Сергей Ильин

Тест антивирусов на лечение активного заражения IV (результаты)

В этой теме 187 сообщений

Коллеги, рад сообщить о публикации результатов еще одного теста, который уже очень давно многие ждали. На этот раз речь и идет о теста антивирусов на лечение активного заражения (уже четвертый по счету на Anti-Malware.ru)

Напомню, что методологию теста и схему награждения можно посмотреть здесь

http://www.anti-malware.ru/node/2213 (менялась, новые вирусы и делали в этот раз на реальных машинах)

http://www.anti-malware.ru/node/152 (не менялась с 2007 года)

Результаты опубликованы здесь

http://www.anti-malware.ru/malware_treatment_test_2010

Краткие результаты

Всего признано пригодными для лечение 6 антивирусов из 17, это очень мало.

Platinum Malware Treatment Award в этот раз не получает никто. И пусть теперь в Докторе кусают логти, им эта награда не нравилась.

Gold Malware Treatment Award

active_infection_gold_sm.gif

Dr.Web Anti-Virus 5.0

Kaspersky Anti-Virus 2010

Silver Malware Treatment Award

active_infection_silver_sm.gif

Avast! Professional Edition 4.8

Microsoft Security Essentials 1.0 (открытие этого теста)

Bronze Malware Treatment Award

active_infection_bronze_sm.gif

Norton AntiVirus 2010

F-Secure Anti-Virus 2010

Подробные результаты, как обычно можно посмотреть в таблице Excel

http://www.anti-malware.ru/files/active_infection_test4.xls

Также интересна динамика результатов

act_inf_1_1.gif

act_inf_2_1.gif

Что скажете о результатах теста?

******************************************

Большое спасибо всему коллективу тестеров, работавшим над этим проектом! А именно: Грише, Ego1st, Alex_Goodwin, ALEX(XX), и, конечно, Висилию Бердникову за общую координацию теста!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Для меня не однозначный тест, например аваст удивляет, технологии для обнаружения всего этого зоопарка у них есть..

и малвари которые не пролечили каспер и доктор веб в теории все ими нормально должны лечится, но видимо чего-то не срослась=)))

Вообще удручающее состоянии, ощущение что большая часть вендоров, состоит из людей которые раньше делали фейковые антивирусы..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Вообще, странно, как так вышло, что КАВ не пролечил синовал и русток?

Анализ результатов теста и награды » - ошибка 404

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Umnik

То что, мы не вылечили синовал ясно в чем дело(кстати по этой причине видимо его никто не вылечил, как видишь), с рустоком вообще х.з. - в чем проблема. Я вот не понял почему Dr.Web не вылечил 2й TDSS. Если 1й и 3й лечат....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Я вот не понял почему Dr.Web не вылечил 2й TDSS. Если 1й и 3й лечат....

Из-за чересчур умной самозащиты :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Какой итог - по лично моему мнению:

Только 2 платных продукта достойно справляются с лечением активных вредоносов. Как видно - следом идут 2 бесплатных продукта- и результаты для них весьма не плохи- следовательно соотношение цена\качество тоже очень очень привлекательно. Если нет денег на продукт ЛК или Dr.Web, можно поставить бесплатный. А что остальные- ну видимо они считают, что их продукты стоят с самого первого дня жизни ОС и никогда не выключаются( у кого это можно ) - что в корне не правильно.

Вообще удручающее состоянии, ощущение что большая часть вендоров, состоит из людей которые раньше делали фейковые антивирусы..

Вот с этим полностью согласен. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Синовалы первые три лечились (поколения). А вот с тем, что был в тесте (не семпл, а вид, как я понял, что очень плохо) уже не справились.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Синовалы первые три лечились (поколения). А вот с тем, что был в тесте (не семпл, а вид, как я понял, что очень плохо) уже не справились.

Кстати,а почему рустока и вот этого Email-Worm.Scano (Areses) не пролечил?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
А хоть детектит не активного?Кстати,а почему рустока и вот этого Email-Worm.Scano (Areses) не пролечил?

В приложенном xls-файле есть подробности по каждому продукту.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Надеюсь в 2011 будет исправлено?

Уже исправлено в текущих сборках 2011.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Круто!И теперь все лечить,что 10 не смогла будет?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

M.Alexander

Как видите да, а вот за Синовал не знаю...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Как видите да, а вот за Синовал не знаю...

Да, в 2011 все эти баги должны быть уже исправлены. С буткитом в том числе.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Да, в 2011 все эти баги должны быть уже исправлены. С буткитом в том числе.

Слава, ну это вообще отлично... Буткит перестанет падать? :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Уже исправлено в текущих сборках 2011.

Не знаете, когда публичная бета будет?

Покажите скрншоты? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Кстатити только КАВ смог пролечить очень аккуратно,то есть нет там отсутствия доступа в интернет и т.д. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Не знаете, когда публичная бета будет?

Покажите скрншоты? :)

1) Это не относится к данной теме. Тестирование отложено.

2) Скриншотов не будет- как начнется, так все увидите.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Слава, ну это вообще отлично... Буткит перестанет падать? :D

Да, перестанет падать и буткит, и продукт, и вообще все будет хорошо :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

спасибо за тест!

Lias:скажите, аваст 5 free лучше бесплатной авиры?
Сергей Ильин:Вообще если суммировать по всем тестам за последнее время и личный опыт, то могу сказать следующее. Авира по детекту лучше Аваста. Расплата за это - большее количиство ложных срабатываний. В лечении напротив - Аваст всегда смотрелся лучше.
походу за последнюю пару недель тесты расставили точки над i

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
О, я оказался прав. MSE free 1.0 - Silver Award. cool.gif

Да, как в воду глядел ;) Я думал уже какая-то утечка.

Интересен, кстати, результат F-Secure. Посмотрит, в прошлых тестах фины совсем никакие была, а сейчас хоть что-то стали лечить. Взялись за это дело или ЛК им наконец передала свои технологии двухлетней давности?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

в тесте было написано по поводу ВирусБлокады и Eset - у них есть отдельные модули, которые являются антируткитами - их будут проводить отдельным тестом. А нельзя ли туда еще добавить CureIt и от Avira - Avira AntiRootkit Tool ? или эти продукты уже не в счет?

p.s. Avira AntiRootkit Tool - не знаю точно, раньше был хороший продукт, появилась версия 2.0 beta, теперь не ясно, развивают ли его, не смог ничего найти, но узнать все же охота. :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

А нельзя ли туда еще добавить CureIt и от Avira - Avira AntiRootkit Tool ?
KAV removal tool в списке?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS