Virus Bulletin: VB100%, RAP тест (февраль 2010) - Тесты и сравнения - Форумы Anti-Malware.ru Перейти к содержанию
Сергей Ильин

Virus Bulletin: VB100%, RAP тест (февраль 2010)

Recommended Posts

Сергей Ильин

Всех данных еще не видел, а вот Eset уже отпиарился :)

*******************************************

Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о получении очередной награды британского журнала Virus Bulletin. ESET NOD32 показал лучший результат среди всех антивирусов в тесте проактивной защиты.

Первое в 2010 году тестирование Virus Bulletin проводилось на платформе Novell SUSE Linux Enterprise Server (SLES) 11. В испытаниях приняло участие всего 9 компаний. Несмотря на широкую распространенность Novell SLES 11, многие антивирусные продукты до сих пор не поддерживают данную платформу. Так, среди крупных разработчиков антивирусных решений для Novell SLES 11 свои продукты для тестирования не предоставили Symantec и McAfee. Удивление редакции Virus Bulletin вызвало и отсутствие среди конкурсантов решений Лаборатории Касперского. Начиная с 1998 года, это первый случай, когда Лаборатория Касперского не предоставила продукт для тестирования.

По итогам отчета Virus Bulletin, ESET NOD32 показал лучший результат среди всех антивирусных решений в тесте проактивной защиты. Данное тестирование демонстрирует способность антивирусных продуктов выявлять неизвестные новые угрозы. ESET NOD32 достиг уровня детектирования вредоносного ПО 67,81%. Показатели конкурирующих продуктов оказались значительно ниже. Более половины участвовавших в тестировании продуктов не достигли 60%.

Также ESET NOD32 хорошо показал себя и в тесте реактивной защиты, где достиг уровня детектирования 89,00%. Данный тест проводился на трех коллекциях вирусов, собранных за одну, две и три недели до даты «замораживания» сигнатурных баз. Комплексный показатель RAP (Reactive and Proactive), учитывающий средний уровень детектирования угроз реактивными и проактивными методами, для ESET NOD32 составил 83,70%.

*******************************************

Лаборатория Касперского выходит из тестов VB?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lias

может спросить у самого Касперского на форуме фанов?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Лаборатория Касперского выходит из тестов VB?

ага, и еще симантек, макафи и десяток других.

В испытаниях приняло участие всего 9 компаний.

тэг irony

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr
По итогам отчета Virus Bulletin, ESET NOD32 показал лучший результат среди всех антивирусных решений в тесте проактивной защиты.

Как мило. По результатам реактивной защиты Avira их уделала. А по проактивной отстала на 2 процента. :-)

Лаборатория Касперского выходит из тестов VB?

Нам самим безумно жаль, что пришлось пропустить этот тест, но, к сожалению, VB выбрал такую платформу и у нас не было выбора. Следующий тест будет на Win Xp, и мы его не пропустим B)

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×