Перейти к содержанию
Иван

Мифы об Антивирусе Доктор Веб

Recommended Posts

Иван

да, Вы правы, гарантировать жизнеспособность всех 250000 вирусов я не могу

но вы ведь тоже не можете гарантировать, что те 30000, которые вы пропустили все нежизнеспособные

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dobrohotov
да, Вы правы, гарантировать жизнеспособность всех 250000 вирусов я не могу

но вы ведь тоже не можете гарантировать, что те 30000, которые вы пропустили все нежизнеспособные

Иван, я не дописал свое послание до конца, прошу прощения.

Я хотел сказать, что Ваш пост - поскольку Вы не можете гарантировать жизнеспособность всех 250 000 вирусов - нисколько не опровергает то, что написано в мифе. Вопрос только в количестве.

Я действительно не готов привести данные о том, каково количество вирусных трупов в 30000 пропущенных Dr.Web файлов. И готов согласиться, что наверняка Dr.Web пропустил нормальные вирусы. Именно потому, что эти цифры на Вам, ни мне не доступны - предметного разговора не получится.

Я всего-навсего хочу обратить внимание на некое лукавство результатов этого тестирования.

Хотя, как я понимаю, большинство участников форума к тестам относится вполне однозначно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

>Хм...интересная информация. А откуда она у Вас? Из личных наблюдений или об этом где-то сказано?

Да гдето на форуме каспа на стадиях Алфы 6 обсыджали.. сейчас уже ненайду наверное.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

Согласен, разговор получается беспредметный

Давайте предметно смотреть.

Прокоментируйте, пожалуйста, вот эти фолсы.

If Dr.Web’s heuristic analysis is turned off, the false alarms

caused by the heuristics would not occur, but the others marked as

“Signature” would happen anyway. Dr.Web had relatively many false

positives, so it can not gain our ADVANCED+ award.

Acrobat Reader package modification of VBS.FreeLink Signature

ADV Grid package modification of Win32.Swaduk.6891 Signature

AntiVir package probably WIN.WORM.Virus Heuristic

Anvil Studio package modification of BAT.Mtr.1429 Signature

AOL package probably BACKDOOR.Trojan Heuristic

Application Access Server package modification of BackDoor.Generic.1261 Signature

ASAP Utilities package W97M.Iseng Signature

Autostart Application Checker package probably SCRIPT.BATCH.Virus Heuristic

Clip Magic package probably DLOADER.Trojan Heuristic

CPU Info package probably WIN.WORM.Virus Heuristic

Datei Commander package probably BACKDOOR.Trojan Heuristic

Desktop Icons Manager package probably DLOADER.Trojan Heuristic

Favorite Startpage package probably SCRIPT.Virus Heuristic

FixFoto package probably SCRIPT.Virus Heuristic

FlexInfo package probably BACKDOOR.Trojan Heuristic

GoogleDesktopSearch package probably DLOADER.Trojan Heuristic

HardwareLister package probably SCRIPT.Virus Heuristic

IRCView package probably BACKDOOR.IRC.Trojan Heuristic

JDTricks package probably DLOADER.Trojan Heuristic

KidKey Internet Access Control package probably BACKDOOR.Trojan Heuristic

MessengerPlus! package Trojan.Swizzor Signature

Microsoft NetMeeting package modification of Win32.Bumblebee.3649 Signature

Microsoft Office Standard 2003 Trial modification of VBS.Petik Signature

MiniMail package Trojan.PWS.Bancos.142 Signature

NewsGroup Server Searcher package modification of BackDoor.Generic.1116 Signature

PaintShopPro package modification of Win32.Bumblebee.3833 Signature

ParanoIT package probably DLOADER.Trojan Heuristic

PDF Experte package probably BACKDOOR.Trojan Heuristic

PDF Machine package probably BACKDOOR.Trojan Heuristic

Pit's WinToys package probably WIN.SCRIPT.BATCH.Virus Heuristic

Registry System Wizard package probably BACKDOOR.Trojan Heuristic

RemoteKeys package probably BACKDOOR.Trojan Heuristic

SnipeMonkey package probably DLOADER.Trojan Heuristic

SoviewImageViewer package probably DLOADER.Trojan Heuristic

Synchronization Wizard package probably SCRIPT.BATCH.Virus Heuristic

ThunderBird Conpresso package probably SCRIPT.Virus Heuristic

TIF package probably SCRIPT.Virus Heuristic

ToolbarCop package probably WIN.SCRIPT.Virus Heuristic

TrendMicro InterScanVirusWall Samba package modification of Trojan.DelSys.191 Signature

TrendMicro OfficeScan package probably BACKDOOR.Trojan Heuristic

VIA RhineFamily FastEthernetAdapter package probably BACKDOOR.Trojan Heuristic

Webroot Cache & Cookie Washer package probably STPAGE.Trojan Heuristic

WinAmp Bookmark package probably SCRIPT.Virus Heuristic

WinFAQ package probably SCRIPT.BATCH.Virus Heuristic

WinGuruXP Console package probably BACKDOOR.Trojan Heuristic

ZoneAlarm TrueVectorService package probably BACKDOOR.Trojan Heuristic

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

LMAO, Но чтото многовато будет. Если все на самом деле так то я в шоке от супер эвристики доктора Ж)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Inkogn
If Dr.Web’s heuristic analysis is turned off, the false alarms

caused by the heuristics would not occur, but the others marked as

“Signature” would happen anyway. Dr.Web had relatively many false

positives, so it can not gain our ADVANCED+ award.

Я не понял.Тест проводится с выключенным эвристиком и поэтому растёт ошибка?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Бубермот

Inkogn

там говорится, что если эвристику выключить, то кол-во ложных срабатываний уменьшится, но строки помеченые "signature" останутся.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Inkogn

У меня Др.Веб не имел ни одного ложного срабатывания на компе.КАВ - одно,в заплаченной проге из источника,заслуживающего доверия,на которую никто больше не кричит у jotti.Где-то я читал,что добавляются специально чистые сигнатуры против этого.Другими словами,беру я КАВ с эвристикой по технологии Др.КАВ.эвр.6.33 и вношу больше чистых сигнитур,чем Др.Веб с эвристикой по технологии Др.КАВ.эвр.6.33,то имею лучший результат,с той же технологией и даже менее заточенной.То есть,насколько там мерится именно эвристика или подобная технология?Сигнатуры чистых файлов выключаются?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
J
У меня Др.Веб не имел ни одного ложного срабатывания на компе.

Если чего-то не было у одного конкретного человека, это не значит, что этого вобще нет. Иван привел результаты тестов, от тестовой лаборатории, которая заслуживает внимания. Думаю, что Клименти продложит тесты и мы посмотрим на динамику.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

ну да я в соседней ветке написал, а здесь забыл

эти фолсы из климентевского теста

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Inkogn
.Где-то я читал,что добавляются специально чистые сигнатуры против этого.Другими словами,беру я КАВ с эвристикой по технологии Др.КАВ.эвр.6.33 и вношу больше чистых сигнитур,чем Др.Веб с эвристикой по технологии Др.КАВ.эвр.6.33,то имею лучший результат,с той же технологией и даже менее заточенной.То есть,насколько там мерится именно эвристика или подобная технология?Сигнатуры чистых файлов выключаются?

Я имею ввиду,что с я,с худшей эвристикой из-за больше позитивных фальшалармов,чем КАВ,но со всеми чистыми сигнатурами,внесёнными внутри в исключения,из-за чего я не имею ни одного позитивного фальшаларма,имею по тесту,проверяющему эвристику,лучшую эвристику чем КАВ.В рассматриваемом тесте так сравнивается эвристика или чистые сигнатуры-исключения выключаются?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

Еще 1 миф - дрвебу ненужны подпорки в виде дополнительных утилит т.к его супер движок все может сам.

Trojan.Encoder (GPCode) разрушает этот миф уже 2 раза.

Зато какраз чудо движок каспа расшифровывает все без подпорок Ж)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

TiX

но зато утилитой могут воспользоваться не только клиенты доктора.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
TiX

но зато утилитой могут воспользоваться не только клиенты доктора.

Кстати, да. В этом плане Др.Веб молодцы, выпуск бесплатной утилиты - это очень похвальный шаг. ЛК давненько не выпускала бесплатных утилит что-то...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
nobody@nowhere
TiX

но зато утилитой могут воспользоваться не только клиенты доктора.

в ближайшее время лечение войдет в базы и можно пользоваться CureIt!, пока - утилитка.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
_Stout
ЛК давненько не выпускала бесплатных утилит что-то...

Так сегодня klwk обновилась :-) И потом есть Kaspersky Online Scanner

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Кстати, да. В этом плане Др.Веб молодцы, выпуск бесплатной утилиты - это очень похвальный шаг.

У них маркетинг наконце то начал работать, правильно пиар делают :wink:

Без бесплатной утилиты новости типа вот этой

http://www.anti-malware.ru/index.phtml?par...1&newsid=91

воспринимались бы не так.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
ЛК давненько не выпускала бесплатных утилит что-то...

Так сегодня klwk обновилась :-) И потом есть Kaspersky Online Scanner

А что есть klwk? Где новость лежит? А онлайн-сканер - это не то совсем. Он же лечить не умеет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
_Stout
ЛК давненько не выпускала бесплатных утилит что-то...

Так сегодня klwk обновилась :-) И потом есть Kaspersky Online Scanner

А что есть klwk? Где новость лежит? А онлайн-сканер - это не то совсем. Он же лечить не умеет.

ftp://d-ru-1f.kaspersky-labs.com/utils/klwk/

Зато сканер умеет находить все подряд и не конфликтует с другими АВ на компе.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

got booker

>но зато утилитой могут воспользоваться не только клиенты доктора.

А нафиг тогда CureIt? :)

Добавлено спустя 3 минуты 57 секунд:

Нащет klwl - непонятно зачем ее обновили т.к

********************************************************************************

********

Утилита для лечения вирусов:

I-Worm.Zafi.b

I-Worm.Bagle.at,au,cx-dw

Virus.Win32.Implinker.a

Not-a-virus.AdWare.Visiter

Trojan.Win32.Krotten

Email-Worm.Win32.Brontok.n

Ни чего из этого сайчас особо активно нераспространяется.

Добавлено спустя 5 минут 8 секунд:

>в ближайшее время лечение войдет в базы и можно пользоваться CureIt!, пока - утилитка.

1. Посмотрим будет ли для этого обновлен движок

2. В прошлый раз движок точно обновляли.. так что Миф развеян, без утилит необходится никто Ж)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
влен движок

2. В прошлый раз движок точно обновляли.. так что Миф развеян, без утилит необходится никто Ж)

К слову, ЛК выпустила лечение с обновлением баз...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

подпорки не подпорки, Доктор взял и выкатил бесплтную утилиту и сказал об этом

и людям хорошо и себе неплохо

а каспер пожадничал:)

хотя учитывая распрстраненность халявных ключей на каспера в Инете жадность небольшая:), но эффектный пиар ход упущен

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

Зато раньше на каспа матерелись - чего он гад утилиты выпускает....

А то что доктор выпустил утилиту - разговор для бедных. Если движок мог - можно было использовать Куре Ит

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
Зато раньше на каспа матерелись - чего он гад утилиты выпускает....

А чего матерились-то? Что плохого в утилите?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×