Avira Antivir Mobile - Защита мобильных устройств - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

apq

Сразу оговорюсь, пишу подобные обзоры в первый раз, так что судите не слишком строго.

первое что удивило антивирус при установке предложил выбор куда его ставить в основную память или на карту. на карту пробовать не стал, поставил в память, но предложение показалось мне нелогичным.

далее обратил внимание на довольно большой вес программы в установленном виде, более 2-х мегабайт. посмотрим что разработчики вложили в него.

после установки и перезагрузки антивируса в трее появился фирменный красный зонтик Avira (в настройках можно отключить его отображение).

screen12.jpg

при тапе стилусом на нем открывается меню в котором доступны такие пункты:

Screen002.jpg

что ж тут все логично. так же попробовал войти в меню антивируса через пуск-программы и был удивлен что при открытии с ярлыка в программах антивирус довольно долго открывается.

первым делом я проверил работу монитора доступа.

оговорюсь сразу что монитор и сканер у меня среагировали только на eicar, "боевых" троянов (модификации redoc) не увидел в упор, вирусные базы оказались очень бедными.

Screen006.jpg Screen005.jpg

монитор доступа не поддерживает проверку файлов в архивах (cab, zip) это минус, при установке cab eicar монитор так же не сработал. при копировании eicar вирус поймал, но почему то после того как я перезагрузил девайс перестал и при копировании eicar ловить, потом через некоторое время опять начал его видеть. обнаружился такой глюк, после того как монитор вновь стал снова ловить eicar, после выбора действия в нотификации при обнаружении, екран тудей переставал прорисовываться и оставался просто белый фон.

Screen003.jpg

еще неприятный глюк, после установки программы периодически хард клавиши КПК перестают реагировать на нажатие.

переходим к сканеру. к работе сканера, здесь все нормально, работает довольно быстро и претензий нет за исключением того что при скантиовании невозможно выбрать папку, сканируется только все сразу. единственное что нашел как выход отключать в настройках сканирования "сканирование карты памяти".

Screen004.jpg

более подробно описывать антивирус (обновление, активация лицензии и т.п.) не стану, ибо не вижу смысла. скажу лишь только что интерфейс программы понравился своей простотой и некоторой аскетичность, но конечно на любителя.

В целом продукт достаточно сырой и недоработанный. Антивирусные базы неактуальны, после установки антивируса заметно снижение скорости открытия файлов в проводнике и работы КПК в целом. Хочется напоследок сказать что продукты Avira на ПК я не пробовал, но надеюсь что они реализованы более удачно своего младшего брата.

PS:

прошу модераторов изменить название темы на Avira Antivir Mobile

post-6659-1256714169_thumb.jpg

post-6659-1256714231_thumb.jpg

post-6659-1256715246_thumb.jpg

post-6659-1256715388_thumb.jpg

post-6659-1256716015_thumb.jpg

post-6659-1256716027_thumb.jpg

  • Upvote 15

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
apq

кстати при удалении Avira Mobile тоже возникли трудности, программа не захотела удаляться, выкинув ошибку. пришлось убить процесс Авиры, потом уже удалять.

моя оценка программе неуд.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor

apq: спасибо за обзор!

монитор и сканер у меня среагировали только на eicar, "боевых" троянов (модификации redoc) не увидел в упор, вирусные базы оказались очень бедными.

Там нигде нет списка известных зловредов? На чем-нибудь кроме Eicar и модификаций Redoc не проверяли?

при установке cab eicar монитор так же не сработал.

То есть cab с eicar был беcпрепятсвенно установлен в систему?

но почему то после того как я перезагрузил девайс перестал и при копировании eicar ловить, потом через некоторое время опять начал его видеть.

Может автозапуска нет или не сработал. Не проверяли?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Антивирусные базы неактуальны...

А самостоятельно не скачивали? Date: 15.10.2009

программа не захотела удаляться, выкинув ошибку

Иногда такое бывает и на обычном Avira AntiVir, надо немного подождать. Если не помогает и после перезагрузки, то тогда просто запускаешь инсталляционный файл и в одном из вариантов действия предлагается "Исправить". После перезагрузки происходит корректное удаление.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
apq
А самостоятельно не скачивали?

обновлял из программы.

apq: спасибо за обзор!

На чем-нибудь кроме Eicar и модификаций Redoc не проверяли?

То есть cab с eicar был беcпрепятсвенно установлен в систему?

кроме Eicar и модификаций Redoc могу проверить детект на симбиан вирях.

да каб eicar безпрепятственно установился

автозапуска нет или не сработал. Не проверяли?

автозапуск сработал, проверял

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
А самостоятельно не скачивали? Date: 15.10.2009

15.10.2009 - это дата обновления дистрибутива. Последнее обновление баз лежит рядом и датируется 09.03.2009, если заглянуть внутрь, обнаружим - в базах 15 сигнатур, а сами базы выпущены 26.2.2009. Вот такие пироги...

Кстати, не поленился залесть в свежий дистрибутив, файл баз там от 28-07-2008 (999 байт).

VirusDefinitionFile.jpg

InsideVirusDefinitionFile.jpg

post-4056-1256730058_thumb.jpg

post-4056-1256730619_thumb.jpg

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
apq
обнаружим - в базах 15 сигнатур

жесть

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.

Ещё хуже результат чем у Нортона.

Получается, что почти все известные вендоры на ПК, выпускают продукт для защиты смартфонов и коммуникаторов "лишь для галочки"?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
apq
Ещё хуже результат чем у Нортона.

Получается, что почти все известные вендоры на ПК, выпускают продукт для защиты смартфонов и коммуникаторов "лишь для галочки"?

именно так. из всех мобильных решений для wm что я пробовал, продукты не для галочки это KMS, Dr.Web for WM и F-Secure. еще подтягивается к ним ESET Mobile, правда их база пока в наполнении, но уже на порядок лучше чем у Avira или Norton SS

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Получается, что почти все известные вендоры на ПК, выпускают продукт для защиты смартфонов и коммуникаторов "лишь для галочки"?

Давайте не будем делать выводы, пока не появятся обзоры продуктов других вендоров.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.
Давайте не будем делать выводы, пока не появятся обзоры продуктов других вендоров.

И всё же, я думаю, что результаты мало чем будут отличатся.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_

Установил ради интереса на HD2. Присутствие антивируса вообще незаметно и никак не сказалось на скорости работы устройства.

Screen002.jpg Screen001.png

Закончится тестовая лицензия - посмотрим, как будет удаляться.

15.10.2009 - это дата обновления дистрибутива. Последнее обновление баз лежит рядом и датируется 09.03.2009, если заглянуть внутрь, обнаружим - в базах 15 сигнатур, а сами базы выпущены 26.2.2009. Вот такие пироги...

Последнее обновление Avira AntiVir Mobile VDF Pocket PC (Update) от 25 Марта 2011 года содержит уже 108 сигнатур.

PDA-Virus Definition File

Version: 6.42.0.10

Number of Signatures: 108

License date: 11.3.2011

Это много или мало? Сколько их вообще в природе встречается на данный момент?

Защита SMS:

Screen003.jpg

post-4954-1305056612_thumb.png

post-4954-1305056668_thumb.jpg

post-4954-1305404890_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Последнее обновление Avira AntiVir Mobile VDF Pocket PC (Update) от 25 Марта 2011 года содержит уже 108 сигнатур.

Это много или мало? Сколько их вообще в природе встречается на данный момент?

Мобильный продукт "Лаборатории Касперского" знает несколько тысяч. Много или мало 108 - решайте сами, все относительно

Защита SMS:

Screen003.jpg

Просьба к модераторам: если есть возможность, объединить два последних сообщения в одно.

А что делает голочка "Save chosen action"?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_
Мобильный продукт "Лаборатории Касперского" знает несколько тысяч. Много или мало 108 - решайте сами, все относительно

Понятно. Спасибо. Уже 129. Работают, однако :)

PDA-Virus Definition File

Version: 6.42.0.11

Number of Signatures: 129

А что делает голочка "Save chosen action"?

Сохраняет выбранное действие. :) Активна по-умолчанию.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Понятно. Спасибо. Уже 129. Работают, однако :)

Наверстывают :)

Сохраняет выбранное действие. :) Активна по-умолчанию.

Имхо, практической пользы никакой. Никто не знает, какая смс будет следующей - чистая или спам

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_
Имхо, практической пользы никакой. Никто не знает, какая смс будет следующей - чистая или спам

Возможно, снятие этой галочки будет уместно, если пользователь не совсем уверен, стоит ли блокировать или разрешать SMS с этого номера постоянно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×