Обзор ESET NOD 32 AntiVirus Mobile - Защита мобильных устройств - Форумы Anti-Malware.ru Перейти к содержанию
Z.E.A.

Обзор ESET NOD 32 AntiVirus Mobile

Recommended Posts

Z.E.A.

Всем доброго времени суток!

Попробовал написАть обзор на данный антивирус.

Версия: 1.2.9

Сборка баз сигнатур:2.9

Скриншот в помощь.

eea8268a822at.jpg

Сам антивирус состоит из модулей: антивирус, антиспам, антивор, файрволл и аудит безопасности.

Начнём с главного окна.

Главное окно выглядит скромно: 560f572a84d5t.jpg

Некоторое подтормаживание происходит во время вызова "Меню", но, возможно, в будущих версиях это поправят.

Антивирус.

Настройки антивируса довольно богатые. Возможность создать включить исключения из сканирования "по расширению". 7c452dd6c098t.jpg

Довольно интересный лог. Это результаты того, какие файлы не удалось просканировать.

e0eae79268fft.jpg

Присутствует эвристический анализатор, только на деле проверить его не удалось.

Обновление похоже на обновление, которое реализовано в продуктах для ПК(пароль и логин).

98a6b6656910t.jpg51fcaee5ba41t.jpgb9dd8e0600cft.jpg

Очень порадовало окошко, которое появляется при обнаружении вирусов. Стандартное "Quarantine" на правой функц. кнопке можно переназначать.

b43b070677f9t.jpg557d457fb66dt.jpg

Антивор.

Антивор функционалом не блещет, но можно добавлять "доверенные сим", на которых анти-вор не будет срабатывать. Удаления данных или поиска устройства по GPS продукт не имеет.

790bfab210dft.jpg

Там же вкладки отосланных сообщений(срабатываний сим-контроля) и список доверенных сим-карт.

Антиспам.

Имеет возможность добавления номеров как вручную, так и напрямую из телефонной книжки. Номера не фильтрует. Только СМС и ММС.

Также имеет функцию очистки всего чёрного списка за один раз.

c268723f1325t.jpg

Файрволл.

Файрволл оказался очень неплохим. Есть возможность вручную (!!!) создавать правила. Можно задавать политику.

Журнал заблокированных соединений тоже присутствует.

62b41aa45888t.jpg70aad913b478t.jpg076ca18b26ect.jpg

Аудит безопасности.

Очень интересная фича, на мой взгляд. Выводит информацию об общем уровне "защищёности" смартфона. Просмотр открытых процессов(жаль, что нельзя процессы убивать) с подробной информацией о каждом из них. Совет включить в "блютусе" "невидимость", дабы обезопасить себя от возможных троянов, которые распространяются данным способом связи с устройство. Совет действует если вы забываете выключить данный канал обмена.

733dee1cbdf9t.jpg

Продукт имеет встроенную справку. Есть возможность задать пароль на вход в сам АВ, и присутствует подсказка, на случай, если пароль вы забыли.

cf31bc44aee8t.jpg

В общем, продукт оставил хорошие впечатления, не понравилось только подтормаживание в главном окне, при вызове меню.

Тест проводился на смартфоне Nokia N78, с предустановленной ОС Symbian 9.3 Feature Pack 2, на версии прошивки 30.011.

Всем спасибо за внимание.

Критика и вопросы приветствуются. :)

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
KAOR

Интересно что для телефона, хотя это не ново в принципе. Но я таки не пользовался, ибо не вижу смысла. Никогда проблем с тел не было. А вот с компом да. А сама идея и скриншоты очень интересные.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor

Z.E.A.: спасибо за обзор. Я так понимаю, что антивирусная часть в продукте по сравнению с прошлой версией не поменялась? Известно, заработала ли фича проактивной защиты? В прошлой версии следов ее работоспособности, если Вы помните, замечено не было

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.
Я так понимаю, что антивирусная часть в продукте по сравнению с прошлой версией не поменялась?

С прошлой версией я не был знаком. :)

Известно, заработала ли фича проактивной защиты?

Неясно. Проверить нету возможности.

Никогда проблем с тел не было.

Ну это пока. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Неясно. Проверить нету возможности.

Почему?! У Вас нет ни одного семпла? :huh:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.

Есть.

Но я сути не пойму, как он работает.

А если это только "надпись", и я установлю себе трояна?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Есть.

Но я сути не пойму, как он работает.

А если это только "надпись", и я установлю себе трояна?

В предыдущей версии не работал никак. Установите какого-нибудь J2ME-трояна, у них автостарта нет - проверьте, но что-то мне подсказывает, что детекта не будет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
saidhon

сколько я пользуюсь своим нокиа 5800, ни разу не замечал вируса или вирусов в телефоне. мне интересно, есть ли такие умельцы, которые создают вирусы для симбиана?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
мне интересно, есть ли такие умельцы, которые создают вирусы для симбиана?

Раз есть вредоносные программы, значит их кто-то создает, не так-ли?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
hitman_007
сколько я пользуюсь своим нокиа 5800, ни разу не замечал вируса или вирусов в телефоне. мне интересно, есть ли такие умельцы, которые создают вирусы для симбиана?

Могу сказать - есть. Нокией занимаюсь с 2008, для симбы они есть, авира и касперский их уже тогда находили.

Если найду (лежали вроде в заархивированной папке), то просканю на вирустотале.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor

Кстати, на вопрос про умельцев я уже как-то отвечал здесь

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Проблема оказалась в редакции windows, для home нужно дополнительно прописывать флаг в реестр, в RC4 теперь это делается автоматически.
        Добавил функцию для образов.

      ---------------------------------------------------------
       5.0.RC4
      ---------------------------------------------------------
      o Добавлена поддержка включения отслеживания командной строки процессов для "Home" редакций Windows.
        Теперь при включении отслеживания в лог печатается статус этой опции.

      o Функция "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом" теперь доступа и при работе с образом,
        если образ сделан при активном отслеживании процессов.

      o Исправлена критическая ошибка при создании файла описания для скопированного в Zoo большого текстового файла (vbs/cmd и т.д.).

       
    • santy
      Привет. По 5.0 RC3 Это работает. (саму команду еще не проверил как работает). И в цепочку процесс укладывается, хотя цепочка достаточно запутана, но к сожалению, отслеживание командной строки не включилось по какой-то причине. Возможно потому что не был отключен антивирус MBAM.
       o В окне истории процессов и задач в контекстное меню процесса добавлен новый пункт: 
         "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом"
         Это может быть полезно при поиске процесса модифицировавшего неявно запущенный им процесс. Функция есть в истории процессов и задач, но работает видимо только из активной системы.                           DESKTOP-867G3VL_2025-07-15_20-59-13_v5.0.RC3.v x64.7z
    • demkd
      Да, с этим файлом проблема, починю.
    • PR55.RP55
      В настройках добавить: Отправлять лог применения\выполнения скрипта на сервер\адресату. Уникальный идентификатор прописывается в скрипт при его генерации. т.е. Оператор не запрашивает результат выполнения скрипта у пользователя.    
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.14.
×