-
Каспер или веб
На сайте Веба идет горячая дискуссия по нижеприведенной статье.Кто ни будь хочет высказаться? От себя хочу сказать, что использую оба антивируса (монитор работает Каспера, больше доверяю).
Раньше пользовался касперским, но после того как он не смог
справиться с Win32.CIH (Drweb расправился с ним как повар с
картошкой) перешел на DRWEB. Но после выхода 5 версии каспера,
перевес однозначно не в пользу доктора. Рассмотрим преимущества
и недостатки обоих.
1. Частота обновления (и количество новых вирусов)у касперского
гораздо оперативнее. Доктору видимо не хватает
сотрудников-аналитиков. Плохо господин Данилов, плохо. Но в этом
есть некоторые преимущества, ведь чем больше вирусные базы тем
дольше антивирь тратит времени на сканирование. У каспера к
вирусам относится очень много всевозможной "лажи" явно к вирусам
не относящейся. Видимо это один из маркетинговых ходов господина
Касперского.
2. Скорость сканирования и загрузка системы (оперативная память,
загрузка процессора), Drweb здесь похоже в лидерах.
3. Размер антивирусных баз у Drweb ощутимо меньше чем у каспера,
тем самым процесс обновления происходит быстрее. Причем даже при
одинаковом количестве вирусов.
4. Вот кстати у каспера автоматическое обновление поставлено
лучше, это более удобный интерфейс, большее число FTP и HTTP
серверов.
5. Интерфейс у DRWEB хуже, но ведь антивирус создан не для того
чтобы им любоваться, а чтобы удалять вредоносные программы. Тем
более что все эти навороты Kaspera грузят не по детски систему.
Но все-таки программистам DRWEB стоит обратить внимание на
LigthAlloy, у него приятный интерфейс и минимальные требования к
системе. Хотя он ведь на АСМЕ написан.
6. Защита от модификации самого антивируса, его баз данных и
конфигурационных файлов. Здесь каспер безусловно лидер. Мотайте
на ус господин Данилов. Написать трояна котрый делает дрвеба
беспомощным очень легко.
7. Последнне время среди вредоносных программ все больший
процент занимают скрипты (cgi, java, vbs), эксплоиты связанные с
дырами в браузерах, сборщики информации встраиваемые в интернет
страницы, и прочие Adaware. Чаще всего вся эта хрень находится
на порнушных сайтах и сайтах хакерского характера. Неужели так
сложно отследить все это дерьмо если я каждый день нахожу с
десяток подобных скриптов, сам их удаляю, а доктор с последними
обновлениями нифига не вилит. Только не подумайте что я фанат
порнушного контента, я прсто интересуюсь безопасностью.
8. Кстати могу подкинуть идейку: ведь для антивирусной компании
было бы очень выгодно нанимать с помощью интернета, людей
которые находили бы вредоносные скрипты, експлоиты и др. а вам
только остается написать обновление. Естественно этих
"охотников" нужно как-то заинтересовать, устроить на сайте
рейтинг самых "крутых" и т.д. Ну и перечислять за каждый
найденый объект какую то копейку например на WebMoney.
-
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Re:Каспер или веб
Тоже использую и тот и тот продукт (DrWeb лицензионный, KAV-beta), но мониторит систему VBA
И так по пунктам с которыми я не согласен:
1.Частота обновления (и количество новых вирусов)у касперского гораздо оперативнее.
У DrWeb частота обновлений сейчас в будней день составляет 1-2 раза в ЧАС и сравнялась с KAV, правда по скорости обработки посланных на анализ файлов DrWeb все же уступает KAV, видать новая система учета таких посланий пока не совсет обкатана.
6. Защита от модификации самого антивируса, его баз данных и конфигурационных файлов. Здесь каспер безусловно лидер. Мотайте на ус господин Данилов. Написать трояна котрый делает дрвеба беспомощным очень легко.
Ну, ну пробовали, знаем Доктора завалить не так уж и просто, и в списке убиваемых процессов различных троянов Spider встречается раза в два реже Касперского (а vba32ldr вообще ни разу не попадался ).
8. Кстати могу подкинуть идейку: ведь для антивирусной компании было бы очень выгодно нанимать с помощью интернета, людей которые находили бы вредоносные скрипты, експлоиты и др. а вам только остается написать обновление. Естественно этих "охотников" нужно как-то заинтересовать, устроить на сайте рейтинг самых "крутых" и т.д. Ну и перечислять за каждый найденый объект какую то копейку например на WebMoney.
Ну платить за образцы, этак и разориться можно, даже если по 20 руб за образец, то 1000 штук в неделю это уже много, дешевле содержать собственную службу... Лучше давать активным охотникам бесплатные лицензии, и продукт тестироваться будет, и базы пополняться.
-
Re:Каспер или веб
А чем монитор VBA лучше монитора Каспера и Спайдера?
-
-
Re:Каспер или веб
Сообщение от
SDA
А чем монитор VBA лучше монитора Каспера и Спайдера?
А чем хуже? Фиг его знает
-
-
Re:Каспер или веб
Сообщение от
SDA
А чем монитор VBA лучше монитора Каспера и Спайдера?
Мало ест ресурсов, обеспечивает приемлимый уровень защиты, за время использования (5 месяцев) система ни разу не была заражена, не убивается вирусами, как многие известные антивирусы, по причине его малой распространенности. По этой же причине ключик в Сети найти не вариант. Кроме того у VBA очень хороший эвристик.
В общем мышей ловит, есть не просит . Проект быстро развивается, глядишь через год-полтора реально сможет бороться за место в большой тройке, покрайней мере на территории СССР.
-
Re:Каспер или веб
Я и не думаю, что хуже, просто Веб и Каспер самые популярные и думается лучшие антивирусы, соответственно пользователи шлют свежих вирусов этим компаниям гораздо больше, чем VBA и базы пополняюся быстрей, а поиск по сигнатурам основная функция у всех антивирусов, поэтому в этом плане идет большое опережение.
-
-
Re:Каспер или веб
Насчет "горячей дискуссии" - да так себе дискуссия. А статейка достаточно туфтовая, это даже из местного короткого треда видно.
Скрипты на сайтах - спорная штука. Важнее как раз то, что они загружают, и вот это уже доктор детектит вполне себе нормально, проверял и не раз убеждался. К примеру, у меня стоит проверка доктором http и ftp трафика на интернет-шлюзе. Если все сомнительные скрипты детектить, я ни на порнуху, ни на кряки вообще зайти не смогу - буду только получать сообщения об обнаружении заразы .
И вообще это скорее спор о том, с какой стороны разбивать яйцо. Весна .
-
-
Visiting Helper
- Вес репутации
- 76
Re:Каспер или веб
>Ну, ну пробовали, знаем Доктора завалить не так уж и просто, и в списке убиваемых процессов различных троянов Spider встречается раза в два реже Касперского (а vba32ldr вообще ни разу не попадался ).
все гораздо проще... правим ини файл и заносим себя в исключения ини то не подписан
-
-
Re:Каспер или веб
Сообщение от
SDA
Раньше пользовался касперским, но после того как он не смог
справиться с Win32.CIH (Drweb расправился с ним как повар с
картошкой) перешел на DRWEB.
Если имеется в виду этот "зверь" ( http://www.viruslist.com/ru/viruses/...?virusid=33416 ), то KAV лечит его только с дополнительной базой cih-trac.avc см. http://www.kaspersky.ru/extraavupdates .
В принципе, это довольно частое явление, когда один антивирус лечит то, что другой не может.
-
-
Re:Каспер или веб
Да, весна...
Религиозные споры никогда не прекращались...
Шум на форуме как всегда к выходу новой версии... вот серверную бету сняли с тестирования...
-
-
Re:Каспер или веб
Сообщение от
shu_b
вот серверную бету сняли с тестирования...
Почему?
-
-
Re:Каспер или веб
Точно, в бета-разделе убрали дистрибутив. Мож, новый выложат, посмотрим.
-
-
Re:Каспер или веб
Beta версии KAV доступны здесь ftp://ftp.avp.ch/beta/
-
-
Re:Каспер или веб
Сообщение от
SDA
Но все-таки программистам DRWEB стоит обратить внимание на
LigthAlloy, у него приятный интерфейс
вот уж у аллоя-то интерфейс точно всем саксам сакс :-X
-