Перейти к содержанию
Сергей Ильин

Тест на лечение активного заражения V (результаты)

Recommended Posts

Сергей Ильин

Уважаемые коллеги, рад анонсировать результаты нашего нового теста антивирусов на лечение активного заражения или, говоря по простому, удаления сложных видов вирусов.

Методология теста опубликована здесь

Мы постарались учесть все ваши пожелания на этапе подготовки теста.

В итоге тест успешно прошли только 6 антивирусных продуктов:

active_infection_platinum_sm.gif

Platinum Malware Treatment Award

Kaspersky Internet Security 2011 (100%)

active_infection_gold_sm.gif

Gold Malware Treatment Award

Dr.Web Security Space 6.0 (94%)

active_infection_silver_sm.gif

Silver Malware Treatment Award

Microsoft Security Essentials 2.0 (65%)

active_infection_bronze_sm.gif

Bronze Malware Treatment Award

Avast! Internet Security 6.0 (53%)

F-Secure Internet Security 2011 (47%)

Norton Internet Security 2011 (47%)

AVG Internet Security 2011 (41%)

http://www.anti-malware.ru/malware_treatment_test_2011

Подробные результаты можно посмотреть в Excel http://www.anti-malware.ru/files/active_infection_test5.xls

***********************

Теперь хотел бы ответить на вопрос: "Почему так долго?" Тест начали мы еще в самом начале мая реально, но потеряли кучу времени ожидая детектов от многих участников тестирования. Вы не могли отправлять им самплы от лица Anti-malware.ru, нужно было действовать анонимно. И вот тут было много проблем. Особенно с такими сложными вредоносами типа TDL3-4 и Senowal - кто-то не торопился добавлять детект, кто-то вообще отрицал их опасность и говорит, что файлы чистые.

В итоге мы вынуждены были по некоторым так и оставить, занеся им в зачет минус и сделав в файле пометки (!). В предыдущих тестах такие проблемы были, но все же не в таком масштабе и детект всегда появлялся в разумные сроки, а тут ... какая-то деградация прямо.

Плюс к этому тест сам по себе не быстрый, только на проверку результатов мы убили добрые две недели.

О деталях я думаю с удовольствием расскажут наши тестировщики, непосредственно участвовашие в процессе.

***********************

Большое спасибо всем, кто помогал в подготовке теста! Ну и конечно же самим тестировщикам, вот они:

Александр Шевцов

Алексей Баранов

Вячеслав Копейцев

:beer:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ильгиз

Аваст третий, правда 53 это результат на тройку, как я понимаю. Интересно бесплатная версия не сильно хуже?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Аваст третий, правда 53 это результат на тройку, как я понимаю. Интересно бесплатная версия не сильно хуже?

Лечение не должно зависеть от "комплектации", так как это свойство антивирусного движка, а он во всех версиях версии вроде как одинаковый.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww

Я, в общем, уже все сказал в комментарии, однако, хотел бы добавить, что вендорам, которые после многочисленных посылок так и не удосужились добавить сэмплы, присваивается звание - "Шараги" :lol:

  • Upvote 10

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ntoskrnl

Чего это с доктором случилось, что он русток не победил? :blink:

Комодо, в принципе не предназначенный для лечения на уровне супер-пупер Г-Даты? Обалдеть можно. :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
strat

нет комментариев от вендоров, нечего комментировать, как и нечего лечить "отрицал их опасность и говорит, что файлы чистые"

интересно, надо будет подробней табличку рассмотреть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sergey ulasen

Илья, поздравляю! Огромная работа. Этим тестом как всегда расставили все по своим местам.

Вячеслав Русаков, подписываюсь под каждым словом в комментарии к тесту.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel Yablonskiy

Глядя на результаты можно сказать только одно: "Душераздирающие зрелище" © Ослик Иа

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ALEX(XX)

Честно, я ожидал намного более лучших результатов от тестируемых продуктов. Приступая к этому тесту я ожидал (что вполне логично), что результаты, по сравнению с прошлогодним тестом, улучшатся. Но как показывают итоговые сводки - "не все так сталося, як гадалося". Впринципе, этот тест только укрепил мои подозрения в том, что АВ не предназначены для лечения, не дать попасть - да, а уж если попало, ну, что ж, дело десятое и обычно сводится к переустановке системы.

Мне вот даже кажется, что особого смысла покупать АВ - нет. Что платный, что бесплатный - зачастую результат один и тот же. Разница в детекте, у кого-то чуть больше, у кого-то - меньше. Ну а высокотехнологичное новьё обычно прощёлкивают все.

По самому тесту. Как я уже писал, результаты либо ухудшились, либо остались на уровне. К примеру SubSys, как АВ валили систему в глухой БСОД при удалении base32*.dll, так и продолжают валить. Видно, что подход к самой процедуре лечения поверхностный: детектим компоненты, удаляем файлы, авось заработает после этого. Не дело это, ИМХО.

Но тут, видимо, сказывается разный подход к концепции АВ. Одни компании считают, что лечение это важный аспект работы АВ, другие - что важно не допустить заражения ПК. Кто из них больше прав, не знаю.

  • Upvote 15

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego Dekker

Сергей Ильин, будет здорово, если новые тесты будут публиковаться в англоязычной версии сайта.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Сергей Ильин, будет здорово, если новые тесты будут публиковаться в англоязычной версии сайта.

Обязательно будут! Мы ее сейчас серьезно переделываем, поэтому несколько забросили текущую реализацию ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Sansero.ee

Ух ты, как сильно то болты закручивать надо... Касперский - молодец, честно говоря не ожидал(скорее даже надеялся на провал, но это что0то личное... ).

Кол-во провалившихся ничуть не удивляет, я бы вообще всех до <50% провалил бы...

А ещёб cd/usb лечилками бы прошелся, всё же заведомо зараженную систему лечить то лучше так...(но это мысли вслух)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Denis Lipnicky

Список провалившихся конечно "впечатляет". Не думал если честно, что их будет столько.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sbelow

Вынужден согласится с предыдущем постом, список проваливших тест действительно впечатляет!

Буду честен, убедили, а с целью "успокоения души" последую совету и проверю свой компьютер при помощи специализированных утилит Kaspersky AVPTool или Dr.Web CureIt!

Надеюсь, что ничего удивительного не увижу.

Поехали ... :-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
RuJN

А почему ВБА32 в тесте не участвовали?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ntoskrnl
Вынужден согласится с предыдущем постом, список проваливших тест действительно впечатляет!

Почему? Лично я примерно такую картину и ожидал увидеть, разве что думал у Г-Даты с Битдефендером результаты будут чуть лучше. И вполне согласен с ALEX(XX), вполне просматривается тенденция от лечения к недопущению заражения. Одно дело было лечить в старые добрые времена разных янки-дудлей, другое дело сейчас, "радоваться" что вылечился какой-нибудь зевс или гпкод, предварительно утащившие деньги или превратившие доки в кучу RSA-мусора. Да и программ, позволящих за пару минут поднять чистый утренний бэкап сейчас пруд пруди. Правда, с предотвращением заражения у очень многих продуктов всё ещё не ахти как дела обстоят, но это уже другой разговор.

P.S. Ещё хотел бы спросить авторов, что они думают по поводу чуть-чуть изменить итоговую табличку, может быть просто цвет ячейки, так, чтобы было видно, когда был детект, но не удалось лечение, а когда не было даже детекта. Просто сейчас не совсем удобно прыгать по индивидуальным табличкам, да и кто это станет делать... :) А так тоже некоторый показатель, хоть и не совсем однозначный, правда.

P.P.S.

Тут вот товарищи интересуются, :) а где вы взяли "интегрированный SP4" для XP? :blink::rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
А почему ВБА32 в тесте не участвовали?

Обычно мы брали в тест Антивирус VBA32, но сейчас решили этого не делать. Это обсуждалось у нас форуме на этапе обсуждения. Дело в том, что ВирусБлокАда имеет в своем арсенале достаточно мощный антируткит VBA32 Antirootkit 3.12, который очень хорошо показывал себя в наших специальных тестах антируткитов. Вот наиболее свежий из них http://www.anti-malware.ru/antirootkits_test_2010 Этот антируткит поставляется в качестве отдельной утилиты и его логика работы принципиально отлично от автоматизированных процедур лечения, используемых в популярных антивирусных продуктах. Можете скачать и сами убедиться http://www.anti-malware.ru/forum/index.php?showtopic=7367

Таким образом, если брать в тест Антивирус VBA32, то следует тестировать его в автоматическом режиме, без использования функционала антируткита (он идет в комплекте, насколько я помню, но отдельными файлами). И результат такого теста будет унылым, примерно вот таким http://www.anti-malware.ru/malware_treatment_test_2010, так как компания сосредоточилась на развитии именно отдельного антируткита, а встраивать его как-то в сам антивирус, интегрировать их между собой пока видимо нет ресурсов. С другой стороны плохие результаты будут несправедливыми, так как антируткит, как средство обнаружения и удаления, там есть!

Вот такая вот дилема. Отсюда мы приняли решения не включать VBA32 в такие тесты, пока описанная выше ситуация с продуктами не изменится. Какой смысла в этом? Пустая бессмысленная работа будет.

Отчасти это все касалось и антивируса Eset Nod32 (Smart Security), там тоже есть Eset SysInspector.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
StarStream
Лечение не должно зависеть от "комплектации", так как это свойство антивирусного движка

IMHO, в сборке 6.0.1203 разработчики Avast улучшили детектирование и лечение руткитов семейства TDL. В тестах anti-malware участвовала сборка 6.0.1000. Отсюда возникает несколько вопросов: 1) Avast детектирует те зловреды, которые он не смог вылечить в режиме реального времени в ходе тестирования? 2) Насколько велик риск заражения ПК этими зловредами с учетом технологии Avast! AutoSandbox и других фич? Интересует именно возможность заражения чистой системы теми зловредами, которые были в тестах при работающем Avast! 6x :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
P.S. Ещё хотел бы спросить авторов, что они думают по поводу чуть-чуть изменить итоговую табличку, может быть просто цвет ячейки, так, чтобы было видно, когда был детект, но не удалось лечение, а когда не было даже детекта. Просто сейчас не совсем удобно прыгать по индивидуальным табличкам, да и кто это станет делать... А так тоже некоторый показатель, хоть и не совсем однозначный, правда.

Не пошли на это по причине того, что если уж совсем формально подходить, то отсутсвие детекта - это некоторое отхождение от методологии тестирования. Мы должны были дождаться детекта! Но мы не могли этого ждать до Нового года, и не могли давить на вендоров, связываясь с ними от лица тестовой лаборатории. В итоге мы казались в своего рода тупике, вендоры не добавляют, не хотят разбираться, предпочитают не париться и т.п. и "тест подвисает" на неопределенное время.

В итоге волевым решением все были проставлены минусы и результаты зарелизили, но заострять на этом факте внимание мне бы не очень хотелось, так как это некий компромис между сторогой методологией и здравым смыслом.

1) Avast детектирует те зловреды, которые он не смог вылечить в режиме реального времени в ходе тестирования?

Да, Avast детектирует ВСЕ вредоносные программы, отобранные для теста. С этим вендором обсуждаемых выше проблемы не было ;)

2)Насколько велик риск заражения ПК этими зловредами с учетом технологии Avast! AutoSandbox и других фич?

Насколько я понимаю, методы доставки и заражения постоянно меняются, т.е. сам "инфектор" теоретически может отработать успешно. А дальше завист от того, кто окажется сильнее :) Вообще интересный был бы мини-тест, но не показательный, скорее больше как некоторое полевое исследование под конкретного вендора.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
StarStream
не хотят разбираться, предпочитают не париться и т.п.

Вопрос снят, сорри :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Если это не секрет, в их числе были Avast Software?

Нет! Ответил выше ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
wert
Пустая бессмысленная работа будет.

Эти слова прекрасны, безумно прекрасны.:(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Эти слова прекрасны, безумно прекрасны.

Интересно ЧЕМ же они так зацепили то? :blink:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
NOSS
P.P.S.

Тут вот товарищи интересуются, а где вы взяли "интегрированный SP4" для XP?

Прошло как-то незамеченным...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Прошло как-то незамеченным...

Это опечатка :) Хотя некоторые часто пишут про некий SP4 как некий набор секьюрити-патчей, выходивших уже после SP3 и после завершения офф. поддержки XP со стороны Microsoft.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ramonsmaps
      Over the years of independence, the institute has trained more than 13000 physicians (including 800 clinical interns, 1116 masters, 200 postgraduates and 20 doctoral students) in various directions.

      870 staff work at the institute at present,[when?] including 525 professorial-teaching staff in 55 departments, 34 of them are Doctors of science and 132 candidates of science. 4 staff members of the professorial-teaching staff of the institute are Honoured Workers of Science of the Republic of Uzbekistan, 3 – are members of New-York and 2 – members of Russian Academy of Pedagogical Science.

      The institute has been training medical staff on the following faculties and directions: Therapeutic, Pediatric, Dentistry, Professional Education, Preventive Medicine, Pharmacy, High Nursing Affair and Physicians’ Advanced Training. At present[when?] 3110 students have been studying at the institute (1331 at the Therapeutic faculty, 1009 at the Pediatric, 358 at the Dentistry, 175 students at the Professional Education Direction, 49 at the faculty of Pharmacy, 71 at the Direction of Preventive Medicine, 117 ones study at the Direction of High Nursing Affair).

      Today graduates of the institute are trained in the following directions of master's degree: obstetrics and gynecology, therapy (with its directions), otorhinolaryngology, cardiology, ophthalmology, infectious diseases (with its directions), dermatovenereology, neurology, general oncology, morphology, surgery (with its directions), instrumental and functional diagnostic methods (with its directions), neurosurgery, public health and public health services (with its directions), urology, narcology, traumatology and orthopedics, forensic medical examination, pediatrics (with its directions), pediatric surgery, pediatric anesthesiology and intensive care, children's cardiology and rheumatology, pediatric neurology, neonatology, sports medicine.

      The clinic of the institute numbers 700 seats and equipped with modern diagnostic and treating instrumentations: MRT, MSCT, Scanning USI, Laparoscopic Center and others.

      There are all opportunities to carry out sophisticated educational process and research work at the institute.

      Source:
      https://adti.uz/magistratura/
      medical institutes of uzbekistan

      Tags:
      medical institutes of uzbekistan
      regional scientific medical library
      electronic library of a medical student
      electronic medical library official website
    • Dmitrius
      Сервис подбора и сравнение кредитов Случается так, что деньги нужны срочно. Поэтому если у вас нет накоплений, рациональней всего обратиться за помощью на этот сайт, где собраны надежные, проверенные банки, которым точно можно доверять. Учреждения подготовили лучшие предложения, которые только возможны. На этом сайте есть возможность подобрать кредит, а также оформить займ либо взять деньги на приобретение автомобиля. И самое главное, что все это на наиболее выгодных для вас условиях. Автокредит Казахстан проценты - это шанс купить все, что нужно, не отказывая себе в покупке. Все банковские продукты различаются требованиями, условиями выдачи, а потому рекомендуется детально изучить условия договора и особенности выдачи денежных средств. Потребительский кредит оформить (рассчитать) в Алматы получится в данный момент. На этом сайте вы сможете не только подобрать подходящий вариант, но и сравнить имеющиеся. Затем следует определиться с тем, в какой банк обратиться за материальной поддержкой. Составить заявку на выдачу средств можно в режиме реального времени. Кредит наличными заявка онлайн выдается в течение часа наиболее комфортным для вас способом. На портале опубликован список всех доступных предложений, имеется необходимая информация о каждом банке и кредитах. Выберете самую низкую процентную ставку, а также сумму и сроки, на которые планируете занять сумму. Все максимально просто, быстро и понятно. Ипотека проценты Казахстан (ипотека Казахстан) - это отличная возможность решить свои жилищные проблемы. Важно помнить о том, что лишь надежные компании с огромным опытом готовы предложить приемлемые условия. Выберете подходящий для себя банковский продукт, чтобы поправить материальное положение.
    • Dmitrius
      Интернет магазин автозапчастей  Интернет-магазин «AUTOSHOP» реализует внушительный выбор деталей на автомобили - их можно подобрать не только по наименованию, но и артикулу и другим параметрам. Имеются разные запчасти на любые автомобили самых разных марок и моделей - вы сможете их найти в один клик. Запчасти находятся на складе - это дает возможность осуществить быструю транспортировку. Сотрудничество исключительно с надежными, проверенными поставщиками, которые работают на совесть и предлагают продукцию безупречного качества и с длительными эксплуатационными сроками. Автозапчасти интернет магазин для иномарок рекомендует ознакомиться с полным ассортиментом – он даст возможность подобрать вариант с учетом обозначенных требований. Перед тем, как осуществить приобретение, необходимо детально изучить технические аспекты, ведь именно они влияют на сроки эксплуатации и внешний вид авто. Но если вам требуется помощь специалиста, то вы всегда можете воспользоваться профессиональной консультацией. Автозапчасти для иномарок Курск вы обязательно подберете для любой машины, несмотря на год производства. Изучите справочник автотоваров, каталог, а также новости, представленные на данную тематику - информация поможет принять правильное решение. Сотрудники интернет-магазина быстро реагируют на появление новых деталей в европейских магазинах для того, чтобы в ближайшее время пополнить ими свой ассортимент. Это даст возможность быстро среагировать за изменяющуюся ситуацию. Каталог автозапчастей Курск содержит огромный перечень деталей. Они созданы в соответствии с самыми высокими стандартами, нормами, требованиями. Администрация проверяет запчасти на соответствие заданным характеристикам, поэтому в продажу попадает только та продукция, которая имеет сопроводительную документацию, сертификаты. На продукцию есть гарантии, подтверждающие безупречное качество, оригинальность.
    • JamesBisee
      Купить газовый котел с закрытой камерой сгорания в Москве
      https://www.fire-flower.ru/
      https://www.google.tg/url?q=https://fire-flower.ru
    • PR55.RP55
      По всей видимости uVS не всегда может получить доступ к: Hosts Нужно чтобы в Лог писалась информация: "Нет доступа  к Hosts " Вроде сейчас uVS  соответствующих записей не создаёт?
×