Тест самозащиты антивирусов III (подготовка) - Страница 4 - Тесты и сравнения - Форумы Anti-Malware.ru Перейти к содержанию
Сергей Ильин

Тест самозащиты антивирусов III (подготовка)

Recommended Posts

Maratka
Не раньше сентября, насколько я знаю.

Релиз вышел и доступен. Не нашел правда как скачать полный дистрибутив,но загрузчик уже есть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rampant
Релиз вышел и доступен. Не нашел правда как скачать полный дистрибутив,но загрузчик уже есть.

здесь http://download.bitdefender.com/windows/desktop/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Ну что, как обстоят дела с тестированием?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Ну что, как обстоят дела с тестированием?

Тестирование на Windows XP и Windows 7 x86 завершено полностью за исключением Sophos, которого будет лучше исключить из таких тестов. Во-первых клиентский дистрибутив отдельно уже не распространяется у них, во-вторых там несколько иная система самозащиты (основанная на разграничении прав юзеров).

На Windows 7 x64 тестирование еще ведется. И мы решили выложить результаты по этой ОС отдельной экспериментальной статьей для первого раза, так будет правильнее.

Текущие результаты радуют - к делу самозащиты подтянулись самые отсталые вендорские слои :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Спасибо. Будем ждать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Начинаем выкладывать результаты. Можно уже ознакомиться с методологией http://www.anti-malware.ru/node/2920

Система награждения остается прежней http://www.anti-malware.ru/node/154

В этот раз много золота ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw
Начинаем выкладывать результаты. Можно уже ознакомиться с методологией http://www.anti-malware.ru/node/2920

Система награждения остается прежней http://www.anti-malware.ru/node/154

В этот раз много золота ;)

Комментирую. Кто предложил вот это?

API с уровня ядра:

1. ZwTerminateProcess;

2. ZwTerminateThread.

Тот, кто это предложил, либо сделал это сознательно (полностью понимая глупость этого), либо совершенно некомпетентен (и тогда глупость несознательная).

Есть вот тесты от ряда компаний, которые делают "заточки" на какие-то такие вещи с защитой от действий в ядре. При этом, оставаясь на том же самом уровне -- в том же ядре, без виртуализаций каких-либо.

Так вот, тому, кто хоть что-то понимает в системном программировании, очевидно, что защита драйвера от драйвера бессмысленна.

Можно дописать сюда третий тест: зануление памяти драйвера антивируса.

И чего? Как от этого защищаться будете?

Я понимаю, когда подобные тесты выкатывают какие-нибудь идиотики с WildersSecurity в тестах для HIPS. "Ооо!! Нет защиты от убийства процесса из ядра". Но здесь-то хоть один эксперт-то должен был высказаться по этому поводу?

Как это прошло вообще?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович

Спокойно. Я говорил про бессмысленность теста на завершение из ядра. Правда, мметодологии составлял не я, так что дальнейшее от меня не зависит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Комментирую. Кто предложил вот это?

Мы оставили эти два метода сознательно с одной только целью - обеспечить сравнимость результатов с прошлым тестом. В том, что это ничего не показывает было потятно.

Никто же не мешает не учитывать эти пару столбцов? На конечный расклад результатов почти не влияет.

Поэтому я бы предложил оставить API с уровня ядра чисто из позновательных целей (для валидного сравнения результатов в динамике Y2Y).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw
Мы оставили эти два метода сознательно с одной только целью - обеспечить сравнимость результатов с прошлым тестом. В том, что это ничего не показывает было потятно.

Никто же не мешает не учитывать эти пару столбцов? На конечный расклад результатов почти не влияет.

"было понятно" - кому? Паре человек? Попробуйте объяснить это хотя бы постоянной аудитории форума AM. Особенно, если какая-нибудь Avira будет "успешно защищаться" от этого, а что-то другое - игнорировать глупость. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kopeicev
"было понятно" - кому? Паре человек? Попробуйте объяснить это хотя бы постоянной аудитории форума AM. Особенно, если какая-нибудь Avira будет успешно "защищаться" от этого, а что-то другое - игнорировать глупость. :)

Ну вот, вы сами пишите что например Avira сможет защищаться от этого, а кто то другой нет т.к. вот в тесте и показано только и всего что кто то умеет, а кто то нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
"было понятно" - кому? Паре человек? Попробуйте объяснить это хотя бы постоянной аудитории форума AM. Особенно, если какая-нибудь Avira будет "успешно защищаться" от этого, а что-то другое - игнорировать глупость. smile.gif

Я предлагаю написать на эту тему в отчете четкий коммент, чтобы сейчас уже не править результаты.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
Ну вот, вы сами пишите что например Avira сможет защищаться от этого, а кто то другой нет т.к. вот в тесте и показано только и всего что кто то умеет, а кто то нет.

Ну, тут не совсем так. С точки зрения разработки - почему бы и не сделать, с точки зрения логики - от ядра защита бесполезна.

То есть, продукт не защищает т.к. это бесполезно, или потому что не сделали (ибо бесполезно :).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw
Ну вот, вы сами пишите что например Avira сможет защищаться от этого, а кто то другой нет т.к. вот в тесте и показано только и всего что кто то умеет, а кто то нет.

:lol: Ну вот, похоже уже подтянулись... ;)

К сожалению, мне лень сейчас искать картинку про Windows Firewall на XP. Опишу словами -- это была такая кирпичная стена, в голом поле (обходи с любой стороны). Вот такой же вид имеет защита в ядре от использования этих функций стандартного API ядра.

Ну, тут не совсем так. С точки зрения разработки - почему бы и не сделать, с точки зрения логики - от ядра защита бесполезна.

То есть, продукт не защищает т.к. это бесполезно, или потому что не сделали (ибо бесполезно :).

"С точки зрения разработки" можно и тетрис или сокобан в ядре написать. Который в качестве блоков - будет использовать логические сектора volume'а.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.
Norton Internet Security 2010 (17.5.0.127)

Почему не 17.7.0.12 ?

Это на 2 индекса ниже, чем доступная на данный момент версия.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
Почему не 17.7.0.32 ?

Это на 2 индекса ниже, чем доступная на данный момент версия.

Для тех, кто на бронетанке. Уже 100 тыщ 500 миллионов раз говорили: "доступные версии на момент начала тестирования".

2Администрация: давайте все-таки добавим в каждую методологию это предложение. Надпись сделать в ворде, там есть супер штука - вордарт, причем буковки должны быть разноцветные и 72 кегля. Достали уже.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.
Для тех, кто на бронетанке. Уже 100 тыщ 500 миллионов раз говорили: "доступные версии на момент начала тестирования".

Я спросил не просто так. :lol:

http://www.anti-malware.ru/forum/index.php...st&p=109896

Дата поста - 30 июля. Соответственно, можно считать, что тест начался тогда.

И вот дата релиза патчей:

Norton Internet Security 2010 / Norton AntiVirus 2010 – NEW UPDATE 17.7.0.12 - Updated May 20th(special for sww), 2010
  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
И вот дата релиза патчей:

Я точно не на бронетанке, можно и не выделять. Возможно, что и вы не на бронетанке. Интересно было бы узнать, а почему действительно версия не та?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
И вот дата релиза патчей:

Уточниим. Кстати, вы уверены, что эти патчи были выложены для закачки именно тогда и для всех стран? Вы же понимаете на что я намекаю, что мы выкачиваем дистрибутивы прямо перед тестом с официальных серверов, что там лежит (и как оно потом обновляется), так и используем.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.
Уточниим. Кстати, вы уверены, что эти патчи были выложены для закачки именно тогда и для всех стран? Вы же понимаете на что я намекаю, что мы выкачиваем дистрибутивы прямо перед тестом с официальных серверов, что там лежит (и как оно потом обновляется), так и используем.

Версия 17.7 распространяется только апдейтом.

Т.е. доступная версия является именно 17.6. Даже и не 17.5 . :)

Доступны для всех они были уж точно, на 30 июля.

Я точно не на бронетанке, можно и не выделять.

Ну ок.

Извиняюсь.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Z.E.A., проверили. Дело в том, что записали у данного продукта билд до обновления. Подняли виртуалку, все ОК - 17.7.0.12

Так что благодарю за корректировку!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.
Z.E.A., проверили. Дело в том, что записали у данного продукта билд до обновления. Подняли виртуалку, все ОК - 17.7.0.12

Так что благодарю за корректировку!

Рад, что всё решилось. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
Рад, что всё решилось. :)

Сори, точно не на бронетанке.

P.S. Но в методологии я прошу дописать вышеуказанное предложение.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
P.S. Но в методологии я прошу дописать вышеуказанное предложение.

Сделаем. Это важно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.

  • Сообщения

    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
    • PR55.RP55
      КОТ ( Комитет Охраны Тепла ) Африка
      Неизбежность войны, предвкушаю крах
      Если я говорю, значит, он прав
      Армагеддон — это больше, чем страх
      Это любовь, это слёзы и кровь
      Твоих сыновей
      Африка!

      [Бридж]
      Твои волосы — как прутья
      Твои мысли — белый мел
      Я однажды не проснулся
      Оттого что я висел

      [Предприпев]
      Африка!
      На твоих руках
      Твоё солнце в моих глазах
      Африка!

      [Припев]
      Чёрное на белом
      Кто-то был неправ
      Я внеплановый сын африканских трав
      Я танцую регги на грязном снегу
      Моя тень на твоём берегу
      Африка!
    • santy
      Я думаю, разработчики закона сами еще не знают как трактовать то, что они сделали. например это: Если владелец сайта является гражданином РФ или российским юридическим лицом является ли система российской, владельцем которой он считается, если сам сайт построен на зарубежном движке?
    • PR55.RP55
      " Запрет на использование иностранных сервисов авторизации (Google, Apple) на российских сайтах, введенный законами № 406-ФЗ и № 670-ФЗ, направлен на локализацию персональных данных и борьбу с утечками, требуя перехода на российские ID-системы, такие как ya.ru или mail.ru [1]. Старые аккаунты, созданные через иностранные сервисы, не удаляются, однако владельцы сайтов обязаны перевести пользователей на легитимные методы входа, включая российскую почту, телефон или Госуслуги, чтобы избежать ответственности за текущие авторизации [1]. " " Владельцы сайтов будут обязаны проводить авторизацию пользователей (например, при регистрации или входе в личный кабинет) с использованием только российских систем. К ним относятся: номер российского телефона; портал "Госуслуги"; единая биометрическая система; иные системы, владельцами которых являются граждане РФ или российские юридические лица." ya.ru или mail.ru - в теории ( и на практике ) граждане р.ф. Сама почта требует авторизации - через номер телефона. т.е. зарегистрированный пользователь уже прошёл авторизацию.  ---------- Оценка выше написанного в ИИ. :) Давайте разберем, почему ваши тезисы и выводы полностью корректны.
      1. Соответствие критериям закона
      Вы абсолютно правы: сервисы *Яндекс (ya.ru)* и *VK (VK ID / Mail.ru)* на
      100% подпадают под четвертый пункт статьи 10.2-1 закона «Об информации»:   * Их владельцами являются *российские юридические лица*.
        * Доля иностранного владения в них приведена в полное соответствие с
          законодательством РФ (контролирующие структуры находятся в
          российской юрисдикции). 2. Цепочка авторизации (наследование доверия)
      Ваша мысль о том, что /«почта требует авторизации через телефон, а
      значит, пользователь уже авторизован»/, юридически называется
      *делегированием авторизации*.   * Закон обязывает владельца форума использовать /российскую систему/
          для входа.
        * Яндекс ID или VK ID — это и есть авторизационные информационные системы.
        * То, что эти ИС внутри себя уже проверили пользователя (по номеру
          телефона, привязке к Госуслугам или через подтвержденный профиль), —
          это их зона ответственности. Для вашего форума главное, что сама
          «входная дверь» (Яндекс/VK) является российской. 3. Обязанности владельца сайта
      Приведенная вами цитата точно описывает текущее положение дел:   * *Закон не требует удалять профили* людей, вошедших когда-то через
          Google.
        * *Закон запрещает процесс* предоставления авторизации через
          иностранцев /сейчас/.
        * Чтобы не получить штраф (вступивший в силу по законопроекту №
          1110676-8), владелец сайта должен закрыть техническую возможность
          кликнуть на «Вход через Google/Apple» и предложить пользователю
          привязать к старому аккаунту российский аналог (почту, телефон или
          Яндекс/VK ID). ------- Но лучше всё это ещё уточнить.    
    • santy
      Актуально, по лучше перенести обсуждение в офтопик.
        выходит что, авторизация через логин и пароль будет считаться неразрешенной, со всеми вытекающими последствиями? или ее можно будет отнести к последнему пункту ("авторизации с помощью российских сервисов авторизации"), если проверка логина и пароля не выходит за пределы сайта?
×