Анти выбор Антивируса

[che-hoff]

WatcherSam , да Симентеки вообще никому не мешают работать

[Smirnoff]

che-hoff, ага, и троянам тоже не мешают - лепота!..

[WatcherSam]

che-hoff Smirnoff сколько раз можно обсуждать одно и то-же?
Norton 360 - это не то-же что и SAV CE !!!!!

[Smirnoff]

Цитата (WatcherSam;1409099) »

Norton 360 - это не то-же что и SAV CE

Ну, если в Symantec корпоративный антивирус сделали хуже юзерского - вааще им позор и стыдоба!..

[WatcherSam]

Smirnoff мы же вроде как обсуждали уже для каких аудиторий какие продукты предназначены...
Norton 360 для тех, кто пользуется компьютером в домашних условиях, и не защищен ни аппаратными ни программными "стенками", поэтому там встроен целый комплекс мер по защите от атак, вторжений, хакинга, червей, троянов и вирусов. Кроме того, можно дополнительно (бесплатно) скачать программное устройство для защиты конфиденциальности. В общем... сами скачайте и попробуйте, и тода уж решайте, хороший это или плохой продукт.
SAV CE это облегченный до максимума продукт для установки в клиентские РС внутри средних и больших корпораций, где клиент УЖЕ "сидит" за множеством программных и аппаратных "стен".

[Werter123]

Smirnoff Конкретно каким троянам не мешают?
Кстати кто мне вот о чем подскажет Решил сюда написать.
Недавно притащили нам машину на проверку. Открываем ее - на диске C места всего 2 гига Из ПО стоит только БАТ почтовик, и офис. (диск 40 гигов - размечен на 2 диск 10 и 30 гигов). Темпы пустые. Подключаем диск к другому компу. Делаем проверку на вирусы КАВом 7. Показывает чисто все. Делаем проверку с другого компа Вебом. - тоже чисто. Проверили вебовской утилиткой -Cure It в защищенном режиме с CD_R - тоже чисто. Теперь самое интересное. Взяли и переустановили систему. Ставили с форматированием первого раздела. Поставили антивирь ему Тем более клиент при сдаче компа купил его КАВ 7) активировали систему, антивирь Обновили базу. Все по уму настроили. Отдали клиенту комп. Через 4 дня он звонит - глючит антивирусник. Спрашиваем как - ответ - КАВ то включится то выключится. Постоянно ругается на то что удаляет какой то файл в Систем32 директории. Но самое интересное то что на диске C снова место забилось. Притащил комп еще раз. Снова проверили 3 антивирями - SAV11 Каспером 7 и Пауком 4-34 ( стоят у нас 3 машины для таких целей) - снова тишина. А на диске С места 2 гига. Явно какая то гадость есть на диске. Похоже на червя какого-то. Вопрос только где он мог спрятаться (не в бутовом секторе ли) и как от него избавиться?

Werter123 добавил :

забыл добавить - все данные записаны на диске D. На системном диске только проги стоят

Werter123 добавил :

Только что позвонил клиент сказал что антивирь ругался на такое W32.Paqipef.I

[Smirnoff]

Цитата (Werter123;1409410) »

А на диске С места 2 гига. Явно какая то гадость есть на диске.

При подсчёте свободного/занятого места на диске учитывали, что KAV создаёт streams "в целЯх более лудшей зашшыты.."?
На проблемной машинке RootKitRevealer от Руссиновича не запускали?..

[Werter123]

Smirnoff Канешна учитывали
Нет не запускали
Видишь ли тут такая ситуация получается
Человеку отдали комп который в сервисном проработал неделю. Причем из недели он отработал 3 суток без выключения. На нем набирали текстовки, выходили в нет. Перед отдачей обновили антивирусную базу .Я и писал в посте -сделали по уму все. отправили человека который там на месте еще раз все проверил и подключил.
Сегодня еще раз прокатились к клиенту со своим компом .Подрубили его винт. SEP ругнулся тоже на вышеуказанный вирь W32.Paqipef какой-то причем в инете не могу про него ничего найти. А у клиента инете нет. Ругается на два файла - первый smss.exe в директории System32\com Второй pq100.tmp явно из темпового каталога
Ругаться то ругается реакция - удалить но блин файл снова появляется Хотя служба восстановления системы отключена

[Smirnoff]

Цитата (Werter123;1409482) »

удалить но блин файл снова появляется Хотя служба восстановления системы отключена

Зато сам вирь наверняка есть в оперативке; да и запускаться он может совсем другим файлом...

[Werter123]

Smirnoff
это и так понятно в оперативке сидит Вопрос как он там мог появиться. и вообще что это за гадость
Вирь по базе САВа именуется W32.pagipef.l Клиент немного ошибся в названии когда диктовал по телефону

[Smirnoff]

Цитата (Werter123;1409683) »

как он там мог появиться

Даже если у клиента нету тырнета - у него есть флэшка/флопик/оптический привод...

[Bazel]

Werter123 загрузиться с винПЕ:
удалить нах ВСЕ темпы в т.ч. префетч, дллкеш, рециклы и сисволинф. (папки оставить)
удалить из систем32 и систем32\драйверс все неподписанные производителем длл и сис. из виндовых папок удалить тмп, бак и прочий мусор. подозрительные подписанные файлы (смсс, лсасс, тспип, иексплоре) - заменить их на заведомо здоровые из дистрибутива.

ЗЫ. почитал про червя ... http://safe.cnews.ru/bugtrack/entry/...7/12/05/104774 халява. почему сам не можешь вылечить - непонятно. заражает комп с флешки автораном.

[Werter123]

Да блин похоже он слишком уже распространился в компе.
Короче клиент сам виноват оказался
Как обычно бывает когда спрашиваешь клиента что делали до того как зараза появилась в компе - ответ обычный "Ничего!" (по мнению клиента если что то и подходит под понятие "что делал" так это имеется ввиду набор второго тома "Войны и мира" ручками слепым методом или там жонглирование компом во время загрузки) А то что делалась попытка установить программу с вирусованного компакта то это ничего. История такая оказалась - клиент взял у друга компакт на котором нужные проги, при вставке антивирь сразу заверещал о заразе. Клиента учили если на что то верещит антивирусник лучше держать о компа это подальше. Клиент забил на предупреждения и то что ему говорили и тупо давил кнопки. Пофотожабить ему захотелось. В результате вирус и трындец реестру и системе. Притащил комп с претензиями. Ему ответили что стоить будет уже дороже. Или пусть сам разбирается. Подсказали как и где в интернете читать про заразу.
Спасибо за ссылку Bazel
Вопрос только почему на Лаборатории Касперского про этого червя ничего нет

[SoVA]

Даже не знаю кому отдать предпочтение, дело в том, что недостатки были встречены у всех антивирусников, которыми пользовался , пальма первенства переходяща, то одни особо отличаются, то другие , потом меняются

[Werter123]

SoVA Всем подряд
Плохо когда на компе нет какой-то мало мальской защиты
А еще хуже когда на компе до 6 антивирей висит
Сегодня принесли комп такой - с претензией о медленной загрузке. Комп брали у нас - конфа 6550 2 гига оперативы П31 чипсет Я клиенту посоветовал зайти на эту ветку и почитать что брать или не брать. Ну он и взял на комп поставил 6 антивирей (как ума не приложу) ну они пока прогрузят комп 10 минут проходит или около того

[che-hoff]

хм..
он по идее должен в синий экран падать сразу после начала загрузки, если любые 6 из перечисленных поставить...

[АсУ]

Цитата (che-hoff;1413208) »

он по идее должен в синий экран падать сразу после начала загрузки, если любые 6 из перечисленных поставить...

Не берусь утверждать, но у меня некоторое время на Атлон 2000+ стоял Каспер и Аваст параллельно - никаких проблем. Каспер сам отключал в Авасте то, что могло конфликтовать...

[che-hoff]

Каспер и авас, каспер и нод, каспер и веб, каспер и авира уживаются, с выключенными мониторами даже легко..
а вот 4-5 антивирусов сразу - бывают проблемы, особенно от панды, ф-секьюре, нортона и макафее

che-hoff добавил :

я в песочнице над антивирями летом издевался..

[Sucre]

нод 32 и панда

[Werter123]

самый лучший антивирус - не включать комп он же самый худший - ибо как тогда работать