Тест антируткитов II (обсуждение)

[priv8v 960]

Как обсуждалось выше, AVZ - это не антируткит, хотя его можно так использовать.

АВЗ это вообще ничто. в смысле не попадает ни под одну классификацию, но с его помощью можно делать практически все на компьютере (фильмы только пока смотреть нельзя ), поэтому ни в какие нормальные тесты его не включают...

Посмотрите на связку Гриша&AVZ - он даст фору многим...

[Андрей-001 1099]

АВЗ это вообще ничто... можно делать практически все...

Наверное, вы хотели сказать: АВЗ это практически всЁ! И не нуждается в дополнительном тестировании. Так?

[priv8v 960]

Андрей, нет, моя мысль была не совсем такая. Примерно следующее хотел сказать: т.к Сергей Ильин сказал, что АВЗ это не антируткит, то я продолжил мысль и сказал, что его вообще нельзя классифицировать - ни к чему он не относится, слишком многое хорошо умеет

[GReY 35]

Партизан это антируткит с cloud-функциями для определения "свой-чужой"

http://www.greatis.com/security/Partizan.htm

[Андрей-001 1099]

Партизан это антируткит с cloud-функциями для определения "свой-чужой"

Согласен. Интересно было бы сравнить. Тем более, что разработчики не стоят на месте - активно работают над его развитием.

priv8v

Ну, а я что написал. Разве не одинаково. Всяко лучше чем "ничто".

Хотя если бы сказали слово Нечто! (с восклицательным знаком) - это было бы всем вышесказанным, но одним словом.

[Гриша 50]

Готово, осталось обработать полученные данные

[Сергей Ильин 1538]

Как написал Гриша выше, тест сделан, результаты получены. Есть некоторые вопросы с обработкой полученных данных.

Вопрос вот в чем. Есть случаи, когда отдельные продукты детектируют аномалии в системе, но не обнаруживают тело руткита. Другие - обнаруживают. Можно сделать вид, что работа выполнена в любом случае, а детали оставить для примечаний и комментарием.

Но как не крути, как не выставляй баллы, лидеры все равно будут одни и те же

[Андрей-001 1099]

Есть случаи, когда отдельные продукты детектируют аномалии в системе, но не обнаруживают тело руткита. Другие - обнаруживают.

Сергей Ильин

А кто-нибудь из них хоть удаляет руткитов самостоятельно?

Засветите таблоид примерно с такими буквами, делов-то:

DA-детект аномалии (жёлтый);

DR-детект руткита (красный);

DD-детект и удаление руткита (зелёный).

Или заполните ячейки таблицы как у светофора (см. выше).

Кого в шапку таблоида, проги или семплы – уж как удобнее отображать.

[Гриша 50]

А кто-нибудь из них хоть удаляет руткитов самостоятельно?

Это удел автоматических антируткитов, их в тесте немного.

[Андрей-001 1099]

Это удел автоматических антируткитов

Да, но они же есть. Как то надо и их работу обозначить (уже предложено выше).

[Гриша 50]

Да, но они же есть. Как то надо и их работу обозначить (уже предложено выше).

Система оценки выбрана. Никто не останется обделенным.

[Сергей Ильин 1538]

Все результаты уже есть, готовим отчет о тестировании.

Немного неожиданные лично для меня результаты получились. Лучшие три антируткита получились такие (без утонения точной позиции): GMER, RootRepeal, VBA32.

[Danilka 678]

GMER

Лично я и не сомневался...

[Ego1st 95]

ну вообще результат предсказуемый достаточно=))

[Сергей Ильин 1538]

Результаты теста опубликованы, просьба вести дальнейшее обсуждение там.

http://www.anti-malware.ru/forum/index.php?showtopic=13140