Перейти к содержанию
OlegAndr

PCSL: тест антивирусов (ноябрь 2009)

Recommended Posts

Danilka

Здорово.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Arnee
Здорово.

Мне больше всего понравились подробности.Вот как только выучу китайский - прочту методологию.

Фолсы учитывались - уже интересно.Я так понимаю - в Emsisoft нафолсил движок от Икаруса?

И где славный ESET? В Китае о нем не знают?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Мне больше всего понравились подробности.

Ага. Познавательное чтиво. ;) Олег с подробностями порадовал. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr
Ага. Познавательное чтиво. ;) Олег с подробностями порадовал. :)

Методология проста:

Файл детектится on-demand, если пропущен, то запускается на исполнение, если детектится при выполнении. то засчитывается детект общий.

Точно также и фолсы делятся на динамические и статические.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Arnee
етодология проста:

Файл детектится on-demand, если пропущен, то запускается на исполнение, если детектится при выполнении. то засчитывается детект общий.

Точно также и фолсы делятся на динамические и статические.

Спасибо,теперь яснее..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
IN-HOOD

хмм... а правда, где ЕСЕТ? что за непорядок ^_^

ппц, в чем же они графики такие убогие сделали, с такими гадкими шрифтами вдобавок...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr

А теперь самое интеерсное. В тесте изначально тестировались Symantec, Eset, MCAfee, но они сняли свои результаты и попросили их не публиковать...Кроме того, DrWeb согласился принять участие в этом тестировании явным образом.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Skorpion

Avast где? (( думаю, он рядом бы был с GDATA

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vovan7777

с китайским и у меня проблема...

а количество фолсов это всего или на количество определенное-на десяток,сотню,тысячу,миллион?

половина продуктов вообще неизвестные,а детект у них +-пару % от ведущих производителей.

судя по этому тесту,если у бесплатного майкрософта стал детект лучше чем у авиры,а жуангмин и панда всего чуток не дотянули до российского 2010 продукта,то видно тест очень крут.

Еще немного напрягутся в Майкрософт и симантек с касперским занервничают,судя по этому тесту.)

из серии: у меня есть архив с 3567 вирусами-проверьте крутость своего антивируса.

только,где эти жуангмины на virustotal ловят что то и на virusinfo.info....

Как чуял!) в продолжении темы о этом тесте:

http://www.anti-malware.ru/forum/index.php?showtopic=7750

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
grmv
из серии: у меня есть архив с 3567 вирусами-проверьте крутость своего антивируса.

только,где эти жуангмины на virustotal ловят что то и на virusinfo.info....

Тест совсем не об этом. В этом тесте в коллекции нет мусора - в отличие от других. Что сильно отличает его от других, вспомните хотя бы тест на детект полиморфных вирусов на этом портале.

Файл сканировался, если нет детекта, то запускалася на исполнение, и смотрелись действия антивируса.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
IN-HOOD

Просветите кто нибудь, что ж там за ативирусы/комбайны тестились и какие версии? Талл Ему например, этоже хипс с фаерволом, или это - ++?

Результаты какие-то не привычные совсем. Лидер - ЛК, майкрософт с где-то пандой рядышком; авира в попе, как то "интересно" все это...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr
Просветите кто нибудь, что ж там за ативирусы/комбайны тестились и какие версии? Талл Ему например, этоже хипс с фаерволом, или это - ++?

Результаты какие-то не привычные совсем. Лидер - ЛК, майкрософт с где-то пандой рядышком; авира в попе, как то "интересно" все это...

http://article.pchome.net/content-1024081-8.html

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI

Майкрософт круче Авиры! Убило :(:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Arnee
Майкрософт круче Авиры!

Ну как компания - куда круче :D И не удивлюсь,с их то ресурсами,что станет и как антивирусный вендор круче :) многих.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

TANUKI, как-то не правильно =) Панда круче Авиры!? о_О

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Майкрософт круче Авиры! Убило :(:)

В MSE реализован новый функционал-аналога которого нет у AVIRA вот и результат. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI
В MSE реализован новый функционал-аналога которого нет у AVIRA вот и результат. :)

Это шутка такая? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Это шутка такая? :)

Ага, шутка. Примерно такая:

Где-то в Германии, 3 часа ночи, дом, телефонный звонок:

- Тьярк ?

- Was ? Was ?

- Да, Тьярк, это Винни. Винни Галлотто. Ты знаешь.

- Доннер веттер!

- Так вот Тьярк, если ты еще раз попробуешь украсть наш детект ...

- Шайсе !

- ... а впрочем, не думай пока об этом.

бип-бип-бип-бип

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Методология проста:

Файл детектится on-demand, если пропущен, то запускается на исполнение, если детектится при выполнении. то засчитывается детект общий.

Где-то около года-полутора назад были мысли сделать подобную методологическую надстройку к нашему тесту на эффективность проактивной защиты. Но сейчас я считаю, что это неверный путь и никакой реальной картины этот тест не показывает. Так или иначе производится ряд манипуляций с бинарниками, работают сигнатуры, эвристика, при запуске смотрят эффективность работы поведенческих технологий. Если было подключение к интернет (кстати, оно было?), то работала файловая репутация. Вообще-то набор неплохой, но не полный.

В тесты не учитывается вклад технологий "раннего обнаружения атаки", назовем это так. Судя входят репутация источника атаки (например, веб сайта или почтового сообщения), не учитывается анализ трафика (например, скрипты на веб-странице), не учитывается возможное блокирование атаки на стадии загрузки вредоноса.

К чему я это все? А к тому, что по методологии данный тест никак не может быть в одном ряду с динамическими тестами, например, обсуждаемыми в соседних темах форма. Тест 1. Тест 2.

В тесте изначально тестировались Symantec, Eset, MCAfee, но они сняли свои результаты и попросили их не публиковать...Кроме того, DrWeb согласился принять участие в этом тестировании явным образом.

Вот это очень интересно. В Докторе все еще полагают, что Китай это где-то очень далеко, и что здесь можно говорить одно, а там - совсем другое. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
GReY

Третья (или уже четвёртая?) серия:

http://www.pcsecuritylabs.net/document/rep...uly_2010_EN.pdf

Введено ранжирование вирусов по распространённости и, соответственно, весовые коэффициенты к детекту.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Третья (или уже четвёртая?) серия:

http://www.pcsecuritylabs.net/document/rep...uly_2010_EN.pdf

Знают не все антивирусные лаборатории и продукты, даже самостоятельные. Не смогли достать или узнать? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
GReY

Доработал табличку:

main_window_screen_01.png

PS: Почему нельзя редактировать свои посты?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

Очень интересно, кто такие Antiy и зачем Tall Emu с Emsisoft тестируются отдельно?

PS: В тестах нет ни одного продукта из семейства имеющих движки VirusBuster.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
GReY
зачем Tall Emu с Emsisoft тестируются отдельно?

отдельно в чём?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      ---------------------------------------------------------
       4.99.2
      ---------------------------------------------------------
       o Это обновление повышает качество работы с удаленной системой и снимает некоторые ограничения.
         Работа с удаленным рабочим столом вышла на новый уровень недостижимый для подавляющего большинства программ удаленного управления.
         Функция оптимизирована для работы в локальной сети, что обеспечивает минимальный, почти неощутимый лаг и высокий максимальный fps.
         Дополнительно это обновление исправляет проблему с анализом ответа от сервиса VT.

       o Для Windows 8 и старше для получения копии экрана теперь используется Desktop Duplication API + DX11,
         который уменьшает загрузку процессора в удаленной системе и изменяет FPS в зависимости
         от интенсивности изменения содержимого экрана, что позволяет устанавливать нулевую задержку
         для обновления экрана без существенной загрузки процессора, что в свою очередь обеспечивает
         минимальный инпут лаг. В этом режиме состояние кнопки "CAPBLT" игнорируется.
         Максимальный fps в этом режиме минимум в 2 раза выше, чем в устаревших системах.

       o В клиентской части для отрисовки экрана задействован Direct2D с поддержкой использования ресурсов видеокарты,
         что позволяет отображать удаленный рабочий стол с приличным FPS даже при масштабировании кадра.
         Качество масштабирования экрана при использовании аппаратного ускорения стало заметно выше.
         (!) Минимальные требования Vista SP2/Windows Server 2008 SP2.

       o Добавлена поддержка передачи стандартных курсоров, стандартные курсоры не рендерятся на рабочий стол,
         а устанавливаются в клиентской системе, что позволяет избежать лагов при движении курсора и повышает fps.
         (!) В удаленных системах без физической мыши для поддержки этой функции необходимо активировать отображение курсора мыши.
         (!) Win+U -> Мышь и выбрать "Управлять мышью с помощью клавиатуры".

       o Исправлена и оптимизирована функция сжатия фреймов при работе с удаленным рабочим столом, из-за ошибки
         не поддерживались фреймы размером более 2560x1600 пикселей.
         Время сжатия фрейма уменьшено на 40%. (для 32/24 битных режимов)
         Коэффициент сжатия фрейма увеличен на 25%. (для всех режимов)
         (!) Новая функция не совместима со старыми версиями uVS, если у вас в настройках флаг bReUseRemote = 1,
         (!) то перед обновлением необходимо закрыть все серверные часть uVS на удаленных компьютерах с помощью
         (!) старой версии uVS.

       o В целях уменьшения трафика добавлена поддержка понижения цветности для 32/24/16bpp  режимов экрана
         (детализация не понижается, а лишь удаляется избыточная информация о цвете).
         Вы можете выбрать в списке 24bpp (24 бита на цвет), 15bpp (15 бит) и 7bpp (7 бит).
         7bpp это черно-белый режим со 128 градациями серого. Яркость в это режиме представлена средним арифметическим
         цветовых компонент, этот вариант смотрится лучше и требует меньше ресурсов процессора, чем "правильное" обесцвечивание.
         Каждый шаг понижения цветности экономит до 70% трафика относительно предыдущего режима, однако 24bpp
         позволяет достичь максимального fps (только при достаточной ширине канала), за счет минимального времени сжатия картинки.

       o Повышена точность трансляции координат курсора.

       o Добавлена дополнительная кнопка "1:1", при нажатии на нее устанавливается размер отображаемого рабочего стола 1:1
         (при физической возможности), а при нажатии на нее правой кнопкой мыши высота окна остается неизменной,
         а ширина окна подстраивается под соотношение сторон удаленного рабочего стола.

       o Изменена функция кнопки "[ ]", при при первом нажатии на нее высота удаленного рабочего стола становится максимальной
         с учетом высоты таскбара, при повторном нажатии размер удаленного рабочего стола масштабируется до максимума в соответствии
         с текущим разрешением клиентского монитора и учетом соотношения сторон исходного изображения вплоть до перехода в полноэкранный режим,
         заголовок окна и управляющие кнопки автоматически скрываются и проявляются если подвести курсор мыши к верхней границе дисплея,
         эффект от третьего нажатия на эту кнопку соответствует эффекту от первого нажатия.
         Горячая клавиша RWIN доступна и в полноэкранном режиме, при ее нажатии в клиентской системе полноэкранный режим будет отменен и будет
         активировано ближайшее окно другого приложения (эмуляция Alt+Tab), при повторном ее нажатии или переключении в окно удаленного рабочего стола
         полноэкранный режим будет восстановлен.

       o Передача удаленного рабочего стола и нажатий кнопок теперь производится через сокет открываемый на время
         передачи по случайному порту, что позволило дополнительно повысить FPS и отзывчивость удаленного интерфейса.
         Серверная часть uVS на удаленном компьютере автоматически добавляет себя в исключения брандмауэра Windows при запуске
         и удаляет себя из исключений при завершении. При использовании стороннего фаервола необходимо добавить uVS в исключения
         самостоятельно на удаленной машине, в этом случае необходимо прописать bFixedName=1 в settings.ini, что бы имя исполняемого файла
         было постоянным.
         В качестве имени удаленного компьютера допустимо использовать:
          o IPv4 (подключение по TCP-IPv4, максимальная скорость запуска серверной части)
          o Имя компьютера (автоматический выбор версии IP, скорость передачи картинки выше в случае TCP-IPv6 в пределах 4%)
          o Доменное имя   (автоматический выбор версии IP)
         (!) Приоритетным протоколом является IPv6, т.е. если у удаленной системы есть IPv4 и IPv6 адрес, то подключение будет по IPv6.
         (!) Если вы используете Ф или сторонний фаервол то в клиентской и удаленной системе необходимо разрешить исходящие запросы
         (!) по протоколу ICMPv6 для SYSTEM.
         (!) Подключение по IPv6 доступно начиная с WinXP.
         (!) Для работы с удаленной системой без отображения рабочего стола внесение изменений в настройки фаервола не требуется.

       o Новый параметр в settings.ini
         [Settings]
         ; Использовать IPv6 при подключении к удаленному рабочему столу.
           bIPv6 (по умолчанию 1)

       o В окне удаленного рабочего увеличено количество поддерживаемых мониторов с 6 до 10 (кнопки 1-10).

       o Окно удаленного рабочего стола теперь не приходится перезапускать при смене разрешения, положения или смены состояния
         текущего монитора в удаленной системе.

       o При работе с удаленным рабочим столом добавлена поддержка нажатия Ctrl+Alt+Del (кнопка CAD) для Windows Vista и старше.
         Для реализации этой функции добавлен новый модуль: usas.
         (!) На время его выполнения модифицируется групповая политика для разрешения использования SAS.
         (!) Чтобы эта функция работала в Windows Server 2008 и Windows Vista,
         (!) необходимо скопировать библиотеку(и) sas.dll из Windows 7:
         (!) C:\Windows\System32\sas.dll и C:\Windows\SysWOW64\sas.dll (для Vista x64 нужны обе)
         (!) и поместить их в C:\Windows\System32 и C:\Windows\SysWOW64 соответственно.
         (!) Эти библиотеки из Windows 7 были добавлены в STORE (каталоги NT60 и NT60x64).

       o Улучшена функция получения доступа к защищенным от чтения файлам на NTFS разделах.
         Теперь файлы, которые полностью защищены от открытия на уровне ядра, т.е. те что ранее не читались uVS,
         можно проверять по хэшу, копировать в Zoo и проверять их ЭЦП (в том числе и драйвер Ф).
         Добавлена поддержка чтения мелких защищенных файлов и файловых потоков полностью помещающихся в записи MFT.
         (новая функция прямого доступа к диску портирована из badNTFS Pro v2.21)

       o Обновлено окно лога для более быстрого добавления в него строк из нескольких потоков одновременно.
         Отображение строки лога ограничено 512 символами, однако при копировании строки или всего лога в буфер обмена копируется
         строка исходной длины, теперь лимита на длину строки нет.

       o Снят лимит на длину строк в окне информации о файле.

       o Снят лимит на путь и длину командной строки в окне истории процессов и задач.

       o Максимальный размер cmd/vbs и т.д. текстовых файлов, хранящихся в описании файла в поле #FILE#, увеличен до 128kb.
         Восстановить файл из образа автозапуска можно поместив значение данного поля в буфер обмена и далее
         сохранив его в любом текстовом редакторе.

       o В лог добавлено состояние брандмауэра. (0 - выключен, 1 - включен).

       o В окно установленных программ добавлена кнопка "Сохранить", которая сохраняет список программ в текстовый файл.

       o Обновлены start и start_x64: улучшена четкость шрифта в новых системах.

       o Обновлена функция разбора ответа от сервиса VT.
         Дополнительно в лог добавлены результаты из раздела sigma_analysis.

       o Окно истории процессов и задач стало немодальным.
         Перейти в это окно теперь можно из окна информации через его контекстное меню при щелчке правой кнопкой мыши по
         строке содержащей pid.
         (!) История процессов доступна лишь при активном отслеживании процессов и задач. (твик #39)

       o Исправлена критическая ошибка в функции обновления окна списка.

       o Исправлена критическая ошибка в функции проверки одного файла по списку критериев.

       o Исправлена критическая ошибка в функции сканирования реестра: длинные значения ключей полностью игнорировались.
         Теперь при обнаружении значения длиной свыше 1024 байт в лог выводится предупреждение с указанием ключа, имени значения
         и содержимого значения. Если в значении будет выделен файл то файл становится подозрительным.
         Эта ошибка присутствовала с v1.0.

       o Исправлена ошибка при открытии окна удаленного рабочего стола, задержка обновления экрана была 50мс
         вне зависимости от текущих настроек до ее изменения вручную.

       o Обновлена функция определения файлов запускавшихся неявно для совместимости с новыми билдами Windows.

       o Исправлена ошибка из-за которой в очень редких случаях мог не отображаться удаленный рабочий стол.

       o Исправлена функция обработки двойного щелчка кнопкой мыши.

       o Исправлена ошибка из-за которой клиент мог долго завершать работу с выдачей ошибок
         при штатном завершении серверной части.

       o Исправлена ошибка [Error: 0x80004002 - Интерфейс не поддерживается] в твике(27) удаления политик Chrome
         при работе с удаленной системой и при выполнении команды "regt 27" из скрипта.

       o Для Windows 11 возвращен оригинальный стиль чекбоксов, начиная с некоторого обновления их наконец-то исправили.

       
    • PR55.RP55
      Как бы это выявлять и исправлять в uVS ? https://forum.kasperskyclub.ru/topic/464495-pojmal-virusa-pereimenovalis-sluzhby/
    • Ego Dekker
      Домашние антивирусы для macOS были обновлены до версии 7.5.74. Добавлена поддержка macOS Sequoia (версия 15).
    • PR55.RP55
      Можно сделать так чтобы объект в списке отображался не под своим именем, а под именем критерия. ( или по результату проверки на V.T ) - ( по настройке в settings.ini ) Для чего? Например в списке есть: oikgcnjambfooaigmdljblbaeelmeke odbmjgikedenicicookngdckhkjbebpd Но объект  может отображаться внятно: oikgcnjambfooaigmdljblbaeelmeke = T-Сashback1 — кэшбэк-сервис odbmjgikedenicicookngdckhkjbebpd = T-Сashback2 — кэшбэк-сервис  
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 17.2.8.
×