Перейти к содержанию
OlegAndr

Тестирование проактивной защиты от AV-Comparatives.org (ноябрь 2009)

Recommended Posts

OlegAndr

Av-Comparatives провели очередное тестирование проактивной защиты и выложили результаты.

http://www.av-comparatives.org/images/stor...vc_report24.pdf

Avira - 74%

G Data - 66%

Kaspersky - 64%

ESET NOD32 - 60%

F-Secure, Microsoft - 56%

Avast, BitDefender, EScan -53%

AVG, TrustPort - 49%

McAfee - 47%

Symantec - 36%

Sophos - 34%

Norman, Kingsoft - 32%

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

Вот тут авира свою роль сыграла..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Так нагляднее:

44444.JPG

3333.JPG

Вот тут авира свою роль сыграла..

Фолсов много у нее было.

post-5261-1259589718_thumb.jpg

post-5261-1259589735_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Arnee
Вот тут авира свою роль сыграла..

Какую?Первое место (ожидаемое?) не взяла ведь?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Какую?Первое место (ожидаемое?) не взяла ведь?

Да, итоговое место 9-е у нее... Удивил NOD....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr
Да, итоговое место 9-е у нее... Удивил NOD....

Ах, как хотелось бы услышать развернутый комментарий.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Ах, как хотелось бы услышать развернутый комментарий.

Угу, только комментарии представителей вендоров этих :) Для меня, как для пользователя, интересен результат продукта ЛК и не более. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Arnee
Для меня, как для пользователя, интересен результат продукта ЛК и не более.

Тем более,что по соотношению детект - false positives у него только один конкурент,да и тот двухдвижковый?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
senyak

У Нодика хорошая эвристика, без сомнений. Насколько я знаю, у G Data почти нет проактивки, малое количество функций и эвристик BitDefender. Молодцы

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

Первое место среди однодвижковых продуктов - нас вполне устраивает.

Особенно на фоне оставленных далеко позади "лидеров рынка".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
да и тот двухдвижковый?

Бог его знает.. :)

У Нодика хорошая эвристика, без сомнений.

Фолсы снизили- вот и результат.

Первое место среди однодвижковых продуктов - нас вполне устраивает.

Особенно на фоне оставленных далеко позади "лидеров рынка".

Не могу не согласится. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Arnee
Первое место среди однодвижковых продуктов - нас вполне устраивает.

Особенно на фоне оставленных далеко позади "лидеров рынка".

И я об этом... Вообще все эти тесты для пользователя с уклоном в "продвинутого",а не,возможно,для профи - они знают что им нужно сами...

Но почитать лестно ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Avira - 74%

G Data - 66%

Kaspersky - 64%

ESET NOD32 - 60%

F-Secure, Microsfot - 56%

Avast, BitDefender, EScan -53%

AVG, TrustPort - 49%

McAfee - 47%

Symantec - 36%

Sophos - 34%

Norman, Kingsoft - 32%

Непонятно почему продукта Trend Micro небыло. Было бы познавательно глянуть на результаты.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Александр Шабанов

Microsoft неплохой результат показал, вроде не заявлялось как сильная их сторона.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Arnee
G Data почти нет проактивки, малое количество функций и эвристик BitDefender

Отлично ;) "Классная у вас машина,скоростей две,они не переключаются,да и двигатель не вы производили...Зато всех обогнали!"

Непонятно почему продукта Trend Micro небыло. Было бы познавательно глянуть на результаты.

Еще подобный вопрос - Dr.WEB отпетлял и от этого теста? В смысле от тестов Клементи тоже?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Еще подобный вопрос - Dr.WEB отпетлял и от этого теста? В смысле от тестов Клементи тоже?

Да, конечно, вы разве не знали, что и Тренд и DrWeb вышли из всех западных тестов и уже давно их результатов там нет ?

Тренд теперь участвует только в тестах NSS Labs, а DrWeb в тестах среди французской школоты.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Arnee
Тренд теперь участвует только в тестах NSS Labs, а DrWeb в тестах среди французской школоты.

Жестко..Школота - страшная сила :o

Побьют меня за оффтоп...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla
Фолсов много у нее было.

Без этого авира не авира) А вот у G-Data маловато фолсов будет.. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Да, конечно, вы разве не знали, что и Тренд и DrWeb вышли из всех западных тестов и уже давно их результатов там нет ?

Тренд теперь участвует только в тестах NSS Labs, а DrWeb в тестах среди французской школоты.

Про Trend реально не знал. Спасибо. :mellow:

А вот у G-Data маловато фолсов будет.. :)

Переходим? ;))))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Arnee
Переходим? )))

Ой нет..не будем?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

Я так понимаю, они ещё тестируют методом простого сканирования папки с кучей хлама внутри? Я именно про AV-Comparatives

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Fox

Классика...)

Хотя у авиры фолсов заметно меньше стало в последнее время. Первые места теряет из-за них. Надо браться им серьезно за это дело!!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
deviss
Я так понимаю, они ещё тестируют методом простого сканирования папки с кучей хлама внутри? Я именно про AV-Comparatives

При таком подходе - проактивка, что есть, что нет, особо и не важно будет на практике. А так, академического интереса ради - вполне.

Авира, как обычно, не подвела :rolleyes:

Несколько "насторожил" (в хорошем смысле) продукт от Майкрософт.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      ---------------------------------------------------------
       4.11.8
      ---------------------------------------------------------
       o Управление DNS логом вынесено в отдельные твики, #41 и #42.
         DNS лог работает начиная с Win8 (в ограниченном виде) и с Win8.1 в полном.
         Отключение ведения лога происходит мгновенно во всех системах кроме Windows 10,
         в последнем случае необходимо перезагрузить систему после 42 твика.
         (Win7 и ниже не поддерживается).  
    • demkd
      да, выглядит странно, может быть CommandLineEventConsumer чем-то уже удален, антивирус какой-нибудь неаккуратно поработал.
    • santy
      здесь почему то нет потребителя события c5br1lMhB Consumer = "CommandLineEventConsumer.Name=\"c5br1lMhB\"" что это может быть? скрипт, который был недоступен на момент создания образа? запуск майнера был: C:\Windows\System32\rundll32.exe -o pool.supportxmr.com:443 -u 44EspGiviPdeZSZyX1r3R9RhpGCkxYACEKUwbA4Gp6cVCzyiNeB21STWYsJZYZeZt63JaUn8CVxDeWWGs3f6XNxGPtSuUEX -k --tls -p MOON но чем был вызван запуск - не смогли отследить. (зачистили без regt 39)                              IZTVMAIL01_2021-07-30_07-26-53_v4.11.6.7z
    • demkd
      привет, любой запуск процесса отслеживается, не важно что его запустило, дополнительно в wmi-activity разве что dll можно считать, которые подсаживались в wmiprvse.exe, толку только от этого.
    • santy
      Привет. Возможен ли расширенный мониторинг создаваемых процессов через подписки WMI, аналогично тому, как это выполняется сейчас в uVS через твик 39? (т.е. доп. события пишутся системой в лог WMI-Activity.evtx и затем экспортируются нужное в образ автозапуска) или это уже работает сейчас?  
×