Антивирусы - выбор, обсуждение, особенности

[Nikol]

Альтернативное голосование : Анти выбор Антивируса

Результаты до сброса (26.11.2007)

Касперский          235         33,6%
Norton Antivirus    152         21,7%
Dr. WEB             107         15,3%
NOD32                82         11,7%
Другой               77         11,0%
Panda Antivirus      30          4,3%
Никакого             17          2,4%
Всего - 700 человек

Просьба воздерживаться от фанатских не аргументированных заявлений (например: "Касперский - рулезз!").

[Fishkin]

Руководители лазят по порносайтам, менеджеры в ожидании лакомого куска открывают и запускают все ехе-шники, бухи и производственники таскают на флешках курсовые и контрольные детей с целью распечатать на работе, при этом, все от самого начинающего менеджера и до директора уже умеют выключать установленные Касперы, НОДы, Авасты и Докторов.... ибо это "мешает работать и постоянно вылазит, отвлекая от мыслей"....
А админа нету! Ибо жлобство завести такую должность и оплачивать специалиста... Ибо не попали еще крупно... так.. есть один дизайнер на четверть ставки, могущий чото-там слегка поадминить, но без установления порядка... воооооот.
и потому по сети у нас регулярно что-то лазит... и ранее я уже присылал сюда образцы, однако надоумили, что делать так не надо.. да и надоело. Вчера , после визуального обнаружения очередного ехешника и рядом авторана, была попытка "накормить" ими Доктора, Каспеера и АВЗ...
единственный - АВЗ сказал что там как бы слегка не совсем нормально но.. пропустил... Более маститые товарищи вообще пропустили на-ура!
Полуадмин-полудизайнер написал в службу Доктора, что это ВИРУС!!!, что вот они эти файлы и т.д. да! сегодня Доктор уже определяет эту заразу как Trojan.Autoruner.5197 (что-то типа того) , а Каспер (даже при отправке файлов в онлайн) - все ОК! Может им тоже написать, что это вирус и тд?...
Что бы они делали без поддержки многомиллионной армии пользователей?

[Vanya]

Цитата (Fishkin;1587587) »

Что бы они делали без поддержки многомиллионной армии пользователей?

телепаты, как говорится - в отпуске
откуда они еще могут получить информацию?

[M4A1]

Цитата (M4A1;1585232) »

Где в ноде32 можно добавить папку или файлик в доверенное?

Никто не знает? оО

[che-hoff]

Цитата (M4A1;1587591) »

Никто не знает?

Просто многие Нод используют только потестировать, а там такой задачи не ставится..
Я последний раз ставил НОД заказчику года три назад - уже и не помню

[M4A1]

Мдя, теперь чтоль другой ставить анивирус.

[Smirnoff]

Цитата (M4A1;1587765) »

теперь чтоль другой ставить анивирус.

Неправильно вопрос поставил: теперь надо просто ставить антивирус (а не полу-действующюю модель как-бы-антивируса).

[M4A1]

Smirnoff Вернусь на Аваст

[Werter123]

Smirnoff - интересное определение дал. насчет полудействующей модели

[mViking]

Цитата (M4A1;1587786) »

Smirnoff Вернусь на Аваст

аваст, зараза, трояны пропускает иногда... правда последняя версия ещё ни одного не пустила (тьфу-тьфу-тьфу)

[cxz]

Цитата

Где в ноде32 можно добавить папку или файлик в доверенное?

У мну уже нода нету, но насколько помню для 3-й версии под админом: настройки -> дополнительные настройки (F5) -> исключения -> добавить. Была когда-то у меня и 2-я, но ее я ваще уже забыл. Кроме кучи покемонов, ниче не помню.

Fishkin, а запаролить настройки низзя? Или каждый сам себе админ и никого другого к своему компу не пускат?

[Smirnoff]

Цитата (mViking;1587858) »

трояны пропускает иногда...

Можешь назвать хоть один антивирус, никогда не пропускающий трянов?..

[mViking]

Цитата (Smirnoff;1587966) »

Цитата (mViking) »

трояны пропускает иногда...

Можешь назвать хоть один антивирус, никогда не пропускающий трянов?..

нет

[cxz]

Цитата (Werter123;1587848) »

Smirnoff - интересное определение дал. насчет полудействующей модели

Любой модели, действующей на 50%, как и любой другой, действующей более чем на 0,00001%, будет достаточно.

Цитата (Зайцев Олег) »

На самом деле это типовое заблуждение. Дело в том, что если:
1. Установить антивирус на чистую систему
2. Подрезать права пользователя, под которым будет идти повседневная работы (хотя-бы до Power User, в идеале - до обычного юзера).
И все, ПК получает защиту на 99.99999% от всех напастей. А вот если юзер сидит под админом, то получается, что по сути процесс антивируса и процесс зловреда работают с равными правами (про ситуацию, когда драйвер зловреда установился раньше антивируса я вообще молчу - в данной ситуации у зловреда значительное преимущество). Конечно есть проактивка, самозащита и прочие чудеса, но подменять ими штатную систему привилегий операционки глупо ... если интересно, можно смеха ради попробовать позапускать разных инсталляторов малварей с руткитами из под ограниченной учетной записи - результаты приятно удивят. http://virusinfo.info/showthread.php?t=35915

Олег работает в антивирусной компании, потому у него такая последовательность действий указана. Если второй пункт выполнить первым, то первый может быть вовсе не обязательным. Это уже от личных способностей зависит.

[Smirnoff]

Цитата (cxz;1587990) »

Если второй пункт выполнить первым, то первый может быть вовсе не обязательным.

При такой последовательности действий первый пункт вообще не удастся выполнить: если у вируса ещё могут быть какие-то лазейки для установки, антивирус вообще не установится при запуске инсталлятора от имени учётки с урезанными правами...

[cxz]

Это придирки к словам. Кто захотел понять, то все прекрасно понял. Установка программы, антивируса в т.ч., не является повседневным действием под повседневной ограниченной учетной записью пользователя. Это делается однажды при настройке оси и приложений под админом или с использованием run as впоследствии.

cxz добавил :

Цитата (Smirnoff;1587966) »

Цитата (mViking) »

трояны пропускает иногда...

Можешь назвать хоть один антивирус, никогда не пропускающий трянов?..

У мну Vista без защитника, брандмауэра, NetBIOS, BITS, удаленного помощника, но с включенным UAC под учетной записью пользователя и с альтернативным браузером уже с полгода показывает 100%-й результат. А последние 2 месяца - и без антивиря вааще. И это несмотря на последние критические уязвимости, найденные в SMB и IE.

ps. Программный фаервол есть. Альтернативный. Без HIPS. Только тупо фильтр пакетов. Хардового нету.

[Smirnoff]

Цитата (cxz;1588002) »

уже с полгода показывает 100%-й результат.

Я не спрашивал про "конкретный компьютер, не пропустивший ни одного трояна", я спрашивал про антивирус, это немножко разные вещи.
Пример: у знакомого специалиста уже шестой год XP-я вообще без антивируса, за это время он дважды поимел вирус, запущенный собственными руками (один раз - с кейгеном, второй - просто по запарке запущенные не в VmWare а в материнской ОСи); означает ли это, что для XP антивирус вовсе не нужен?..
P.S. Оба раза он вычистил вирусы руками - означает ли это, что функция лечения в антивирусах вовсе не нужна?

[cxz]

Цитата

есть проактивка, самозащита и прочие чудеса, но подменять ими штатную систему привилегий операционки глупо

Для тех, кому Vista поперек горла, ее можно конечно поругать, но токо не за это http://www.osp.ru/win2000/2008/07/5666090/ Я сдаюсь. Кто и чего хочет, так то его дело. На меня можно вообще не обращать внимания. С Олегом Зайцевым никто спорить не собирается? Ну и то ладно. Антивирусные войны не более чем холивар. Все.

[che-hoff]

cxz пил, точно.. пил )

[il72]

Smirnoff

Цитата

Компания «Доктор Веб» рапортует о выпуске финальной версии нового поколения своего антивирусного решения Dr. Web «Для самозащиты Dr.Web от действия анти-антивирусных вирусов».

[cxz]

Выражаю свое сочувствие компании Др.Веб и ее пользователям всвязи с уходом одного из ведущих разработчиков. Меня релизнутая пятая версия доктора не порадовала. Веб-фильтр и родительский контроль с более продвинутой самозащитой своих сервисов - это не все, чего бы мне хотелось увидеть. Походу, фаервола ждать прийдется еще незнамо скоко времени. Не кайф