Перейти к содержанию
Z.E.A.

Обзор ESET NOD 32 AntiVirus Mobile

Recommended Posts

Z.E.A.

Всем доброго времени суток!

Попробовал написАть обзор на данный антивирус.

Версия: 1.2.9

Сборка баз сигнатур:2.9

Скриншот в помощь.

eea8268a822at.jpg

Сам антивирус состоит из модулей: антивирус, антиспам, антивор, файрволл и аудит безопасности.

Начнём с главного окна.

Главное окно выглядит скромно: 560f572a84d5t.jpg

Некоторое подтормаживание происходит во время вызова "Меню", но, возможно, в будущих версиях это поправят.

Антивирус.

Настройки антивируса довольно богатые. Возможность создать включить исключения из сканирования "по расширению". 7c452dd6c098t.jpg

Довольно интересный лог. Это результаты того, какие файлы не удалось просканировать.

e0eae79268fft.jpg

Присутствует эвристический анализатор, только на деле проверить его не удалось.

Обновление похоже на обновление, которое реализовано в продуктах для ПК(пароль и логин).

98a6b6656910t.jpg51fcaee5ba41t.jpgb9dd8e0600cft.jpg

Очень порадовало окошко, которое появляется при обнаружении вирусов. Стандартное "Quarantine" на правой функц. кнопке можно переназначать.

b43b070677f9t.jpg557d457fb66dt.jpg

Антивор.

Антивор функционалом не блещет, но можно добавлять "доверенные сим", на которых анти-вор не будет срабатывать. Удаления данных или поиска устройства по GPS продукт не имеет.

790bfab210dft.jpg

Там же вкладки отосланных сообщений(срабатываний сим-контроля) и список доверенных сим-карт.

Антиспам.

Имеет возможность добавления номеров как вручную, так и напрямую из телефонной книжки. Номера не фильтрует. Только СМС и ММС.

Также имеет функцию очистки всего чёрного списка за один раз.

c268723f1325t.jpg

Файрволл.

Файрволл оказался очень неплохим. Есть возможность вручную (!!!) создавать правила. Можно задавать политику.

Журнал заблокированных соединений тоже присутствует.

62b41aa45888t.jpg70aad913b478t.jpg076ca18b26ect.jpg

Аудит безопасности.

Очень интересная фича, на мой взгляд. Выводит информацию об общем уровне "защищёности" смартфона. Просмотр открытых процессов(жаль, что нельзя процессы убивать) с подробной информацией о каждом из них. Совет включить в "блютусе" "невидимость", дабы обезопасить себя от возможных троянов, которые распространяются данным способом связи с устройство. Совет действует если вы забываете выключить данный канал обмена.

733dee1cbdf9t.jpg

Продукт имеет встроенную справку. Есть возможность задать пароль на вход в сам АВ, и присутствует подсказка, на случай, если пароль вы забыли.

cf31bc44aee8t.jpg

В общем, продукт оставил хорошие впечатления, не понравилось только подтормаживание в главном окне, при вызове меню.

Тест проводился на смартфоне Nokia N78, с предустановленной ОС Symbian 9.3 Feature Pack 2, на версии прошивки 30.011.

Всем спасибо за внимание.

Критика и вопросы приветствуются. :)

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
KAOR

Интересно что для телефона, хотя это не ново в принципе. Но я таки не пользовался, ибо не вижу смысла. Никогда проблем с тел не было. А вот с компом да. А сама идея и скриншоты очень интересные.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor

Z.E.A.: спасибо за обзор. Я так понимаю, что антивирусная часть в продукте по сравнению с прошлой версией не поменялась? Известно, заработала ли фича проактивной защиты? В прошлой версии следов ее работоспособности, если Вы помните, замечено не было

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.
Я так понимаю, что антивирусная часть в продукте по сравнению с прошлой версией не поменялась?

С прошлой версией я не был знаком. :)

Известно, заработала ли фича проактивной защиты?

Неясно. Проверить нету возможности.

Никогда проблем с тел не было.

Ну это пока. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Неясно. Проверить нету возможности.

Почему?! У Вас нет ни одного семпла? :huh:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.

Есть.

Но я сути не пойму, как он работает.

А если это только "надпись", и я установлю себе трояна?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Есть.

Но я сути не пойму, как он работает.

А если это только "надпись", и я установлю себе трояна?

В предыдущей версии не работал никак. Установите какого-нибудь J2ME-трояна, у них автостарта нет - проверьте, но что-то мне подсказывает, что детекта не будет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
saidhon

сколько я пользуюсь своим нокиа 5800, ни разу не замечал вируса или вирусов в телефоне. мне интересно, есть ли такие умельцы, которые создают вирусы для симбиана?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
мне интересно, есть ли такие умельцы, которые создают вирусы для симбиана?

Раз есть вредоносные программы, значит их кто-то создает, не так-ли?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
hitman_007
сколько я пользуюсь своим нокиа 5800, ни разу не замечал вируса или вирусов в телефоне. мне интересно, есть ли такие умельцы, которые создают вирусы для симбиана?

Могу сказать - есть. Нокией занимаюсь с 2008, для симбы они есть, авира и касперский их уже тогда находили.

Если найду (лежали вроде в заархивированной папке), то просканю на вирустотале.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor

Кстати, на вопрос про умельцев я уже как-то отвечал здесь

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • PR55.RP55
      Отслеживание активности любого расширения в браузере на примере хрома: Chrome https://xakep.ru/2014/06/16/62643/ Таким образом можно выявить левое расширение. т.е.  хорошо бы отслеживать активность расширений и прописывать данные в Инфо.
    • SemenovaI
      Отзывы читать надо путешественников и уже согласно их мнению ехать отдыхать. Мы так с мужем в Болгарию летом съездили, сначала я изучила впечатления туристов об отелях, кафе и уже тогда выбрала маршрут и забронировала гостиницу. На Букинг зайдите там много всего интересного почитать можно. Кстати, бронировала отель используя кэшбэк https://letyshops.com/shops/bookingcom мне понравилось. Недорого так заплатила за номер, который сняли на пару недель. 
    • Зотов Тимур
      Ой, понимаю, банька это сила. Тоже на даче хочу построить, а то так понравилось отдыхать с мужиками, с пивком и девочками http://prostitutkichelyabinskaxxx.com/ , после горячего отдыха еще и в бассейн прыгнуть... Красота.
    • demkd
      это просто id задачи в кэше он будет виден только в ссылках или не будет виден, я уже не помню, в любом случае оно не представляет интереса.
    • PR55.RP55
      В теме к сожалению работали с устаревшими версиями uVS .4.0 В uVS  запись: C:\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.EXE C:\WINDOWS\SYSTEM32\TASKS\{B3F8DFD8-6BC7-3786-4E00-E03FE910D91A} ------------ В FRST запись: Task: {0EA205A7-5227-418F-A262-BBF8FD9349B0} - System32\Tasks\{B3F8DFD8-6BC7-3786-4E00-E03FE910D91A} => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://nbsallastar.com/cl/?guid=y92wjhgqs5boj6xi0hl7thkb6nfjreyg&prid=1&pid=4_1106_0 {0EA205A7-5227-418F-A262-BBF8FD9349B0}  - нет {B3F8DFD8-6BC7-3786-4E00-E03FE910D91A}  - есть Да, актуальная версия должна бы это увидеть. Из Fixlog "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0EA205A7-5227-418F-A262-BBF8FD9349B0}" => removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0EA205A7-5227-418F-A262-BBF8FD9349B0}" => removed successfully
      C:\Windows\System32\Tasks\{B3F8DFD8-6BC7-3786-4E00-E03FE910D91A} => moved successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{B3F8DFD8-6BC7-3786-4E00-E03FE910D91A}" => removed successfully
×