Антивирусы - выбор, обсуждение, особенности - Страница 125

Nikol · 11.04.2003, 17:24

Альтернативное голосование : Анти выбор Антивируса

Результаты до сброса (26.11.2007)

Код:

Касперский          235         33,6%
Norton Antivirus    152         21,7%
Dr. WEB             107         15,3%
NOD32                82         11,7%
Другой               77         11,0%
Panda Antivirus      30          4,3%
Никакого             17          2,4%
Всего - 700 человек

Просьба воздерживаться от фанатских не аргументированных заявлений (например: "Касперский - рулезз!").

che-hoff · 31.01.2009, 12:15

Цитата (Presto;1608425) »

сердцем выбрал

тот ещё подход...

SpaceCow · 31.01.2009, 13:29

Что-то корпоративный Касперский меня начинает разочаровывать...

1. На файловых серверах стоит серверная версия. На серверах открыты зашарки. Инфицированная рабочая станция кидает в зашарку вирь (в виде того же autorun.inf, но не обязательно). Каспер на сервере этого даже не замечает! При принудительной проверке заметит, а "на лету" - не видит. Через какое-то время замечает, впрочем, но это время измеряется даже не минутами. Симантек, стоявший ранее, не давал файлу даже появиться в сетевой папке...

2. Kido успешно поражает рабочие станции с корпоративным Каспером, работающим и обновленным. Со включенной проактивной защитой, сетевым экраном, прочими фишками. Каспер его вычищает - но уже после заражения. К этому моменту рабочая станция уже может себя проявить.

3. Каспер пару раз не смог удалить файл вируса из-за того, что "файл используется другим процессом". Симантек в случае обнаружения вирусов так не стеснялся - мог и службу остановить, и процесс грохнуть без всяких вопросов.

Ну и последняя претензия не к Касперу, а ко всем антивирусам вообще. Замечены вирусы, которые на свое тело меняют разрешения, ставя что-то типа "Всем - только чтение". Антивирус, работающий из-под системной или админской учетки, перед такими файлами пассует, говорит "нет доступа". Вопрос - неужели нельзя научить антивирусы разрешения на зараженные файлы сшибать, ведь права на это у него есть?

cxz · 31.01.2009, 18:16

M4A1, правильно береженого бог бережет.
Алексей с Украины, пожалуйста. Доверять нельзя никому, мне в т.ч.
Vanya, спасибо за ссылку.
Presto, а у меня хватает мозгов этого не делать.

cxz · 02.02.2009, 23:52

Цитата

Вопрос - неужели нельзя научить антивирусы разрешения на зараженные файлы сшибать, ведь права на это у него есть?

Ответ - вероятно, самый крутой руткит это Dr.Web Shield. Кто не согласен?

M4A1 · 03.02.2009, 17:20

Как в нод32 в доверенное добавлять?

Бизя · 03.02.2009, 23:03

не знаю как остальными, но касперским(у меня кис) заражённый файл, который добавлен в доверенные, не пропускается в сеть и его действия на компьютере прекращаются.

cxz · 04.02.2009, 12:45

Цитата

Как в нод32 в доверенное добавлять?

M4A1, наверное юзеров нода тут нет.
Если нужен ответ, задай вопрос поконкретнее, для чего укажи:
1. полное название и номер версии продукта есет
2. версия модуля резидентного сканирования
3. срок действия лицензии
4. дата последнего обновления антивирусных баз
5. адрес эл.почты, указанный при регистрации ключа
6. число, месяц, год рождения
7. фамилия, имя, отчество
8. коротко о себе...
Если ответишь хотя бы по первому пункту, я попытаюсь вспомнить, и ты может быть получишь конкретный ответ.
В настройках ищи вкладку "Исключения" и там кнопку "Добавить". Тоже самое можешь искать в разделе "Справка".
Поиском и поисковиками пользоваться то умеешь?

M4A1 · 04.02.2009, 18:31

cxz Нашёл, спасибо.

Цитата (cxz;1609997) »

Поиском и поисковиками пользоваться то умеешь?

Таки да, но тогда ничего не нашёл.

siBEERian · 09.02.2009, 17:05

Ни какой антивирус не справится с вирусом, если в самой ОС есть дырки, ставь заплатки и все будет Ок

вот моя поэма про этот вирус http://blog.3dnews.ru/users/sibeerian/post94959650

Den[117] · 11.02.2009, 17:21

У друга тут веселые вирусяки сидели

жмешь ентер там хихикание произносится..таб-тоже какой нибудь звук..пробел ещё че нибудь..и т.д кроме букв и цифр

Бизя · 11.02.2009, 17:39

многие антивирусы удачно убивают эти штуки-шутки. знаю, что панда их не ловит, а нод ловит примерно только половину.

M4A1 · 11.02.2009, 17:48

Ключь к ноду32 разьве не на месяц ? У меня уже 3ий месяц пошел, а новый ключь не требует... Что за..?

che-hoff · 11.02.2009, 19:54

M4A1 часто кос\мпания относится лояльно к незаконным пользователям, чтобы расширить круг пользователей.

M4A1 · 11.02.2009, 19:59

che-hoff Раньше просто уже к окончанию срока, давал о "себе" знать

il72 · 12.02.2009, 00:09

SpaceCow

Цитата

Инфицированная рабочая станция кидает в зашарку вирь (в виде того же autorun.inf, но не обязательно).

нод реагирует...

Цитата

Ну и последняя претензия не к Касперу, а ко всем антивирусам вообще. Замечены вирусы, которые на свое тело меняют разрешения, ставя что-то типа "Всем - только чтение".

вчера столкнулся с чем то новым...блин снес все а потом даже в гугле не нашел...видимо ну очень что то новое...запускает службу, куча записей в реестре которые можно удалить только вручную...помню только название службы - super shell и примерное описание по русски!!!!!! следит за связями нтфс файлов (как это????) нтфс диска я понимаю а нтфс файлов....(старый стал)

Alexandra · 14.02.2009, 10:00

Мальчики,не будьте балбесами,смотрите назначенные задания,будете приятно удивлены.

SpaceCow · 14.02.2009, 18:02

Цитата (Alexandra;1614726) »

смотрите назначенные задания

Я в сети службу планировщика уже погасил политикой. Ибо нефиг.

egor1988 · 15.02.2009, 22:24

Снес Kaspersky Internet Security 8.0.0.506 т.к. примерно раз в сутки ловил из-за него бсод 0х000000D1 klim5.sys. Чем лучше заменить КИС? НОДы, дрвебы, авиры и авасты не люблю… Временно установил OutpostSecuritySuite2009 но версия со встроенным антивирем какая-то неудобная…

Werter123 · 16.02.2009, 04:18

egor1988 Попробуй Symantec Endpoint Protection 11 MR3 или MR4

siBEERian · 16.02.2009, 04:36

Цитата (egor1988;1615369) »

Снес Kaspersky Internet Security 8.0.0.506 т.к. примерно раз в сутки ловил из-за него бсод 0х000000D1 klim5.sys.

А не проще ли разобраться с проблемой?

Результаты опроса: Какой у Вас антивирус?
Norton Antivirus	26	4.16%
Касперский	212	33.92%
Dr. WEB	50	8.00%
Другой	18	2.88%
Никакого	25	4.00%
Panda Antivirus	8	1.28%
NOD32	118	18.88%
Avira Antivir	46	7.36%
Avast!	91	14.56%
AVG	13	2.08%
McAfee	4	0.64%
BitDefender	7	1.12%
F-Secure	0	0%
F-Prot	0	0%
Trend Micro	3	0.48%
Comodo	4	0.64%
Голосовавшие: 625. Вы ещё не голосовали в этом опросе

11.04.2003, 17:24	#1
Nikol Начинающий Автор темы Регистрация: 03.03.2003	anti virus Альтернативное голосование : Анти выбор Антивируса Результаты до сброса (26.11.2007) Код: Касперский 235 33,6% Norton Antivirus 152 21,7% Dr. WEB 107 15,3% NOD32 82 11,7% Другой 77 11,0% Panda Antivirus 30 4,3% Никакого 17 2,4% Всего - 700 человек Просьба воздерживаться от фанатских не аргументированных заявлений (например: "Касперский - рулезз!"). Последний раз редактировалось Ariny; 20.06.2011 в 08:36. Причина: Объявление

31.01.2009, 12:15	Вверх #2481
che-hoff Экс-модератор Регистрация: 08.08.2005 Адрес: Екатеринбург - "перекресток железных дорог"	Цитата (Presto;1608425) » сердцем выбрал тот ещё подход... __________________ - Всё шутите... - Давно бросил - врачи запрещают.

31.01.2009, 13:29	Вверх #2482
SpaceCow Заслуженный Регистрация: 13.09.2006 Адрес: Питер <-> Москва	Что-то корпоративный Касперский меня начинает разочаровывать... 1. На файловых серверах стоит серверная версия. На серверах открыты зашарки. Инфицированная рабочая станция кидает в зашарку вирь (в виде того же autorun.inf, но не обязательно). Каспер на сервере этого даже не замечает! При принудительной проверке заметит, а "на лету" - не видит. Через какое-то время замечает, впрочем, но это время измеряется даже не минутами. Симантек, стоявший ранее, не давал файлу даже появиться в сетевой папке... 2. Kido успешно поражает рабочие станции с корпоративным Каспером, работающим и обновленным. Со включенной проактивной защитой, сетевым экраном, прочими фишками. Каспер его вычищает - но уже после заражения. К этому моменту рабочая станция уже может себя проявить. 3. Каспер пару раз не смог удалить файл вируса из-за того, что "файл используется другим процессом". Симантек в случае обнаружения вирусов так не стеснялся - мог и службу остановить, и процесс грохнуть без всяких вопросов. Ну и последняя претензия не к Касперу, а ко всем антивирусам вообще. Замечены вирусы, которые на свое тело меняют разрешения, ставя что-то типа "Всем - только чтение". Антивирус, работающий из-под системной или админской учетки, перед такими файлами пассует, говорит "нет доступа". Вопрос - неужели нельзя научить антивирусы разрешения на зараженные файлы сшибать, ведь права на это у него есть? __________________ Герои должны умирать. Если они выживают, то становятся скучнейшими людьми на свете. /"Тени в раю", Эрих Мария Ремарк/

03.02.2009, 17:20	Вверх #2485
M4A1 Экс-модератор Регистрация: 04.05.2006	Как в нод32 в доверенное добавлять? __________________ Цитата (Ariny) » А от частого нажимания кнопка "Power" может поломаться... :)

31.01.2009, 18:16	Вверх #2483
cxz Бывалый Регистрация: 02.06.2008 Адрес: Место проживания	M4A1, правильно береженого бог бережет. Алексей с Украины, пожалуйста. Доверять нельзя никому, мне в т.ч. Vanya, спасибо за ссылку. Presto, а у меня хватает мозгов этого не делать.

02.02.2009, 23:52	Вверх #2484
cxz Бывалый Регистрация: 02.06.2008 Адрес: Место проживания	Цитата Вопрос - неужели нельзя научить антивирусы разрешения на зараженные файлы сшибать, ведь права на это у него есть? Ответ - вероятно, самый крутой руткит это Dr.Web Shield. Кто не согласен?

03.02.2009, 23:03	Вверх #2486
Бизя Общительный Регистрация: 14.09.2007	не знаю как остальными, но касперским(у меня кис) заражённый файл, который добавлен в доверенные, не пропускается в сеть и его действия на компьютере прекращаются.

04.02.2009, 12:45	Вверх #2487
cxz Бывалый Регистрация: 02.06.2008 Адрес: Место проживания	Цитата Как в нод32 в доверенное добавлять? M4A1, наверное юзеров нода тут нет. Если нужен ответ, задай вопрос поконкретнее, для чего укажи: 1. полное название и номер версии продукта есет 2. версия модуля резидентного сканирования 3. срок действия лицензии 4. дата последнего обновления антивирусных баз 5. адрес эл.почты, указанный при регистрации ключа 6. число, месяц, год рождения 7. фамилия, имя, отчество 8. коротко о себе... Если ответишь хотя бы по первому пункту, я попытаюсь вспомнить, и ты может быть получишь конкретный ответ. В настройках ищи вкладку "Исключения" и там кнопку "Добавить". Тоже самое можешь искать в разделе "Справка". Поиском и поисковиками пользоваться то умеешь?

04.02.2009, 18:31	Вверх #2488
M4A1 Экс-модератор Регистрация: 04.05.2006	cxz Нашёл, спасибо. Цитата (cxz;1609997) » Поиском и поисковиками пользоваться то умеешь? Таки да, но тогда ничего не нашёл. __________________ Цитата (Ariny) » А от частого нажимания кнопка "Power" может поломаться... :)

09.02.2009, 17:05	Вверх #2489
siBEERian Экс-модератор Регистрация: 05.06.2003 Адрес: Irkutsk	Ни какой антивирус не справится с вирусом, если в самой ОС есть дырки, ставь заплатки и все будет Ок вот моя поэма про этот вирус http://blog.3dnews.ru/users/sibeerian/post94959650 __________________ 2 BEER or not to be!

11.02.2009, 17:21	Вверх #2490
Den[117] Опытный Регистрация: 14.11.2007 Адрес: Иркутск	У друга тут веселые вирусяки сидели жмешь ентер там хихикание произносится..таб-тоже какой нибудь звук..пробел ещё че нибудь..и т.д кроме букв и цифр __________________ Машины сделаны из железа, ты нет.

11.02.2009, 17:39	Вверх #2491
Бизя Общительный Регистрация: 14.09.2007	многие антивирусы удачно убивают эти штуки-шутки. знаю, что панда их не ловит, а нод ловит примерно только половину.

11.02.2009, 17:48	Вверх #2492
M4A1 Экс-модератор Регистрация: 04.05.2006	Ключь к ноду32 разьве не на месяц ? У меня уже 3ий месяц пошел, а новый ключь не требует... Что за..? __________________ Цитата (Ariny) » А от частого нажимания кнопка "Power" может поломаться... :)

11.02.2009, 19:54	Вверх #2493
che-hoff Экс-модератор Регистрация: 08.08.2005 Адрес: Екатеринбург - "перекресток железных дорог"	M4A1 часто кос\мпания относится лояльно к незаконным пользователям, чтобы расширить круг пользователей. __________________ - Всё шутите... - Давно бросил - врачи запрещают.

11.02.2009, 19:59	Вверх #2494
M4A1 Экс-модератор Регистрация: 04.05.2006	che-hoff Раньше просто уже к окончанию срока, давал о "себе" знать __________________ Цитата (Ariny) » А от частого нажимания кнопка "Power" может поломаться... :)

12.02.2009, 00:09	Вверх #2495
il72 Умудрённый Регистрация: 10.11.2004 Адрес: Пермская обл.	SpaceCow Цитата Инфицированная рабочая станция кидает в зашарку вирь (в виде того же autorun.inf, но не обязательно). нод реагирует... Цитата Ну и последняя претензия не к Касперу, а ко всем антивирусам вообще. Замечены вирусы, которые на свое тело меняют разрешения, ставя что-то типа "Всем - только чтение". вчера столкнулся с чем то новым...блин снес все а потом даже в гугле не нашел...видимо ну очень что то новое...запускает службу, куча записей в реестре которые можно удалить только вручную...помню только название службы - super shell и примерное описание по русски!!!!!! следит за связями нтфс файлов (как это????) нтфс диска я понимаю а нтфс файлов....(старый стал)

14.02.2009, 10:00	Вверх #2496
Alexandra Экс-модератор Регистрация: 22.05.2003 Адрес: Kemerovo	Мальчики,не будьте балбесами,смотрите назначенные задания,будете приятно удивлены. __________________ Нельзя починить только то, что ещё не сломано. Толерантность-бред.

14.02.2009, 18:02	Вверх #2497
SpaceCow Заслуженный Регистрация: 13.09.2006 Адрес: Питер <-> Москва	Цитата (Alexandra;1614726) » смотрите назначенные задания Я в сети службу планировщика уже погасил политикой. Ибо нефиг. __________________ Герои должны умирать. Если они выживают, то становятся скучнейшими людьми на свете. /"Тени в раю", Эрих Мария Ремарк/

15.02.2009, 22:24	Вверх #2498
egor1988 Продвинутый Регистрация: 09.04.2006 Адрес: Украина, Николаев	Снес Kaspersky Internet Security 8.0.0.506 т.к. примерно раз в сутки ловил из-за него бсод 0х000000D1 klim5.sys. Чем лучше заменить КИС? НОДы, дрвебы, авиры и авасты не люблю… Временно установил OutpostSecuritySuite2009 но версия со встроенным антивирем какая-то неудобная…

16.02.2009, 04:18	Вверх #2499
Werter123 Опытный Регистрация: 06.01.2006 Адрес: Усть-Каменогорск	egor1988 Попробуй Symantec Endpoint Protection 11 MR3 или MR4 __________________ Si vis pacem para bellum

16.02.2009, 04:36	Вверх #2500
siBEERian Экс-модератор Регистрация: 05.06.2003 Адрес: Irkutsk	Цитата (egor1988;1615369) » Снес Kaspersky Internet Security 8.0.0.506 т.к. примерно раз в сутки ловил из-за него бсод 0х000000D1 klim5.sys. А не проще ли разобраться с проблемой? __________________ 2 BEER or not to be!