Результаты теста антивирусов на лечение активного заражения (февраль 2010)

[senyak]

А кто тестировал Norton?

[ALEX(XX)]

Кстати, тестирование проводилось на реальных машинах.

[Гриша]

А кто тестировал Norton?

Я

Кстати, файловых вирусов вроде нет?

Нэт

[amcenter]

Ну так тесты на малвэа предназначены для отработки денег одной лаборатории, они уж бы логотип на главной там повесили бы! Посмотрел тут недельку реальные винлоки с порно сайтов (почти каждый день делают перекриптовку) Касперский очень плох в детекции...

[Гриша]

Ну так тесты на малвэа предназначены для отработки денег одной лаборатории, они уж бы логотип на главной там повесили бы! Посмотрел тут недельку реальные винлоки с порно сайтов (почти каждый день делают перекриптовку) Касперский очень плох в детекции...

Любите писать чушь?

[priv8v]

Из подробных результатов (пдф-файла) можно увидеть кто из антивирусов реально занимается лечением системы от заражения, а кто просто удаляет то, что может удалить.
Например, если у Др.Веба или Каспера в графе стоит знак плюса, то это именно плюс и за ним нет пояснения, что остались ключи автозапуска - если уж они лечат, то именно лечат, а если нет - то нет.

Нортон же не сильно делает упор на лечение, но те зловреды которые он может лечить - он лечит качественно (с удалением ключей), т.е ему подтянуться технологически за каспером и др.вебом и все будет нормально.

В тесте меня удивило то, что очень многие не справились с такой банальностью как EmailWorm.Win32.Scano.

[Гриша]

В тесте меня удивило то, что очень многие не справились с такой банальностью как EmailWorm.Win32.Scano.

Банально не зачистив ключ автозапуска получаем неработоспособную систему

[ALEX(XX)]

Банально не зачистив ключ автозапуска получаем неработоспособную систему

аха.. И ситуация, из банальной, плавно перерастает в (б)анальную.

[priv8v]

Банально не зачистив ключ автозапуска получаем неработоспособную систему

Вот это и удивило. Буткиты и заражение драйверов лечим, а про удаление жалкого ключа забыли. Хотя ключ самый что ни на есть - классический в этом плане.

[Гриша]

Вот это и удивило. Буткиты и заражение драйверов лечим, а про удаление жалкого ключа забыли. Хотя ключ самый что ни на есть - классический в этом плане.

Каспер завалился на Scano из-за баги, там ФА на файле зацикливается, если тормознуть ФА, то задание поступает на клбг и после ребута малварка нормально выносится. В данном случае файл обнаруживался монитором, а не при quickscan, во втором случае все было бы нормально.

[ALEX(XX)]

если тормознуть ФА, то задание поступает на клбг

Сам-то хоть понял что сказал ?

[DVi]

Сам-то хоть понял что сказал ?

Я - понял. KLBG - прогрессивный кусок антивирусного ядра, который пока еще не во всех случаях получает управление.

[ALEX(XX)]

О, теперь понятнее Ну, а вообще, я пытался спросить шутя. Но, видать шутка не прошла..

[Гриша]

Ну, а вообще, я пытался спросить шутя. Но, видать шутка не прошла..

Прошла

[aintrust]

Сам-то хоть понял что сказал ?

+ 1

PS. Это, видимо, был местный диалект ЛК: на русский не переводится! =)

[vaber]

если тормознуть ФА, то задание поступает на клбг

Гриша, не ругайся!

[Шапельский Александр]

С клбг более-менее понятно, теперь осталось разобраться с ФА
Что за "зверь"?

[aintrust]

... теперь осталось разобраться с ФА
Что за "зверь"?

Рискну предположить, что это (ф)айловый (а)нтивирус. =)

[Гриша]

Рискну предположить, что это (ф)айловый (а)нтивирус. =)

Угу.

[Шапельский Александр]

Рискну предположить, что это (ф)айловый (а)нтивирус. =)

Тоже так предполагаю, но надо утчнить
Вот и уточнили