Перейти к содержанию
Сергей Ильин

Тест антируткитов II (результаты)

Recommended Posts

K_Mikhail
тогда не понятен провал VBA32 Antivirus. Их антируткит один из лучших, а антивирус тест на лечение активного заражения просто провалил

Потому как функции их антируткита не внедрены в основной продукт. Об этом сказано в комментариях к тесту (предпоследний комментарий).

"....В будущем мы планируем взять курс на внедрение технологий, примененных в VBA32 AntiRootkit, в функциональность комплекса в целом". (с) Сергей Уласень, начальник отдела разработки антивирусного ядра компании «ВирусБлокАда»

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Потому как функции их антируткита не внедрены в основной продукт.

Точнее антируткит в составе VBA32 есть, но не интегрирован в сам антивирус. Его нужно запускать руками, и вообще надо знать, что он там есть ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
DiabloNova

По-немногу воспроизводим ваши тесты. Каким образом тестировался Kernel Detective в отношении NewRest?

Этот руткит имеет watcher thread восстанавливающий перехваты объекта и обработчика ирп и постоянно восстанавливающий свой файл.

Ваша финальная таблица неверна. Kernel Detective способен его ликвидировать самым тривиальным образом, используя исключительно свои возможности.

http://rapidshare.com/files/380965051/KD_vs._RK.rar.html

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vaber
Kernel Detective способен его ликвидировать самым тривиальным образом, используя исключительно свои возможности.

Да, действительно в результатах с Kernel Detective и Rustock ошибка. Kernel Detective будет перетестирован со всеми руткитами и результаты, там где нужно, будут поправлены.

Спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww

Мне кажется, что команде портала следует больше внимания уделять проведению тестов без ошибок. Насколько я помню, это уже не первая ошибка и это сказывается на репутации.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

DiabloNova, спасибо за сообщение, постараемся как можно оперативнее поправить результаты по Kernel Detective.

Мне кажется, что команде портала следует больше внимания уделять проведению тестов без ошибок.

Будем стараться, в тестах подобно этому иной раз сложно учесть и использовать все особенности софта. Нужно быть на связи с производителями, тогда риски ошибок будут меньше.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
DiabloNova

Спасибо. Видео предоставлено автором Kernel Detective.

Небольшая ремарка. Теоретически с помощью Kernel Detective, зная как устроена и функционирует самозащита TDL3, можно вполне успешно удалить руткит из системы.

Я считаю, что эта утилита серьезно недобрала баллов в то время как кривой XueTr их перебрал.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mrs Ganzalis
У меня вопрос как обычного пользователя:

как можно оценить качество антируткит технологий Касперского. Каждый день утром после обновления он проводит поиск руткитов на машине. На сколько качествен его модуль? как это можно оценить?

Помню как то на Антивирусной школе (av-school.ru) читал статью в которой сравнивались антируткиты AVG, Авиры и еще какие-то помельче. Но самое интересное в выводе - подвели итоги и заявили что все равно самый лучший антируткит встроен в Антивирус Касперского 2009/2010, модуль которго успешно обнаружил все, описанные выше руткиты, а также произвел лечение активного заражения. :) хотя он почему то не участвовал даже в этом тесте. Видимо на деле убедились что даже тестировать не сочли необходимым.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ashot
Помню как то на Антивирусной школе (av-school.ru) читал статью в которой

нда, реально смахивает на сектанство... ROFL ;)

было бы удивительно на сайте вендора прочитать что-то критическое про свой продукт.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
как можно оценить качество антируткит технологий Касперского. Каждый день утром после обновления он проводит поиск руткитов на машине. На сколько качествен его модуль? как это можно оценить?

Это просто - посмотрите результаты нашего недавнего теста на лечение активного заражения. Там почти те же самые вредоносные программы, что и в этом тесте. Антируткит в Антивирусе Касперского на высоте, не сомневайтесь ;)

Видимо на деле убедились что даже тестировать не сочли необходимым.

Mrs Ganzalis, вы же не новичек на форуме, не ужели не видели тест на лечение активного заражения ... с него же ведь и пошла идея сделать этот тест, чтобы проверить как там спец. утилиты себя ведут.

было бы удивительно на сайте вендора прочитать что-то критическое про свой продукт.

:lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
было бы удивительно на сайте вендора прочитать что-то критическое про свой продукт.

Читайте:

http://forum.kaspersky.com/index.php?showforum=8

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Отчет о результатах тестирование поправлен с учетом ошибок допущенных в ходе тестирования KernelDetective, этот антируткит набирает 7.5 балла (было 6 баллов) и получает Silver Anti-Rootkit Protection Award.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Спасибо, Данила. Нормально, в принципе. Как и у всех.

Чтобы довести что-то до релиза, нужно много труда, нервов, бессонных ночей и мн. др.

Потому я никогда не критикую чужой труд и лояльно отношусь ко всем вендорам, чтобы они не делали со своими продуктами.

Что сделано - то сделано.

Ошибки надо учитывать и обрабатывать, соревноваться в их исправлении, а не тыкать носом других.

А кто из людей не без греха? Кто всегда делает всё без ошибок?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Алексей Скоробогатов
Это просто - посмотрите результаты нашего недавнего теста на лечение активного заражения. Там почти те же самые вредоносные программы, что и в этом тесте. Антируткит в Антивирусе Касперского на высоте, не сомневайтесь wink.gif

Не сомневаюсь, но с этим тестом на лечение активного заражения тоже не все чисто:

как я уже тут отмечал антируткит VBA32 один из лучших, но их антивирус тест на лечение активного заражения проваливает. Тут же замечания мол он в антивирус пока не включен или ваше же замечание, что он есть, но надо знать как его включать. Вопрос, а вы его включали в тесте? Если нет, то вопрос, а какие были бы результаты, если бы вы его включили?

Если дело в том, что антивирусы использовались с настройками по умолчанию, то не включение этого модуля по умолчанию - серьезная оплошность компании, выпускающей антивирус.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mrs Ganzalis
Это просто - посмотрите результаты нашего недавнего теста на лечение активного заражения. Там почти те же самые вредоносные программы, что и в этом тесте. Антируткит в Антивирусе Касперского на высоте, не сомневайтесь

Ах да. Извинюясь. Сразу не вспомнил про этот тест. Хорошо, теперь по поводу эффективности касперОвского антируткита сомнения сняты окончательно. :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гриша
Вопрос, а вы его включали в тесте?

Не включали его, это отдельная тулза. Технологии пока не внедрены в продукт.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ashot

зачем мне читать форум? можете еще предложить отчет QA почитать или knowlege base с known bugs с таким же успехом. если непонятно о чем речь изначально была, то лучше промолчать дабы не продолжать цирк.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Не сомневаюсь, но с этим тестом на лечение активного заражения тоже не все чисто:

как я уже тут отмечал антируткит VBA32 один из лучших, но их антивирус тест на лечение активного заражения проваливает. Тут же замечания мол он в антивирус пока не включен или ваше же замечание, что он есть, но надо знать как его включать. Вопрос, а вы его включали в тесте? Если нет, то вопрос, а какие были бы результаты, если бы вы его включили?

Если дело в том, что антивирусы использовались с настройками по умолчанию, то не включение этого модуля по умолчанию - серьезная оплошность компании, выпускающей антивирус.

Алексей, ок, постараюсь объяснить более понятно. Вижу, что вы не понимаете, что и как тестировалось и методологии явно тоже не читали.

Был проведен тест на лечение активного заражения, его результаты можно посмотреть по ссылку выше. Из этого теста видно, как тот или иной антивирус обнаруживает заражение сложными угрозами и устраняет их. В антивирус VBA32 антируткит не интегрирован, но он есть в составе дистрибутива. Если знать, то его можно запустить ручками. Естественно, что в тесте не лечение активного заражение этот антируткит не использовался, это противоречило его методологии.

Про оплошность компании не стоит говорить. Вы не знаете деталей, а дьявол как всегда спрятан именно в них. Во-первых, они все понимают, во-вторых они работают над интеграцией.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Алексей Скоробогатов

Сергей, я вас прекрасно понял и спасибо, что пояснили по поводу его нахождения в дистрибутиве. Просто я сам не правильно выразился. Я имел ввиду, что не включая в состав антивируса антируткит, компания фактически оставляет работать с проникшими угрозами только сигнатурный метод. А на нем далеко не уедешь.

Я прекрасно понимаю, что компания "ВирусБлокАда" (так она кажется называется) пошла по пути тестирования отдельных элементов, а потом на их базе собирать новую версию антивируса.

Но вот вопрос правильно ли это?

А по поводу наличия этого модуля отдельно в дистрибутиве хочу сказать, конечно хорошо, что он есть, но так как он будет включаться только эпизодически, то это тоже плохо.

Хотя эта полемика к тесту антируткитов не имеет никакого отношения. И как сам ее начавший, считаю, что продолжать ее бессмысленно, хотя бы по тому, что способы развития продукта и комплектация его в состоянии "по умолчанию" - целиком на совести выпускающей компании.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
"ВирусБлокАда" (так она кажется называется)...

не включая в состав антивируса антируткит, компания фактически оставляет работать с проникшими угрозами только сигнатурный метод.

Алексей Скоробогатов

Вот подфорум этого производителя >>>

Там можно обратиться более конкретнее с данным предложением. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Идея проведения нового подобного теста обсуждается здесь http://www.anti-malware.ru/forum/index.php?showtopic=27842

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Sylviyaneina
      Достопамятный флеш слешер продолжается! Храбрый аристократ вторично борется с различными монстрами, не обходится и без спасения красавиц на пути.

      В игру добавлено море экшена, сражения восхищают и затягивают надолго.
      Монстров сегодня еще больше, словно и всевозможных способностей. Игроков порадуют и разные герои-помощники, облегчающие прохождение игры.

      Ролевые элементы, понравившиеся снова с первой части, никуда не пропали - героев позволительно прокачивать, оружие с экипировкой прокачивать.
      Беспричинно .ne, что игроков ждет страсть адреналина и приятного времяпрепровождения. Тосковать с новой частью "Строгий аристократ" не придется.
      Источник: http://www.arcade-games.world/
    • valera007
      Конечно, лучше сразу обратиться к профессионалам, которые знают все тонкости и нюансы работы. К тому же, если у вас нет опыта работы в таком деле, а именно ремонт мягкой кровли, вряд ли вы сможете выполнить работу качественно. А обратиться собственно, можете в https://pg23-visota.ru/remont-myagkoy-i-skatnoy-krovli компанию «ПИК ГРУПП», где работают только квалифицированные специалисты, так что качество работы гарантировано.  Решать, конечно, куда обращаться,  только вам. 
    • ganny
      Доброго времени суток. Подскажите, к кому можно обратиться по такому делу, как ремонт мягкой кровли? Или выгоднее самостоятельно проделать всю работу? 
    • Bryanaqual
      где в интернет магазинах россии можно купить элитную декоративную косметику туш для ресниц Аминьевское шоссе где можно купить косметику la roche-posay в калининграде корейская косметика воронеж иннисфри блест для губ Волгоградский проспект гобелен москва косметичка где купить косметику биокон в москве итальянские сумки gianni conti купить в интернет магазине косметику виши в екатеринбурге в каких магазинах купить косметику collistar в москве консультант косметика москва купить никс косметику купить косметику для девочек набор Клатч Площадь Ильича косметика с украинским переводом москва

      beautier by glova international отзывы http://optdetal.ru/forum/user/14090/ где купить профессиональную косметику в магазинах города кемерово http://www.konniydon.ru/communication/forum/user/313734/ http://ruscigars.ru/forum/?PAGE_NAME=profile_view&UID=13042 корейская косметика sweetness http://journal-gorproekt.ru/forum/user/60632/ http://mag.e-gorod.ru/communication/forum/index.php?PAGE_NAME=profile_view&UID=19003 тони моли корейская косметика оптом купить профессиональную косметику для визажа в рб итальянские сумки с апликациями животных vanessa di gregorio pescara купить профессиональную косметику спб корейскаядекоративная косметика корея опт москва итальянские сумки луи виттон где купить косметику mila d opiz в москве корейская косметика в армении 4088 di gregorio сумочки через плечо женские недорого косметика Рижская купить косметику черный жемчуг в москве Клатч Октябрьское поле купить декоративную косметику российскую

      где купить косметику братц где купить косметику планета органика в марьино итальянские сумки интернет магазин купить интернт магазин косметика лореаль москва купить сумку Красные ворота косметика alessandro официальный дистрибьютер москва стильные женские аксессуары опт тон для губ Алабяна улица где купить косметику dermaquest в москве мужская сумка di gregorio

      туристическая поездка в тайланд видио http://aop.in.ua/communication/forum/index.php?PAGE_NAME=profile_view&UID=50228 где купить косметику пупа в москве в магазине http://magfitpro.ru/communication/forum/user/25120/ http://xn--80axf4a.xn--p1ai/communication/forum/user/44155/ tonymoly pandas dream brightening eye base 9g отзывы http://avtourist77.ru/forum/user/16643/ cromia отзывы http://ananasspb.ru/communication/forum/user/12210/ сумки итальянские unicorn косметика для солярия солео стикини оптом москва косметика Армянский переулок где можно купить оптом косметику мас накед корейская косметика the saem косметику декоративная купить купить детскую косметику монстер хай в екатеринбурге виды женская косметика где в минске можно купить косметику paul mitchell CROMIA Маяковская купить косметику источник жизни где купить косметику тоника косметика galan купить москва купить косметику аурелия в москве косметика белла можно ли эту косметику купить в мари кей

      женские наручные часы fossil es2830 японские часы sinobi мужские наручные часы купить наручные часы omax наручные часы от 50 рублей часы наручные мужские q q ка80j001y
    • Bryanaqual
      купить сумку cromia в украине купить декаративную косметику где купить косметику fflieur в красноярске купить косметику питер new thread купить профессиональную косметику ателье для визажистов косметика ветка сакуры москва купить в москве косметику орлан где купить косметику миранды керр женский кошелек kanier женские сумочки доставка почтой по россии женские сумочки кашпо купить косметику стикс в киеве магазин итальянские сумки редмонд сп корейская косметика gmarket купить косметику енка

      кошелек женский империя сумок каталог http://www.autorenter.ru/forum/index.php?PAGE_NAME=profile_view&UID=69685 где купить косметику волос http://kskdts.ru/page5.php?PAGE_NAME=profile_view&UID=17511 https://zogel.ru/forum/index.php?PAGE_NAME=profile_view&UID=2278 купить профессиональную косметику в интернет магазине недорого http://minfin.admoblkaluga.ru/sub/finan/forum/?PAGE_NAME=profile_view&UID=409846 http://xn--80aaiunencbyldg5b5bzc9c.xn--p1ai/about/forum/user/98699/ корейская косметика картинки купить косметику кора в новосибирске вакансии продавец-консультант косметика москва где купить профессиональную косметику alterna и kydra торговый представитель косметика вакансии москва купить косметику черный жемчуг оптом какую косметику купить в тайланде паттайя gianni di gregorio купить косметику авон в интернете купить косметику artdeco в саратове купить плетеную сумку из соломки москва женский кошелек hermes корейская косметика в подружке магазины в санкт-петербурге, где можно купить косметику yago лак для волос Филевский парк

      тон для лица Акулово посёлок купить заказать косметику туш для ресниц Асеева улица купить на северо-западе москвы косметику кора недорогая брендовая косметика заказать наложенным платежом где купить косметику чаровница где в сочикупить косметику vov obagi nu derm купить косметику итальянские сумки и аксессуары белорусская косметика, купить косметику из беларуси

      туроператор в тайланд из екатеринбурга http://www.dairynews.ru/forum/?PAGE_NAME=profile_view&UID=30115 кошелек женский кожа страуса http://orienthome.ru/forum/user/58600/ http://e-s-c.ru/forum/user/13608/ где можно купить белорусскую косметику оптом https://krasnoyarsk.finestra.biz/forum/user/6748/ tonymoly pureness 100 mask sheet http://schoolpress.ru/communication/forum/index.php?PAGE_NAME=profile_view&UID=85043 tonymoly wonder water moisture craem женский кошелек бренд купить профессиональную косметику в новосибирске где в москве купить косметику из израиля купить косметику жернетик в спб сумки белорусско-итальянские женский маленький кошелек купить корейская косметика каталог 2014 коньково косметика виталайнмосква, метро коньково, ул.островитянова prada женский кошелек купить косметику из мексики купить косметику для волос голдвелл купить японскую косметику в интернет магазине где купить профессиональную косметику ренофаз профессиональная косметика инструменты для коррекции бровей москва

      мужские швейцарские наручные часы сон разбитые наручные часы q q часы наручные цена ролекс наручные часы часы наручные женские золотые купить украина
×