Релиз новой линейки продуктов Avira 2012 - Выбор домашних средств защиты - Форумы Anti-Malware.ru Перейти к содержанию
Rustock.C

Релиз новой линейки продуктов Avira 2012

Recommended Posts

Rustock.C

Вышел официальный релиз новой линейки продуктов Avira 2012 года. Пока дистрибутивы на интернациональном языке.

Надо бы потестить их новый антируткит :)

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_
Надо бы потестить их новый антируткит

Ну и как, глубоко копает?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rustock.C
Ну и как, глубоко копает?

Модификация MBR и буткиты не ловятся и это несмотря на, то что есть фича "проверка загрузочного сектора". Происходит скан скрытых процессов и драйверов, но не более того.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
NOSS

Rustock.C

Насколько велик риск заражения у пользователей данным продуктом Avira Operations GmbH & Co. KG.?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Модификация MBR и буткиты не ловятся и это несмотря на, то что есть фича "проверка загрузочного сектора". Происходит скан скрытых процессов и драйверов, но не более того.

:facepalm:

Снимок_2011_10_09_12_29_40.png

post-4500-1318149006_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_

Dmitriy K, насколько корректно производится лечение с помощью утилиты, которую предлагается скачать?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rustock.C

Dmitriy K, я проверял на предыдущем билде от 4 октября. А затем вышел ещё один билд 12.0.0.810. Скорее всего в нём и сделали обнаружение.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Dmitriy K, насколько корректно производится лечение с помощью утилиты, которую предлагается скачать?

Я не проверял :) Чуть позже скажу ;)

Dmitriy K, я проверял на предыдущем билде от 4 октября. А затем вышел ещё один билд 12.0.0.810. Скорее всего в нём и сделали обнаружение.

Т.е. толкаешь старую информацию как текущую? :facepalm:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rustock.C
Т.е. толкаешь старую информацию как текущую?

Неа. У меня всё равно нет обнаружения TDL4, несмотря на новую версию :P

ш8.PNG

post-12086-1318153780_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Неа. У меня всё равно нет обнаружения TDL4, несмотря на новую версию :P

Хватит юлить. Мой скрин как-то не соотносится с тем, о чем ты написал:

Модификация MBR и буткиты не ловятся

Модификация - ловится, буткит - ловится. Все.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rustock.C
Хватит юлить. Мой скрин как-то не соотносится с тем, о чем ты написал:

Модификация - ловится, буткит - ловится. Все.

Пусть так. Но TDL4 не ловится.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Пусть так. Но TDL4 не ловится.

Дабл фэйспалм:

Снимок_2011_10_09_13_57_42.png

post-4500-1318154273_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_

Разные тестовые платформы?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rustock.C
Разные тестовые платформы?

Проверил ещё раз на VB и на VMware. Нет обнаружения.

MD5: e0a59774e59c946b7f3c89eec33418c3

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Проверил ещё раз на VB и на VMware. Нет обнаружения.

MD5: e0a59774e59c946b7f3c89eec33418c3

Внезапно :o

http://rghost.ru/24844061

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Лови: http://rghost.ru/24847961

Ни на какие мысли не наводит?

Мммм... Нет :)

Хочешь сказать, что я запускал не тот образец?(мд5 вроде совпадает)

Или в пэинте все нарисовал? :lol:

А не, я ж все специально подстроил!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rustock.C
Хочешь сказать, что я запускал не тот образец? Или в пэинте все нарисовал?

Ну что ты. :)

Ты проверял на Antivirus Premium, а я на Internet Security. Будет прикольно, если проблема в этом.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
NOSS
Ты проверял на Antivirus Premium, а я на Internet Security. Будет прикольно, если проблема в этом.
билд версии премиум всегда выше APSS, хотя база одна, мелочь, но влияет на работу.

Не мое, Premium никогда не использовал, поэтому цитата.

Разница версий для скачивания:

http://www.avira.com/en/support-download-a...ternet-security

http://www.avira.com/en/support-download-a...tivirus-premium

Сверьте Help -> About -> Version Information -> Product Version, Search Engine, Virus Definition File. Gute_Nacht.gif

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ua3vui

За четыре года пользования продуктами Авиры (пользовался и премиум и секьюре сьют и фришкой )не видел разницы в работе премиум и APSS. По моему мнению,что премиум превосходит APSS безосновательно. Кстати вот тут я описал работу проактивки на APSS http://forum.ru-board.com/topic.cgi?forum=...&start=2640 Извините что просто даю ссылку на другой Форум...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ua3vui

У продуктов Авиры есть одна тонкость - не знаю как в 2012 (еще не проверял),но независимо от пользовательских настроек - сканирование всегда происходило с настройками по умолчанию.Это видно в отчете скана.А вот чтоб скан происходил с настройками пользователя надо создать профиль для скана.И именно его использовать.Тогда скан будет идти с вашими настройками.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
_Lamer_

А как быстро сравняют версии??? ибо Internet Security типа дороже ^_^

ЗЫ: умные ссылки просьба оставить при себе.....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
NOSS
А как быстро сравняют версии???

В каком смысле сравняют, можно поподробнее ход ваших мыслей изложить...

ЗЫ: Ссылки умные и не очень пока оставляю при себе.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
_Lamer_

Сейчас у Avira Antivirus Premium 2012 Version 12.0.0.867 , а у Avira Internet Security 2012 Version 12.0.0.810 . Когда у Avira Internet Security 2012 будет Version такая же как Version Avira Antivirus Premium 2012 (12.0.0.867) ????

PS: Тут я обычно злорадствую.... :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ua3vui

Когда у Avira Internet Security 2012 будет Version такая же как Version Avira Antivirus Premium 2012 (12.0.0.867) ???? - Никогда не будет.Ибо у каждого продукта Авиры - эти циферки свои.Это как у каждого АВТО свой госномер.Кстати есть еще несколько продуктов у Авиры.Допустим бесплатная Free версия или серверный вариант Авиры или версия для мобильных устройств.Вы хотите чтоб у них у всех были одинаковые цифирки...???

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      ESET NOD32 Antivirus 20.0.7  (Windows 10/11, 64-разрядная)
              ESET Internet Security 20.0.7  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 20.0.7  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 20.0.7  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 20  (PDF-файл)
              Руководство пользователя ESET Internet Security 20  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 20  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 20  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 20-й версии полностью?
    • nev99
      То есть этот форум - все? Руборд кстати, тоже.
    • demkd
      оффтопик удаляется, если хочется разместить что-то свое то для этого полно "живых" форумов, тот же ruboard.
    • nev99
      Форум мертвый, новые темы удаляются, так понимаю?
    • demkd
      есть такая штука как VPN.
        Без проверки хэша нельзя узнать что это за файл, а когда дело касается драйверов то там совсем все плохо, в windows можно легко сделать так что бы загруженный драйвер имел и подпись валидную и путь правильный, но загружено совсем не то что кажется
        Сомнительно что это вообще будет полезно, такие метки есть разве что у файлов скаченных через браузер.
×