Перейти к содержанию
Сергей Ильин

Тест антивирусов на лечение активного заражения IV (результаты)

Recommended Posts

Лев
Не взяли в силу количественного ограничения участников, не можем пока тестировать слишком много продуктов. Кроме того, ZoneAlarm Extreme Security - это комплексный продукт, а в тест мы брали по возможности простые антивирусы, но на результатах в лечении в данном случае это не влияет.

Что касается оценки ZoneAlarm Extreme Security 2010 в целом, то я бы рекомендовал открыть для этого отдельную тему. Если говорять кратко - продукт очень приличный, антивирусная компонента от Лаборатории Касперского, но отличается, насколько мне известно, от той, что стоит в Kaspersky Internet Security 2010.

Для российского рынка ZoneAlarm Extreme Security несколько экзотичен. Если хотите максимум защиты, то я бы рекомендовал присмотреться к Norton 360 или будущему Kaspersky Crystal (Pure).

Сергей!

Большое спасибо за быстрый ответ.

На мой взгляд тема, которую Вы предлагаете открыть для ZoneAlarm Extreme Security 2010 в целом, была бы очень интересна, в особенности, если расширить ее до анализа и сопоставления с другими аналогичными продуктами.

И отдельный вопрос - когда можно ожидать появление Kaspersky Crystal (Pure).

Лев

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
к слову, PCMag протестировал Agnitum Suite, который вроде как использует антивирус BitDefender, однако он почему-то уступил BD Total Security по всем статьям

Агнитум использует движок VirusBuster, а не BitDefender

ссылку можно?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
GReY

Сорри, оговорился - Acronis

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
к слову, PCMag протестировал Agnitum Suite, который вроде как использует антивирус BitDefender, однако он почему-то уступил BD Total Security по всем статьям

Нейл Рубенкинг возьмет только версию Outpost 7.0.

BitDef наверняка лицензирует для Acronis устаревший движок, отдает сигнатуры с запаздыванием и/или QoS для Acronis хуже. GUI такой, что хоть беги покупай фейковые антивирусы.

Кстати, забавно, что тест VB100-апрель с фолсами не прошли решения от CheckPoint, Microsoft и даже KAV6 MP4 - у всех устаревшие движки ЛК или вышеизложенные причины сыграли (QoS)?

PS: VirusBuster рапортовал о 9 VB100 своего движка за 1 тест, мы аж теряемся - 3 знаем, кто остальные 6? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
И отдельный вопрос - когда можно ожидать появление Kaspersky Crystal (Pure).

Все результаты KIS во всех тестах будут равны результатам Pure.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
GReY
BitDef наверняка лицензирует для Acronis устаревший движок

с BD вообще непонятки, eScan/Bullguard/F-Secure во многих тестах отличаются от самого BitDefender то в лучшую сторону, то в худшую

кто остальные 6?

очевидно Agnitum, Central Command, Defenx, Digital Defender, Proland, Preventon, SPAMfighter Plus/Pro

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
с BD вообще непонятки, eScan/Bullguard/F-Secure во многих тестах отличаются от самого BitDefender то в лучшую сторону, то в худшую

очевидно Agnitum, Central Command, Defenx, Digital Defender, Proland, Preventon, SPAMfighter Plus/Pro

Вот так и узнаешь много нового. Спасибо, хотя о 2 мы в курсе :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
GReY

[off]

хотя о 2 мы в курсе

кто второй, если не секрет?

[/off]

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mrs Ganzalis
Что касается оценки ZoneAlarm Extreme Security 2010 в целом, то я бы рекомендовал открыть для этого отдельную тему. Если говорять кратко - продукт очень приличный, антивирусная компонента от Лаборатории Касперского, но отличается, насколько мне известно, от той, что стоит в Kaspersky Internet Security 2010.

Буквально на днях пробовал ZoneAlarm Extreme Security 2010. На подробное тестирование времени не было, но кинул ему пару червей, трояна, руткит - ровно также как и KIS 2010 - все поймал и растерзал. Так что возможно компонента и та же, главное что качественная.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
GReY

Судя по этому тесту, 10-я Авира серьёзно прогрессировала в лечении.

http://www.lavasoft.com/products/free_secu...e_challenge.php

Когда планируются новые тесты от A-M.ru?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Судя по этому тесту, 10-я Авира серьёзно прогрессировала в лечении.

Судя по этому тесту ничего сказать нельзя. Там проверялось лечение трех типов вредоносных программ (три графика, детали теста кстати не описаны). И потом что там такого вдруг добавилось в Авире, антируткит нормальный написали? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
strat
Судя по этому тесту, 10-я Авира серьёзно прогрессировала в лечении.

судя по этому тесту, где используются всего несколько продуктов

Ad-Aware Free Internet Security

Avast! Free Antivirus

AVG Anti-Virus Free Edition

Avira AntiVir Personal — Free Antivirus version

Iobit Security 360

Microsoft Security Essentials

Malwarebytes Anti-Malware

в т.ч. малоизвестные

а также используются аж целых 3 вируса для теста это оооочень авторитетное тестирование на основании которого можно делать много выводов...

не смешите людей, разработчики lavasoft всего-лишь сделали свой тест чтобы показать крутость своей программы Ad-Aware, уверен, что изначально в тесте использовались все антивирусы распространенные в мире, вот только результаты их не попадали в желаемые итоги :))) и потому их нет в табличках

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
GReY
всего-лишь сделали свой тест чтобы показать крутость своей программы

это как-то отменяет неплохие результаты Avira на фоне MSE/AVG/Avast?

там рядом есть аналогичный тест с участием Norton и BitDefender

что там такого вдруг добавилось в Авире

это я и хочу выяснить. как минимум у них добавился некий Generic механизм лечения

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
strat
это как-то отменяет неплохие результаты Avira на фоне MSE/AVG/Avast?

результаты теста отменяют всего 3 вируса, ведь взяв другие 3 можно получить другие результаты, тест ни о чем

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
как минимум у них добавился некий Generic механизм лечения

Какие-то общие слова от вендора, который, вероятно, хочет приподнять свою репутация и показать видимость проделанной работы - ИБД. У них добавился механизм лечения буткита, TDLх, Rustok или Srizbi? Без этого ничего в тестах на лечение им не светит, по крайней мере у нас.

P.S. Новый тест будет осенью, вот и посмотрим, что они там добавили. Но что-то мне подсказывает, что результат у Авиры будет такой же.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
GReY
по крайней мере у нас.

кстати да, давно хочу спросить: почему в тесте присутствуют одни лишь руткиты? малварь юзеру лечить уже неактуально? при наборе семплов надо бы на распространённость ориентироваться

механизм лечения буткита

а кто-то научился его лечить?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
кстати да, давно хочу спросить: почему в тесте присутствуют одни лишь руткиты? малварь юзеру лечить уже неактуально? при наборе семплов надо бы на распространённость ориентироваться

Если лечатся руткиты, то обычная малварь тем более будет лечиться (в основном). Чего тут непонятного?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
а кто-то научился его лечить?

Этот вопрос можно переадресовать в зал. Специальные антируткиты его детектят, а перенесли ли эти технологии в массовые продукты пока не протестируешь - не узнаешь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
GReY
Чего тут непонятного?

1) не факт, что любая малварь будет вылечена

2) не факт, что будет ылечено хорошо. можно ведь просто екзешник убить, а система покоцанная останется

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
1) не факт, что любая малварь будет вылечена

Не факт и что?

2) не факт, что будет ылечено хорошо. можно ведь просто екзешник убить, а система покоцанная останется

И что?

Вы видимо не понимаете :) Например, у нас в модуле сбора веток автозапуска в реестре их (веток) просто дофигища. Причем, у разных вендоров их разное количество, также как и разные методы лечения этих веток. Эти ветки там неспроста, они используются вредоносными программами для запуска. Надеюсь понятно к чему я веду?

Невозможно проверить весь функционал лечения, можно лишь создать искусственный тест на "знание" и "правильное лечение" этих веток (читай: методов заражения).

Тоже самое с руткитами, троянами и т.п.

Так что, на "не факт", я отвечаю "и что?"

P.S. С тестом на активное заражение на АМ не совсем такая же, но примерно похожая ситуация. Используются вредоносные программы-руткиты, которые являются основным трендом в данный момент времени или очень сложные. Если в АВ реализованы универсальные функции лечения руткита(ов), то и все подобные будут найдены и излечены. Если нет, то нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
GReY
Если в АВ реализованы универсальные функции лечения руткита(ов), то и все подобные будут найдены и излечены. Если нет, то нет.

Т.е. вы утверждаете, что победители теста A-M.ru будут лучше всех лечить и малварь? Локеры там всякие и прочие лжеантивирусы?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
deviss
Т.е. вы утверждаете, что победители теста A-M.ru будут лучше всех лечить и малварь? Локеры там всякие и прочие лжеантивирусы?

Реплика со стороны (ибо вопрос не ко мне, но, извините, встрял): считаю, что да. Хотя ключевое понятие, конечно, будет "лучше, чем некоторые другие", а не "лучше всех".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Локеры там всякие и прочие лжеантивирусы?

А это тут причем? тем более лжеантивирусы?

Я помню, мы обсуждали тему включения в тест винлока и компетентные люди говорили, почему это не нужно делать. Про лжеантивирусы так вообще не по адресу. Давайте будем ожидать от антивируса еще и "лечения" системы после format c: или удаления системного каталога какой-то софтиной.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
GReY
Давайте будем ожидать от антивируса еще и "лечения" системы после format c: или удаления системного каталога какой-то софтиной.

не вижу связи между неосторожными действиями пользователя и подсаженныой с интернета гадостью. 99.9% людей не обладают достаточной квалификацией, чтобы вручную освободить систему от малвари, а её становится всё больше и больше. Не вирусами едиными...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Локеры там всякие и прочие лжеантивирусы?

Они используют стандартные методы автозагрузки, которые также проверяются в тесте. Да, они будут сноситься.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      ---------------------------------------------------------
       4.15.6
      ---------------------------------------------------------
       o Исправлена ошибка из-за которой автоматически не замораживались потоки внедренные в uVS,
         если их код НЕ принадлежал одной из загруженных DLL.

       o Добавлена поддержка английского интерфейса при запуске под Win2k.

       
    • demkd
      Иногда спрашивают, как загрузиться в командную строку без диска, я постоянно забывают дополнить Общий FAQ.
      И вот наконец-то я про это вспомнил:
      Q: Как запустить uVS с командной строки Windows без использования загрузочного диска/флешки для работы с НЕактивной системой.
         (!) Для текущей версии uVS работа с командной строки доступна только для 32-х битных систем. (что бы работало в x64 системах, нужно делать uVS x64 и это запланировано).
         1. Если у вас Windows 8 и старше, то запустите start.exe и нажмите кнопку "Перезагрузить систему в меню дополнительных параметров загрузки".
         2. Далее в меню "Поиск и устранение неисправностей->Дополнительные параметры->Командная строка"
         3. Выберите админскую учетную запись и введите для нее пароль.
         4. Запустите start.exe из каталога uVS с командной строки.
            (!) Обычно система расположена на диске D.
                Например: uVS лежит в каталоге С:\uvs (в командной строке это будет D:\uvs)
                Для запуска uVS необходимо последовательно набрать 3 команды, завершая каждую нажатием клавиши Enter.
                1. d:
                2. cd d:\uvs
                3. start.exe
         5. Выбрать каталог Windows (обычно D:\Windows).
         Если у вас Windows 7 и младше, то в меню вы можете попасть только нажав F8 при перезагрузке системы
         (!) Использовать msconfig для этого не рекомендуется, система может не загрузиться после его использования.
         Для младших систем доступен только безопасный режим с поддержкой командной строки, т.е. система будет активна.
       
    • demkd
      ---------------------------------------------------------
       4.15.5
      ---------------------------------------------------------
       o Обновлена функция трансляции переменных окружения USERPROFILE, HOMEPATH, LOCALAPPDATA, APPDATA.
         Значения этих переменных теперь зависят от того где физически находится lnk файл.
         Теперь с разбором lnk файлов будет меньше проблем, но я все же рекомендую удалять ссылки
         на отсутствующие объекты только под текущем пользователем.

       o Исправлена функция разбора путей не содержащих букву диска.

       o Исправлена функция разбора аргументов rundll32.

       o Обновлен start.exe.
         o Обновлен интерфейс.
         o Изменена кнопка по умолчанию, теперь это "запуск под текущим пользователем".
         o Исправлена ошибка: при определенных параметрах повторный запуск uVS в режиме "до запуска эксплорера" был невозможен.
         
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 17.1.13.
    • demkd
      ---------------------------------------------------------
       4.15.4
      ---------------------------------------------------------
       o Обновлен интерфейс.

       o Из Ф портировано окно "История запуска процессов" для комфортного распутывания цепочек запуска и взаимодействия
         процессов с задачами.
         Доступ к окну можно получить через меню "Дополнительно->История процессов и задач".
         В первом списке отображается история запуска процессов с момента старта системы (по данным журнала Windows).
         В списке доступен фильтрующий поиск по имени, PID и фильтрация по родительскому процессу (см. контекстное меню).
         В нижнем списке отображается история воздействия процессов на задачи с момента запуска системы, а если установлен
         фильтр родительского процесса то отображаются лишь те задачи с которым взаимодействовал родительский процесс.
         (!) История доступна лишь при активном отслеживании процессов и задач (Твик #39).
         (!) История не доступна для неактивных систем.

       o Обновлен формат образа автозапуска, образы созданные v4.15.4 не будут читаться старыми версиями uVS.
         Добавлено:
          o Мгновенный срез активности процессов на момент завершения создания образа (Запустить->Просмотр активности процессов [Alt+D])
          o История процессов и задач (Дополнительно->История процессов и задач)
            (!) История доступна лишь при активном отслеживании процессов и задач (Твик #39).
          o Защита образа от повреждений.

       o Утилита cmpimg обновлена до версии 1.04 для поддержки нового формата образов автозапуска.

       o Утилита uvs_snd обновлена до версии 1.05 для поддержки нового формата образов автозапуска.

       o Теперь при подключении к удаленной системе всегда запускается "v" версия uVS, если клиентская система не младше Vista.
         На удаленной системе всегда запускается обычная версия uVS для совместимости с системами младше Vista.

       o Исправлена ошибка отображения имени процесса при работе под Win2k в окне "Активность процессов".
         (!) Английская версия uVS НЕ_совместима с Win2k, с Win2k работает только русская версия.

       o Исправлена ошибка разбора состояния TCPIPv6 соединений.
       
×