Антивирусный Тестовый стенд МГУ

[Geser]

Еще один сайт проводящий сравнительные тесты антивирусов
http://test-lab.cmc.msu.ru/default.aspx

[umask]

Почитал...
Но совсем чуть-чуть: орфография хромает, зелено слишком.

[umask]

Увы, примеры полноценного тестирования антивирусного функционала на наиболее типичные ситуации в жизни компьютеров в сети либо отсутствуют, либо спрятаны достаточно глубоко. Обнаружено лишь одно исключение, а именно — тестовая лаборатория Московского государственного университета (test-lab.cmc.msu.ru), проводящая тесты на достаточно объемном наборе ситуаций (подробнее см. test-lab.cmc.msu.ru/Downloads/default.aspx). Однако методика данных тестов еще далека от завершения, а сама университетская тестовая лаборатория пока неизвестна широкой публике.

Всё ясно, кто "спонсор".

[kvit]

Ужасы нашего городка... Такое ощущение, что тесты проведены студентом которому быстро надо написать реферат на тему антивирусов...

Стоит сразу отметить, что загрузка Control Center происходит очень медленно, возникает даже предположение что антивирусный продукт завис, однако по истечении 2-3 минут ожидания он все же порадовал нас своим содержимым.

У меня открывается менее чем за секунду...

При тестировании на ложные срабатывания NOD32 выдал 57 ложных тревог на таких программных продуктах как:
~Heap - Stoned.Empire.Monkey.C virus
SecuPack 1.5 - Win32/Agobot.NFK trojan
Avant Browser 8.0 - Win32/Bancodor.I trojan
Clean Space 8.0 - Win32/StartPage.NCH trojan
CleanCenter 1.23 - Win32/TrojanDropper.Delf.Z trojan
Compilers E-Language Source - Win32/HackTool.AldHack.B trojan
Ez-Patch\ezpatch.exe - Win32/TrojanDropper.Ezpatch.A trojan
FreeBSD\4.7\~Source\CD#1\packages\All\avcheck-0.9.tgz >GZ >avcheck-0.9.tar >TAR >share/doc/avcheck/eicar.msg >MIME >eicar.com - Eicar test file
FreeBSD\4.7\~Source\CD#1\packages\All\avcheck-0.9.tgz >GZ >avcheck-0.9.tar >TAR >share/doc/avcheck/eicar.txt - Eicar test file

однако австралийским разработчикам данного программного продукта

Тут конечно я могу ошибаться, но я первый раз слышу, что это автралийцы... Даже по моему сам NOD об этом не знает:

Founded in 1992 and headquartered in San Diego....Eset is a privately held company with offices in San Diego, US, Bratislava, SK, London, UK, and Prague, CZ.

[kvit]

Ой, а я оказался прав

Команда... - http://test-lab.cmc.msu.ru/About/default.aspx

Из четверых - два студента...

[Geser]

С ложными срабатываниями у них действительно бредово.

[Зайцев Олег]

С ложными срабатываниями у них действительно бредово.

Да, я тоже почитал ..., многие вещи достаточны смешные, например:

...
openpass - инфицирован RiskWare.PSWTool.OpenPass.11
HHProxy 4.10.5 - инфицирован RiskWare.Proxy.HHProxy
...

Возникает вопрос - сабственно в чем ту ложность срабатывания ?? Все законно, категория Riskware ...
Это вообще интерсно:

ClockSync 1.0.1.62 - инфицирован Adware.SaveNow.v

Судя по названию, это и есть Adware.SaveNow ...

share/doc/avcheck/eicar.txt - Eicar test file

тут совсем смешно - подобное прописано как ложняк почти во всех тестах, но собственно почему ложняк - eicar.txt для того и предназначен, чтобы тестировать антивири и он просто обязан детектироваться
Тут другой момент - проверено 40203 образцов, но собственно что это за образцы - какой состав коллекции, за какое время собраны звери - я так и не нашел этих данных, есть подозрение, что это не ITW ... у меня валяется в столе диск - 50 тысяч компьютерных вирусов (95% из которых - под DOS), так из него только 50-100 образцов можно назвать "ITW", т.е. встречающимися в живой природе зверями.

[kvit]

Прикол еще в том, что не все антивири у них ловят eicar

[kvit]

У них вообще параноя по поводу eicar:

Например, антивирусный продукт нашел 2 файла с тестовым вирусом (Eicar-Test), но при этом сообщил о нем: "infected with EICAR Test File (NOT a Virus!)".

[umask]

Главное - сам оффтопик указал на них!
Видит собратьев! )