Тест антивирусов на лечение активного заражения IV (результаты)

[Rampant 220]

Локеры там всякие и прочие лжеантивирусы?

а как применить понятие "лечение", к данным видам угроз?

[Umnik 997]

Удалить тело и удалить ссылки на это тело из реестра. В общем случае.

[Rampant 220]

Удаление и лечение - это разные опции, в настройках антивирусных сканеров, или я чего то недогоняю в обсуждении данной темы?

[Umnik 997]

Нормальное удаление - это удаление и из реестра. Лечение - лечение вирусного заражения. Когда работает классический вирус.

[GReY 35]

Да, они будут сноситься.

т.е. победители теста на удаление руткитов будут лечить 100% малвари на том основании, что оно прописано в ветке автозапуска?

P.S. Информация к размышлению: It also detected 100 percent of the rootkits and scored 9.2 (PC Tools got 9.3 and Ad-Aware managed a perfect 10 in this test). As for scareware, Webroot detected 89 percent and scored 8.9, tying with Ad-Aware and Malwarebytes for top score.

[Umnik 997]

т.е. победители теста на удаление руткитов будут лечить 100% малвари на том основании, что оно прописано в ветке автозапуска?

Абсолютов быть не может. ~100%, это да. При условии, что в базах зараза есть, конечно.

It also detected 100 percent of the rootkits and scored 9.2 (PC Tools got 9.3 and Ad-Aware managed a perfect 10 in this test). As for scareware, Webroot detected 89 percent and scored 8.9, tying with Ad-Aware and Malwarebytes for top score.

Ну ты понял, да?

[GReY 35]

Абсолютов быть не может. ~100%, это да. При условии, что в базах зараза есть, конечно.

Ну ты понял, да?

Дык я про то и говорю, что умение лечить руткиты ещё не гарантирует способность найти и удалить малварь. Конечно, когда (и если) она попадёт в вирлаб, антивирус научится её лечить, но не факт, что полностью. Поэтому объём и качество работ вирлабов (удаление хвостов) тоже надо тестить. Буржуйские тесты показывают, что ни один антивирус не справляется с лечением всех зараз, и большинство из них даже после успешного лечения оставляют огромное количество следов заразы.

[Umnik 997]

Это совсем-совсем другой тест и тут речи о нем не шло вообще.

[Сергей Ильин 1538]

Буржуйские тесты показывают, что ни один антивирус не справляется с лечением всех зараз, и большинство из них даже после успешного лечения оставляют огромное количество следов заразы.

Хм. Может я что-то пропустил, но какие тесты буржуйские показывают какие следы остались после лечения и что это за следы?

[Wordmonger 35]

http://www.av-test.org/services_and_testing

[GReY 35]

какие тесты буржуйские показывают какие следы остались после лечения и что это за следы?

кроме тестов, проведённых AV-test.org (для PC World и прочих изданий) это делают av-comparatives.org и pcmag.com

первые описывают в тексте, что лишнего осталось в системе (исполняемые файлы/неисполняемые файлы/реестр/hosts), второй снижает баллы и упоминает, когда остались экзешники или прочий мусор

[sww 486]

или прочий мусор

Обычно он и остается. Мусор и всякая бесполезная хрень, на которую пофиг, т.к. компьютер вылечен и на систему остатки никак не влияют.