я, возможно, крамолу спрошу, но нафиг нужны все эти антивирусы, если они не защищают

[ALEX(XX)]

Нужен ли такой интернет?

Во! Грамотный и очень интересный вопрос, а нужен ли вообще интернет?

[megadat]

Зачем мне такой антивирус, не понятно... И от этого грустно ибо навивает мысли о каком-то лохотроне...

вся наша жизнь один сплошной лохотрон.
есть ось платная, есть ось бесплатная. есть антивирусы платные, а есть бесплатные. провалы случаются и у тех и других. но выбор всегда есть.
хотя выбор тоже вещь относительная. новый киса - задумка сверхзамечательная, а вот реализация мне не понравилась. первый запуск приложений просто ложит на лопатки, не только слабую психику юзера, но и машинку средней выносливости.
случаются оплошности и не только с пропусками зверьков. принимала как то участие в спасении машинки ушедшей в цикл синек, долго спасали. спасли. мне стало интересно отчего же почему же (ибо были подозрения)...на форуме касперского тайное стало явным - обновления не подошли. много ещё примеров
всегда была поклонницей кисы. исдохла моя старенькая шестерочка, то бишь перестала поддерживаться, пошла на форум тех. поддержки, а у них на все вопросы - один ответ: ставьте новую версию и будет вам счастье, очень рекламировали и советовали "режим блондинки" (для тех кто не знает - это у них автомат так называется). решила оттестить я новый продукт особенно в режиме блонди, терять мне было нечего лицензии на шестерочку там оставалось дней на 8.
оттестила в разных неблагоприятных средах я режим блонди и тоже подумала

Зачем мне такой антивирус, не понятно...

с горя начала щупать ручной режим...долго думала, пришла к выводу - мудрено, длинно, запутанно и неудобно все. в итоге удалось получить тот результат, который ожидался. в моих руках побывало достаточно антивирусов и фаеров особенно, и то пришлось пару раз напрячься чтоб осилить происходящее. возможности у нового продукта оказались прекрасными, но их надо было добыть и активировать через ручник. вот и подумалось мне, что купит лицензию неопытный юзер, запустит режим блонди, а будет ли ему счастье? в итоге поставила на слабую машинку на которой скончалась шестерочка авиру и зону к ней влепила. а ведь не люблю я авиру, хоть и неплоха она в чем-то, но не люблю, а выбор пришлось сделать, ибо всегда есть выбор

и скажем установка флешки с червяком или открытие в электронной почте картинки с эксплоитом приведет к заражению системы. В результате получается "полумера".

простые правила безопасности могли бы повысить полумеру в меру...не совать пальцы в розетку, не пить из луж, не есть заведомо несъедобные предметы, или не открывать все подряд в почте особенно вложения, тоже относится к автозапуску флешки. в остальных случаях хватает

продукт с WEB-антивирусом

блокиратором доступа к сайтам, про которые заранее известно, что с них ставится зараза или что они поломаны.

а это реализовано в фоксе уже, да и поисковики уже пытаются при выдаче списка на поисковое слово ставить метки.

[Ivaemon]

Тогда за форумы и другие сайты требующие авторизации придется забыть. Нужен ли такой интернет?

На эти сайты и форумы разрешаем (зная, что они безопасные), на остальные запрещаем. Дополнение к Файрфоксу CSlite делает процесс очень удобным.

[pkt]

Тогда за форумы и другие сайты требующие авторизации придется забыть. Нужен ли такой интернет?

ручками придется пароли вводить. Ставьте менеджер паролей, тогда у трояна меньше шансов спереть инфу.

[Макcим]

На эти сайты и форумы разрешаем

Как??? Виртуалка всё откатит по окончании работы.

[Ivaemon]

Как??? Виртуалка всё откатит по окончании работы.

Ах да, речь шла об этом... тогда пардон. Именно по этой причине терпеть не могу виртуалку и мирюсь с 0,5% недоверия своему антивирю.
Кстати - почти за 5 лет ни разу не заражался. Антивирусы (ставил по очереди почти все) отлавливали реальную заразу десятки, если не сотни раз. К вопросу о нужности АВ.

[Mihalych_L]

Что такое HIPS?

[drongo]

Что такое HIPS?

О, это классное слово Смотря в каком контексте Шакира про них поёт Hips don't lie ( Бёдра мои не лгут )
А ещё это значит high-impact polystyrene - пластмасса такая
Жми и узнаешь что значит в контексте компьютерной безопасности

[antivor]

К вопросу о лохотроне - у нас есть такая замечательная область, как автопром )) дайте нам немножко денег и оно как-то поедет у меня товарищ есть, юзал Москвич 2141, пока тот не скончался, от нехватки денег. теперь купил праворукую тойоту - я давно не видел таких счастливых людей! хотя согласен, аналогия не совсем точна. с антивирями все несколько менее прозрачно.
Могу сказать, что имея здравый рассудок и алергию на непонятные ссылки и сайты, вероятность заразиться стремится к нулю. а когда народ не глядя тыкает в письма с приглашениями в odnoklassinki.ru (всего-то 1 буква разницы) - о чем речь? на уровне корпоративной сети - баны и лимиты в правах всем. а домашним юзерам - придет с опытом. или не придет. но это уже их проблемы. дурака учить - только портить. есть антивирусы. нет защиты от дурака.

[rav]

Смотря в каком контексте

Но самый прикольный- вот этот!

[bse]

Но самый прикольный- вот этот!

А самый надежный - Ваш.
А че никто не поздравляет?
Поздравляю.

[V.P.]

rav, присоединяюсь к поздравлениям.

[rav]

Спасибо большое!

[priv8v]

а чего этот тест нигде на ВИ не обсуждают?((
или я прохлопал ушами?))

[rav]

Неа, не обсуждают. Видимо, неинтересно, Касперский только второй...

[rav]

Если можете эффективно обходиться без оных, то обязуюсь впредь называть Вас не иначе как IT-СПЕЦИАЛИСТ экстра-класса.

Для того, чтобы жить без антивируса, не нужно быть специалистом экстра-класса. Нужно лишь иметь хороший HIPS.

[priv8v]

Честно говоря пол-годичные тесты лично мне не представляют особого интереса.

все-таки тестировалось в основном не то, что обычно - не сигнатурный детект, а анализ активности ... и судя по тому, КАК выбирали семплы для анализа (ссылки и то, что грузил эксплоит) эти тесты не устарели до сих пор - т.е если бы их провели также хоть недели две назад - результаты бы разнились не сильно.
новизна семплов определялась т.к очень интересным образом...

есть(были?) определённые нюансы как в самом тестировании, так и в перцептивной объективности оценки дружески настроеных экспертов

вот как раз это можно и обсудить, обдумать. предложить свои варианты/улучшения/доработки тестирования и т.д

Очень нехватает новых/обновлённых (=улучшеных) участников ИМХО.

а как Вы узнаете обновлены они или нет? новые и улучшенные они или просто хорошо закриптованные? (ведь их "новость" определялась именно файловым антивирем (сигнатурным детектом) - заливкой на вирустотал). Т.е нету никаких гарантий, что это будут новинки...
Если бы они публиковали как они детектятся по классификации ЛК - то еще куда ни шло - тут можно было бы и посмотреть насколько новы семплы и что они делают (найти самому такие и ковырнуть).


####################

Цитата:
Сообщение от NRA Посмотреть сообщение
Если можете эффективно обходиться без оных, то обязуюсь впредь называть Вас не иначе как IT-СПЕЦИАЛИСТ экстра-класса.
Для того, чтобы жить без антивируса, не нужно быть специалистом экстра-класса. Нужно лишь иметь хороший HIPS.

Господа, такими темпами мы снова свалимся в обсуждения brain.exe, прямых рук, правильной настройки системы и т.д - все приходит к этому, когда разговор заходит в таком духе...
Ведь кто-нибудь обязательно придет и скажет, что достаточно, в принципе, мозгов и т.д.
И будет с какой-то точки зрения прав ... ну и т.д
Это нам нужно?..

[Alex_Goodwin]

Для того, чтобы жить без антивируса, не нужно быть специалистом экстра-класса. Нужно лишь иметь хороший HIPS.

1 пропущенный сэмпл из 34 это мало или много? и не имея антивирус, сигнатуры которого в дальнейшем могли бы помочь, как хипс вылечит заражение?

[priv8v]

пропущенный сэмпл из 34 это мало или много?

еще не ясно что именно он пропустил...

...кстати, прежде чем кидаться в кулачный бой стенка на стенку нужно решить - кому мы что доказываем? себе? а смысл? мы вроде бы и так разумеем... домохозяйке?..
Хм... если нет или да, то опять (и в том и в другом случае) можно закрыть этот один пропущенный семпл мозгами, руками и лисой с носкрипт
Т.е опять замкнутый круг)

[bse]

как Вы узнаете обновлены они или нет? новые и улучшенные они или просто хорошо закриптованные? (ведь их "новость" определялась именно файловым антивирем (сигнатурным детектом) - заливкой на вирустотал). Т.е нету никаких гарантий, что это будут новинки

Имелись ввиду обновления программ защиты, их новые версии и сборки, которые "к сожалению" антималвары все еще выходят...

Если бы они публиковали как они детектятся по классификации ЛК - то еще куда ни шло - тут можно было бы и посмотреть насколько новы семплы и что они делают

?..

Сергей Ильин:
Некоторые и до сих пор не детектируют эти образцы
Посмотрите в поиске по хешу на virustotal.com, хеши указаны в экселевском файле (полном отчете о тестировании).

Вердикт по классификации Лаборатории Касперского

!..

Это нам нужно?..

Что же вам тогда нужно?.. Попробую угадать...

Результаты протестированных продуктов с настройками от производителя возможно должны быть интересны тем, кто сам ничего не настраивает, а доверяет разработчикам этих программ. Да и разработчики может чего докрутят в своих настройках по умолчанию ради пущей заботы о начинающих пользователях.