Показано с 1 по 1 из 1.

Обзор антивируса McAfee Virusscan

  1. #1
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ALEX(XX)
    Регистрация
    31.03.2005
    Адрес
    Чернигов
    Сообщений
    10,777
    Вес репутации
    3731

    Post Обзор антивируса McAfee Virusscan

    Итак, свете проходящего здесь http://virusinfo.info/showthread.php?p=50489#post50489 мини-теста антивирусов рассмотрим, что представляет собой McAfee Virusscan.

    Сайт производителя: http://uk.mcafee.com/
    Загрузка ознакомительной версии (ограничена по времени использования – 15 дней):
    http://download.mcafee.com/us/eval/evaluate2.asp

    После того как Вы зарегистрировались и воспользовались предложенной ссылкой на Ваш компьютер будет установлен ActiveX-компонент и начнётся on-line-установка. Предупреждаю сразу, ЖЕЛАТЕЛЬНО ЧТОБЫ INTERNET EXPLORER БЫЛ ВЕРСИИ НЕ НИЖЕ 5.5 И БЫЛ УСТАНОВЛЕН БРАУЗЕРОМ ПО УМОЛЧАНИЮ.

    Всего будет загружено около 4 Мб, включая самые последние базы, так что обновление после установки не потребуется.

    Что нового в версии 9.0?
    Обнаружение «потенциально нежелательных программ».
    McAfee Virusscan может обнаруживать «потенциально нежелательные программы» (spyware, adware, dialers) во время ручного сканирования, проверке электронной почты и пр.
    Сканирование больших почтовых вложений.
    Эта версия McAfee Virusscan оптимизирована для проверки больших почтовых вложений и более не вызывает ошибку тайм-аута у почтового клиента при проверке электронной почты.
    Сканирование электронной почты
    McAfee Virusscan автоматически проверяет входящую (POP3) и исходящую (SMTP) электронную почту и поддерживает наиболее популярные почтовые клиенты (MS Outlook, Eudora, Pegasus).
    Сканирование систем мгновенного сообщения.
    McAfee Virusscan автоматически проверяет файлы, которые передаются с помощью систем мгновенного сообщения (Yahoo Messenger, AOL Instant Messenger, MSN Messenger).
    Обнаружение вирусоподобной деятельности.
    McAfee Virusscan использует собственную уникальную технологию ScriptStopperTM и WormStopperTM для обнаружения и блокирования вирусоподобной активности вызванной вредоносным скриптом или червем.
    Поддержка AVERTTM (McAfee Emergency Response Team).
    Вы можете отослать файл, который Вы поместили в карантин на исследование антивирусным аналитикам. Если угроза существенная, Вам пришлют обновление баз или утилиту для проверки и устранения заразы.

    Системные требования:

    MS Windows 98, Me, 2000, XP

    Персональный компьютер с:
    Pentium 150MHz или выше (для MS Windows 98, Me)
    Pentium 233MHz или выше (для MS Windows 2000, ХР)

    ОЗУ:
    64Мб (для MS Windows 98, Me)
    128Мб (для MS Windows 2000, ХР)
    MS Internet Explorer 5.5 или выше.

    Дисковое пространство: около 15Мб

    Процесс установки не вызывает никаких сложностей, единственное что потребуется – перезагрузка компьютера. После перезагрузки, в памяти объявится 5 процессов:
    Mcagent.exe (1Mb Ram + 2.5Mb Virtual)
    McShield.exe (7Mb Ram + 7.5 Virtual)
    McVSEscn.exe (1Mb Ram + 3.5 Virtual)
    Mcvsrte.exe (330Kb Ram + 500Kb Virtual)
    Mcvsshld.exe (950Kb Ram + 2.6Mb Virtual)
    Естественно значения ориентировочные и могут изменяться.

    McAfee Security Center: Осуществляет функции интегратора для различных продуктов McAfee и некоторые другие информативные функции. В частности позволяет запустить обновление вручную, просмотреть опции других установленных продуктов и пр.

    Антивирусный монитор: занимает в памяти около 8Мб + 7Мб в виртуальной памяти. Монитор McAfee Active Shield осуществляет проверку файлов при открытии, создании, изменении. В случае обнаружения вируса будет предпринята попытка автоматического лечения файла с выводом соответствующего предупреждения. В случае неудачи будет предложено либо удалить файл, либо отправить на карантин, после чего выведется предложение проверить компьютер полностью. Также, в качестве дополнительной возможности производится проверка файлов, пересылаемых с помощью систем мгновенного сообщения (поддерживаются Yahoo Messenger, AOL Instant Messenger, MSN Messenger). Кроме всего этого, в обязанности антивирусного монитора входит проверка почты, детектирование червей и блокирование скриптов.
    По умолчанию настроен на проверку всех файлов, что в случае надобности можно изменить.

    Технология ScriptStopperTM и WormStopperTM: Технологии детектирования, предупреждения и блокирования вирусоподобной активности. Подозрительным считается:

    Выполнение скрипта, который создаёт, копирует, удаляет файлы или пытается получить доступ к реестру Windows.

    Попытка массовой рассылки писем, писем с незаполненным полем «Тема» или без текста сообщения.

    Проверка электронной почты.
    Полностью поддерживаются:

    Microsoft Outlook Express 4.0 или выше
    Microsoft Outlook 97 или выше
    Netscape Messenger 4.0 или выше
    Netscape Mail 6.0 или выше
    Eudora Light 3.0 или выше
    Eudora Pro 4.0 или выше
    Eudora 5.0 или выше
    Pegasus 4.0 или выше

    Проверяются письма, поступающие по протоколу РОР3, также проверяются исходящие сообщения. В случае обнаружения инфекции, вложение автоматически заменятся на текстовый документ – лог проверки.



    ****************** McAfee VirusScan ************************
    ******* Alert generated at: 5 июля 2005 г. 8:48:48 *********
    ************************************************** *******************

    McAfee VirusScan has detected a potential threat in this e-mail
    sent by "***********" <**********>.

    The following actions were attempted on each suspicious part:

    The attachment "d.x" contains the Potentially Unwanted Program(s):Adware-RBlast.dldr.
    This attachment has been quarantined.

    We strongly recommend that you report this virus-related activity
    to "**********" <***********>.

    В процессе отправки писем может выдаваться сообщение о возможной активности червя, но это просто McAfee так отреагировал на Ваше письмо. Посмотрите что к чему и разрешите отправку.

    Ручной сканер. Предназначен для проверки объектов, которые выбрал пользователь. Опции просты и по умолчанию включены все, что позволяет достичь максимального уровня защиты при проверке, хотя это приводит к довольно медленной проверке, но зато большинство кряков и прочих сомнительных программ будут обруганы J и некоторые небезосновательно!

    Обновление баз. Происходит автоматически каждые 4 часа, также есть возможность проверить обновления вручную. Проверить текущую версию баз можно таким способом: Щёлкнуть правой кнопкой мыши на значке McAfee в трее выбрать Virusscan Professional
    -> About. Надпись DAT File Created и есть дата создания баз. Размер баз около 100Кб, также в обновления могут входить обновление программных компонентов.

    Подведём итоги. В целом, антивирус создаёт неплохое впечатление. Этот продукт предназначен для тех пользователей, которые не хотят долго ковыряться с настройками, их минимум, но они интуитивно понятны и не вызывают затруднений. Настройки, которые выставлены по умолчанию обеспечивают максимальный уровень защиты, при этом следует заметить, что антивирусный монитор обладает неплохим быстродействием при высоком уровне эвристического анализа. Я лично не заметил снижения производительности (Сeleron 850MHz, 256Mb RAM (PC133), Win2000SP4 + hotfix). Также следует заметить, что McAfee Virusscan довольно успешно борется с вирусами, которые распространяются в файлообменных сетях.
    Также для меня показалась невысокой цена за данный продукт, что особенно актуально.

    Недостатком данного антивируса есть отсутствие каких-либо логов работы, надоедливость при отправке почтовых сообщений предупреждениями об активности червей, также серьёзным упущением со стороны производителей оказалась возможность остановить антивирусный монитор и даже вовсе заблокировать его запуск через диспетчер служб. Хотя эта проблема частично решается тем, что сделать это можно только обладая правами Администратора.
    Пользователи, которые любят ковыряться в настройках антивируса до посинения, наверняка запишут простоту настроек в недостаток.

    В целом можно порекомендовать для установки демонстрационной версии. Покупать или нет это уже Ваше право.
    Left home for a few days and look what happens...

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01230 seconds with 19 queries