Перейти к содержанию
Z.E.A.

Обзор ESET NOD 32 AntiVirus Mobile

Recommended Posts

Z.E.A.

Всем доброго времени суток!

Попробовал написАть обзор на данный антивирус.

Версия: 1.2.9

Сборка баз сигнатур:2.9

Скриншот в помощь.

eea8268a822at.jpg

Сам антивирус состоит из модулей: антивирус, антиспам, антивор, файрволл и аудит безопасности.

Начнём с главного окна.

Главное окно выглядит скромно: 560f572a84d5t.jpg

Некоторое подтормаживание происходит во время вызова "Меню", но, возможно, в будущих версиях это поправят.

Антивирус.

Настройки антивируса довольно богатые. Возможность создать включить исключения из сканирования "по расширению". 7c452dd6c098t.jpg

Довольно интересный лог. Это результаты того, какие файлы не удалось просканировать.

e0eae79268fft.jpg

Присутствует эвристический анализатор, только на деле проверить его не удалось.

Обновление похоже на обновление, которое реализовано в продуктах для ПК(пароль и логин).

98a6b6656910t.jpg51fcaee5ba41t.jpgb9dd8e0600cft.jpg

Очень порадовало окошко, которое появляется при обнаружении вирусов. Стандартное "Quarantine" на правой функц. кнопке можно переназначать.

b43b070677f9t.jpg557d457fb66dt.jpg

Антивор.

Антивор функционалом не блещет, но можно добавлять "доверенные сим", на которых анти-вор не будет срабатывать. Удаления данных или поиска устройства по GPS продукт не имеет.

790bfab210dft.jpg

Там же вкладки отосланных сообщений(срабатываний сим-контроля) и список доверенных сим-карт.

Антиспам.

Имеет возможность добавления номеров как вручную, так и напрямую из телефонной книжки. Номера не фильтрует. Только СМС и ММС.

Также имеет функцию очистки всего чёрного списка за один раз.

c268723f1325t.jpg

Файрволл.

Файрволл оказался очень неплохим. Есть возможность вручную (!!!) создавать правила. Можно задавать политику.

Журнал заблокированных соединений тоже присутствует.

62b41aa45888t.jpg70aad913b478t.jpg076ca18b26ect.jpg

Аудит безопасности.

Очень интересная фича, на мой взгляд. Выводит информацию об общем уровне "защищёности" смартфона. Просмотр открытых процессов(жаль, что нельзя процессы убивать) с подробной информацией о каждом из них. Совет включить в "блютусе" "невидимость", дабы обезопасить себя от возможных троянов, которые распространяются данным способом связи с устройство. Совет действует если вы забываете выключить данный канал обмена.

733dee1cbdf9t.jpg

Продукт имеет встроенную справку. Есть возможность задать пароль на вход в сам АВ, и присутствует подсказка, на случай, если пароль вы забыли.

cf31bc44aee8t.jpg

В общем, продукт оставил хорошие впечатления, не понравилось только подтормаживание в главном окне, при вызове меню.

Тест проводился на смартфоне Nokia N78, с предустановленной ОС Symbian 9.3 Feature Pack 2, на версии прошивки 30.011.

Всем спасибо за внимание.

Критика и вопросы приветствуются. :)

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
KAOR

Интересно что для телефона, хотя это не ново в принципе. Но я таки не пользовался, ибо не вижу смысла. Никогда проблем с тел не было. А вот с компом да. А сама идея и скриншоты очень интересные.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor

Z.E.A.: спасибо за обзор. Я так понимаю, что антивирусная часть в продукте по сравнению с прошлой версией не поменялась? Известно, заработала ли фича проактивной защиты? В прошлой версии следов ее работоспособности, если Вы помните, замечено не было

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.
Я так понимаю, что антивирусная часть в продукте по сравнению с прошлой версией не поменялась?

С прошлой версией я не был знаком. :)

Известно, заработала ли фича проактивной защиты?

Неясно. Проверить нету возможности.

Никогда проблем с тел не было.

Ну это пока. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Неясно. Проверить нету возможности.

Почему?! У Вас нет ни одного семпла? :huh:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.

Есть.

Но я сути не пойму, как он работает.

А если это только "надпись", и я установлю себе трояна?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Есть.

Но я сути не пойму, как он работает.

А если это только "надпись", и я установлю себе трояна?

В предыдущей версии не работал никак. Установите какого-нибудь J2ME-трояна, у них автостарта нет - проверьте, но что-то мне подсказывает, что детекта не будет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
saidhon

сколько я пользуюсь своим нокиа 5800, ни разу не замечал вируса или вирусов в телефоне. мне интересно, есть ли такие умельцы, которые создают вирусы для симбиана?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
мне интересно, есть ли такие умельцы, которые создают вирусы для симбиана?

Раз есть вредоносные программы, значит их кто-то создает, не так-ли?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
hitman_007
сколько я пользуюсь своим нокиа 5800, ни разу не замечал вируса или вирусов в телефоне. мне интересно, есть ли такие умельцы, которые создают вирусы для симбиана?

Могу сказать - есть. Нокией занимаюсь с 2008, для симбы они есть, авира и касперский их уже тогда находили.

Если найду (лежали вроде в заархивированной папке), то просканю на вирустотале.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor

Кстати, на вопрос про умельцев я уже как-то отвечал здесь

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      прогресс теперь графически отображается на плашке окна, проценты в заголовке больше не нужны, убрано все лишнее что влияло на производительность. Если нет реестра это проблема и с ней надо разбираться, а если есть то он подключен и анализируется.
        что значит поиском по эцп? по имени подписавшего файл или по сертификату или по хэшу сертификата.
        В прошлых версиях оно выводилось в 2х кодировках последовательно, что просто забивало лог мусором,  причем в разных системах правильная кодировка своя я опрометчиво решил, что нашел способ выбирать правильную, но оказывается в 7ке все не так как в младших и старших системах, придется для нее прописывать кодировку отдельно.
    • PR55.RP55
      + uVS v4.99.0v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] В прошлых версиях - всё читается нормально.
    • PR55.RP55
      1. По поводу реестра - важнее, что было найдено. Если реестра\копии нет... 2. Проценты те, что были в прошлых версиях при массовой проверке на V.T. https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=129963&width=500&height=500 3. Например есть файл подписанный некой ЭЦП. но... данного файла пока нет на V.T. т.е. o В контекстное меню добавлен поиск по имени объекта на Яндекс и Google. искать не только по имени объекта -  но открывать сразу две страницы - одну с точным поиском по имени. другую с точным поиском по ЭЦП.  
    • demkd
      Это нормально, реестр для псевдопользователя "All users" бывает редко, для чего системе он нужен, я не разбирался еще, но он бывает, теперь при отсутствии пользовательского реестра выдается такое сообщение, как и в случае если реестр поврежден.
      Т.е. в этом случае сообщение можно смело игнорировать.
        о каких % речь?
        Подробнее, что именно искать и зачем?
    • PR55.RP55
      + Я не вижу % при массовой проверке файлов на V.T. o В контекстное меню добавлен поиск по имени объекта на Яндекс и Google. Я бы добавил поиск по ЭЦП
×