Антивирусы - выбор, обсуждение, особенности

[Nikol]

Альтернативное голосование : Анти выбор Антивируса

Результаты до сброса (26.11.2007)

Касперский          235         33,6%
Norton Antivirus    152         21,7%
Dr. WEB             107         15,3%
NOD32                82         11,7%
Другой               77         11,0%
Panda Antivirus      30          4,3%
Никакого             17          2,4%
Всего - 700 человек

Просьба воздерживаться от фанатских не аргументированных заявлений (например: "Касперский - рулезз!").

[XitrLIS]

Цитата

Nod не ахтунг....

нод уже обновил базы
File.dat - VBS/TrojanDownloader.Agent.NKM Троян

[DarkJoney]

XitrLIS
Ну отсылал же в ESET, всего 10 фирм.

[шестое]

DarkJoney
Как вы его отправляли в битдефендер? Я ни на сайте ни в самой программе не нашел для этого ссылок В авире в этом плане всё очень удобно, там прямо из программы можно всё отправить.
Раньше я был полностью уверен, что если выкрутить все настройки детекта и эвристики на максимум, то можно спать спокойно, однако нет. Хотя, может и задетектилась бы зараза, если бы я открыл архив и запустил файл в нем, но так рисковать я не стал.
Кстати, что делать парню у которого все фалы зашифровались этой заразой, есть ли возможность расшифровать?

[Smirnoff]

Цитата (DarkJoney) »

может я и не прав где-то, я сам Касперского люблю

С моей личной точки зрения - не очень прав: я предпочитаю Dr.Web...

Цитата (DarkJoney) »

если данный архив не был обнаружен Avast, Avira, AVG, NOD32 то их тоже можно не считать антивирусами?

Что касается AVG: у клиентов корпоративная поделка этой конторы регулярно жрёт файлик 1c8.exe от лицензионной 1С (я об этом уже писал).
ESET NOD... За последние три года я ещё не видел ни единого системника с ним, но без вирусов - все, как один, были завирусованы.
Avast и Avira просто ни разу не попадались (но и знакомиться с ними нет желания), так что про них ничего не скажу - ни хорошего, ни плохого.
Но, раз все эти четыре "продукта" оказались не в состоянии обнаружить реально довольно опасный вирус...

[шестое]

Цитата

ESET NOD... За последние три года я ещё не видел ни единого системника с ним, но без вирусов - все, как один, были завирусованы.

Судя по комментарию, эсет как был днищем 5 лет назад, так днищем и остался. Я одного не понимаю, почему в офисы все поголовно ставят нод Давным-давно я каждый месяц сетку чистил от вирусни, притом её столько забивалось за месяц, что приходилось все компы физически изолировать от сети и запускать на каждом курит. После того как снес нод и поставил авиру всё стало чики-пуки. У авиры хороший детект и базы пополняются новыми образцами довольно быстро. Может она не настолько хороша как каспер или доктор, но уж точно быстрее и легче на подъем.

[Smirnoff]

Цитата (шестое) »

почему в офисы все поголовно ставят нод

Возможно, потому лишь, что его проще всего своровать?

[XitrLIS]

Цитата (шестое) »

Я одного не понимаю, почему в офисы все поголовно ставят нод
Давным-давно я каждый месяц сетку чистил от вирусни, притом её столько забивалось за месяц, .

а может стоит для начала
дать по шапке адмену ,чтобы не раздавал права администратора ОС сотрудникам
да и провести лигбез по безопасности с работниками
(и наказывать рублём за использование на работе ПК не по назначению)

[DarkJoney]

Только что светил детект, пополняем список Mbam, Emsisoft, Windows Defender, Qihoo, Bitdefender, Norton. Активные компоненты берут Kis, Nod, Dr. Web, Bitdefender, Emsisoft, Qihoo, Norton.

Добавлено через 2 минуты

Шестое, home products, support, а легче загугли Bitdefender false negative. Можно попробовать расшифровать файлы инструментом от Веба или Касперского. Тебе привет от сообщества Malware-tips и Nostromo771 с comss.ru

Добавлено через 4 минуты

Smirnoff, у меня к вебу претензий нет. Вот видите, на следующий день файл уже обнаруживают
Шестое, а где знакомый работает если не секрет?

Добавлено через 17 минут

шестое
Проактивка должная была взять, потому что при запуске нераспознанную заразу он почти всегда рубит. И Комодо и Касперский думаю заблочили тоже думаю. Спасибо HIPS.

[шестое]

DarkJoney
http://www.bitdefender.com/site/Main...ampleUploader/
Нашел, спасибо, добавил себе в избранное.

Цитата

а где знакомый работает если не секрет?

Знакомый работает в Ебурге в компании Сокора. Они занимаются натяжными потолками. Мы так думаем, что это от конкурентов пришло, судя по названию архива. У них периодически возникают такие проблемки.

Цитата (DarkJoney) »

Тебе привет от сообщества Malware-tips и Nostromo771 с comss.ru

комсс хороший ресурс, там удобно следить за акциями на ключи от разных вендоров. Там я купил по акции ключ на тотал секурити всего за 15$ при стоимости в 86$, а сейчас и вовсе бесплатный ключ на пол года взял, ибо апгрейд почти за 40$ как-то ниочень) Самое смешное, ни один расейский вендор никогда не делал ещё хороших акций, максимум это 3 месяца, это просто потолок.

Цитата (XitrLIS) »

дать по шапке адмену ,чтобы не раздавал права администратора ОС сотрудникам
да и провести лигбез по безопасности с работниками

Вернемся в реальный мир. У 90% контор нет никаких админов, потому что это маленькие фирмочки со штатом максимум в человек 5-10. В моем случае было помещение с 5 такими фирмами. Вместо сервака допотопный комп с Хр. На этот комп я навесил какой-то фриварный прокси сервер и разбил сеть на подсети, чтобы каждая фирмочка могла в своей сети рулиться и не лезть к остальным. Прокси сервер нужен был для того, чтобы мониторить трафик и чтобы всё шло через 1 ip, потому что инет был в те времена не анлимит. Естественно речи даже не может быть, чтобы забирать права у пользователей)) Или проводить какие-то брифинги по безопасности. Всем до фанаря. Так что я просто порылся, почитал малек и настроил всё. После увольнения года 3 прошло, я заходил к ним, всё как стояло, так и работает без проблем.
Вы очень идеализируете все. По большому счету никто не будит покупать какой-то софт. Все работают на краденых ос, пользуют ворованый офис и т.д. Это ж Россия.

[DarkJoney]

шестое
Английским владеете? Вот пост

Цитата (шестое) »

Самое смешное, то ниодин расейский вендор никогда не делал ещё хороших акций, максимум это 3 месяца, это просто потолок.

Да, поэтому и я злой, Битдефендер щедрый, там чувак писал "Я уже 2й год пытаюсь купить, а они делают все новые и новые акции!"

Цитата (шестое) »

Вы очень идеализируете все. По большому счету никто не будит покупать какой-то софт. Все работают на краденых ос, пользуют ворованый офис и т.д. Это ж Россия.

А мне на фирму в которой только 1 ПК пришлось купить Винду 8.1, доктора Касперского, Фотошоп... Ибо штраф заоблачный. Сначала вообще хотел купить Эмс по скидке, но тогда 9ка только вышла, и она была неставильна. Україна - це Європа!

Добавлено через 1 минуту

Я кстати часто вижу как уже говорили Нод, видел много Аваста, Касперского неактивированного уже мертвого н-времени видел в огромных количествах... Разрабам Qihoo нужно сделать рекламу в России, Беларуси, Казахстане...

Шестое, кстати, установите на ту фирму прогу Hitman.Pro Alert. Ее тестили, ее на Комсс тестили, я ей пользуюсь, от большинства шифраторов защищает.

[Smirnoff]

Цитата (DarkJoney) »

на следующий день файл уже обнаруживают

Недопонял; шестое разместил файл здесь вчера, и вчера-же мой Dr.Web его распознал (а что не вылечил/не удалил сам - так он у мну так настроен )...

[DarkJoney]

Smirnoff
Я имею виду под обнаруживают, что не 3 движка, а уже большее кол-во, формально основные. Нужно Аваст с АВГ проверить.

[Smirnoff]

Цитата (DarkJoney) »

А мне на фирму в которой только 1 ПК пришлось купить

А вот мне на фирму, в которой только 15 ПК, пришлось купить 15 штук WinXP, 15 офисов 1(одну) сетевую 1С, 1 центр управления и 15 клиентских лицензий Dr.Web Enterprise Suite, и еще SBS-2008; только было это в начале 2008-го года - а ведь Н-ск у нас, по любому, Азия-с...

[DarkJoney]

Smirnoff
Ну так фирма большая же. Для меня покупка софта, как для пирата была нонсенсом. Но в противном случае, мы бы вылетели в трубу.

[Smirnoff]

Цитата (DarkJoney) »

Ну так фирма большая же.

"Большая" - это когда хотя бы свыше 50 компов; а 15 - так, мелконькая
BTW: Тут беру на обслуживание конторку с 4(четырьмя) ПК - на всех лицензионные винды, офисы и антивирусы - так что дело не только в размерах конторы...

[DarkJoney]

Шестое, у меня для тебя кое что есть http://m.habrahabr.ru/post/232545/

[шестое]

DarkJoney
Спасибо за ссылку, зашлю её знакомому, пусть разбирается.

[DarkJoney]

100% проверенный детект архива шестое на данный момент - (Даты начала детекта)

Цитата

AFTER SUD
Ad-Aware Trojan.Agent.BELZ 20140806
AntiVir VBS/Dldr.Agent.sver 20140806
BitDefender Trojan.Agent.BELZ 20140806
DrWeb JS.DownLoader.300 20140806
Emsisoft Trojan.Agent.BELZ (B) 20140806
F-Secure Trojan.Agent.BELZ 20140807
GData Trojan.Agent.BELZ 20140807
Ikarus Trojan-Ransom.BAT.Scatter 20140807
Kaspersky Trojan-Ransom.BAT.Scatter.s 20140806
McAfee-GW-Edition Heuristic.BehavesLike.JS.Exploit.A 20140806
MicroWorld-eScan Trojan.Agent.BELZ 20140807
Microsoft TrojanDownloader:JS/Xibow.A 20140807
Norman Xibow.A 20140807
TheHacker VBS/Psyme 20140805
TrendMicro Possible_SCRDL 20140807
TrendMicro-HouseCall Suspicious_GEN.F47V0806 20140807
nProtect Trojan.Agent.BELZ 20140807

AVAST - Other.Malware.Gen 20140808

[шестое]

DarkJoney
Кстати, как у тебя работают профили в битдефендере? Я пока на ручной режим переключил, потому что на автопилоте меняются как попало, хотя в work я занес весь софт, как и в games. В 2014 версии работало всё без проблем. Зато в 2015 начал более менее нормально работать банкинг режим. Раньше ни на сбер ни на альфабанк не зайти было в кабинет, а теперь сбер вообще корректно работать стал, а альфа глючит, открываются по 10 копий главной страницы кабинета при входе. Ещё заметил, что стал постоянно раз в день выскакивать центр поддержки винды с сообщением, что апдейт центр стоит не на авто.

[DarkJoney]

шестое
Банкинг я не использую. Автопилот тоже, ибо у меня пиратский софт же... Профили работают странно пока что, он как game cчитает MPC....
У меня к тебе вопрос, у тебя иконка в трее есть?