AV vs VirtualBox - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

Milord
Дальше можно не читать :facepalm:

И, да, троллям-защитникам на заметку: отмазки о том, что это проблемы вендоров (несовместимость с полным УГ-VB) не катят :lol:

почему?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kapral
почему?

Что почему?

Почему не обращать внимание на тесты проведенные на ВиртуалБоксе

или почему это не проблемы вендоров? :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Milord

Не катят почему?)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kapral
Не катят почему?)

Вы всерьез полагаете что защита гостевой ОС для ВиртуалБокса явдяется первоочередной задачей у вендоров? :blink:

Есть различие в способности детекта на этой виртуалке

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Milord

Ну как бы ЛК в апреле выпускает антивирус для виртуальных сред, и предполагается поддержка многих виртуальных машин:

Изначально продукт будет интегрирован с технологической платформой VMware для виртуализации, тогда как со временем разработчики обещают добавить и новые гипервизоры.

http://www.cybersecurity.ru/crypto/144296.html

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Юрий Паршин
Не катят почему?)

Из-за несовместимости. При работе на данной виртуалке сильно просаживается уровень эвристического детектирования у KAV / KIS. А иногда и вся ОСь может в ступор впасть. Все это - проблемы виртуализации VirtualBox-а.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Milord

Я так понял уважаемый kapral, говорил от имени всех вендоров)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kapral
Ну как бы ЛК в апреле выпускает антивирус для виртуальных сред, и предполагается поддержка многих виртуальных машин:

http://www.cybersecurity.ru/crypto/144296.html

Что-то мне подсказывает что антивирус будет стоять не в виртуальной, на на ХОСТЕ ;)

Я так понял уважаемый kapral, говорил от имени всех вендоров)

:unsure:

И когда они стали моей собственностью? :blink:

Я говорил исключительно от своего имени, опираясь на работу персональных продуктов ЛК в ВБ :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Milord

Но работать то он будет с виртуальными средами, т.е. совместимость обязана быть в обоих направлениях, или я что то не догоняю?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Milord

И опять я не догоняю, к чему вы дали эту ссылку?)

И в чём особенность продукта?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Юрий Паршин
И опять я не догоняю, к чему вы дали эту ссылку?)

И в чём особенность продукта?

Особенность в том, что ключевые компоненты антивируса работают на хостовой системе, а не внутри виртуалки.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Milord

Ну дак совместимость то должна быть? вы что мне тут все мозги парите? Я бы вообще хотел послушать мнение спецов кто разрабатывает новый продукт от ЛК, VB действительно УГ, как все пишут сплош и рядом, или например это сравнение тоже уг? http://www.vmgu.ru/news/virtualbox-vs-vmware-workstation

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Юрий Паршин
Ну дак совместимость то должна быть? вы что мне тут все мозги парите?

Вы понимаете разницу между работой внутри виртуальной машины и вне ее? Если да, то такие вопросы просто неуместны.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Milord

Я понимаю разницу, я не понимаю крайне отрицательное отношение представителей ЛК к столь уважаемой компании как Oracle, всё что касается отрицательных результатов, сносят на "кривость" виртуальной среды, если надо пообсуждать плюсы http://www.anti-malware.ru/forum/index.php?showtopic=21365 то эта виртуалка пойдёт, ок, я прощаюсь, я думаю каждый найдёт в этой небольшой дискуссии, своё зерно правды)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu
Я понимаю разницу, я не понимаю крайне отрицательное отношение представителей ЛК к столь уважаемой компании как Oracle, всё что касается отрицательных результатов, сносят на "кривость" виртуальной среды, если надо пообсуждать плюсы http://www.anti-malware.ru/forum/index.php?showtopic=21365 то эта виртуалка пойдёт, ок, я прощаюсь, я думаю каждый найдёт в этой небольшой дискуссии, своё зерно правды)

По поводу Oracle.

У них весь софт жутко корявый.

А VBже по большей части детище Sun, хотя под руководством Oracle и там успели дел наделать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Milord

Я передам руководству Oracle мнение АМ о их продукции)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kapral
Ну дак совместимость то должна быть? вы что мне тут все мозги парите?

Заманили демоны и парят мозги :lol:

Я бы вообще хотел послушать мнение спецов кто разрабатывает новый продукт от ЛК, VB действительно

Другие сотрудники не пойдут ? :D

Я понимаю разницу, я не понимаю крайне отрицательное отношение представителей ЛК к столь уважаемой компании как Oracle, всё что касается отрицательных результатов, сносят на "кривость" виртуальной среды, если надо пообсуждать плюсы http://www.anti-malware.ru/forum/index.php?showtopic=21365 то эта виртуалка пойдёт, ок, я прощаюсь, я думаю каждый найдёт в этой небольшой дискуссии, своё зерно правды)

Вы лучше скажите - вы сами принимали участие в тестировании ?

И что именно тестировали ? :lol:

Я передам руководству Oracle мнение АМ о их продукции)

Вы лучше передайте - что бы багу поправили :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Milord

Нет, я не принимал тестирование, и к методике и анализу имею свои притензии, поэтому без комментариев. Другие сотрудники, похоже не в теме, поэтому не подойдут. Про демонов вы наверно правы) хотелось бы уже человеческого отношения на этом ресурсе.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kapral
Другие сотрудники, похоже не в теме

Перечислите всех сотрудников ;), которые писали тут

с указанием вендора и выполняемы обязанностей ;)

И самое главное - что им мешает разобраться в теме "детект на ВБ" ;);)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Milord

Ситуация? вы о чём, вы никакого отношения не имеете к данной дискуссии, я просто хотел обратить внимание ребят из ЛК, на отношение к такому бренду как Oracle.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kapral
Ситуация? вы о чём, вы никакого отношения не имеете к данной дискуссии, я просто хотел обратить внимание ребят из ЛК, на отношение к такому бренду как Oracle.

ВируалБокс в доверенных ;)

или я не так понимаю?

Что ЛК должно предпринять?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
StamilT
вы никакого отношения не имеете к данной дискуссии

Вы научитесь читать сначала.

я просто хотел обратить внимание ребят из ЛК, на отношение к такому бренду как Oracle.

Я просто говорю, что бренд не совместим с продуктами ЛК. Хотите тестировать продукты ЛК- будьте добры использовать совместимую виртуальную машину, а не тупо толкать тут свою позицию в виде тонкого троллинга.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
Я передам руководству Oracle мнение АМ о их продукции)

Где Вы видите здесь мнение АМ?

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
CatalystX

AV vs VirtualBox, я аж чаем поперхнулся.

Очередная тема из разряда, что лучше?

Одни говорят что VB уг и для тестов аверов не подходит, другие - что VB лучший и не совместимость с ним это траблы вендоров, а третьи вообще не понимают нафига нужна виртуалка. В сравнении нет ни правых, ни виноватых.

Средину в этом сравнении мы не найдем никогда, так давайте не будем начинать холивар.

Пусть каждый останется со своим мнением и не будет навязывать его другим!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vsevolod
Из-за несовместимости. При работе на данной виртуалке сильно просаживается уровень эвристического детектирования у KAV / KIS.
Имхо:

любая основанная на эмуляторе технология исследования малварей под виртуалкой может "просесть" на порядок (так как получим "виртуальный запуск малвари под виртуальной машиной" :)). Эмулятору же никто не даст изучать семпл 3 часа - и при одинаковой квоте времени на изучение семпла на реальном железе он изучит семпл и найдет зловредное поведение, на виртуалке - банально не успеет доэмулировать до нужного места

Прекрасно понимаю, что не всегда полностью будут совпадать результаты тестирования на виртуальной и реальной осях.

По всей видимости, на виртуалках тестируют, потому что в частных условиях поменьше технических и временных возможностей, а протестировать хочется как можно больше.

Не намного сложнее было бы, если перенакатывать образы, и подстраховаться с BIOS Protection. Зато достовернее.

Что скажут эксперты, в том числе высказавшиеся представители конкретной антивирусной компании, на предложение потестировать, повысив приоритет процессов их программы, раз уж может не успевать эвристический эмулятор в виртуалке?

Ну и остальным также повысить до некоторого уровня. Для равенства условий.

зы.

Все-таки, значит, иносказательное признание, что конкретный эвристик порой, мягко говоря, "помедленнее", чем ряд других? ;)

С учетом ополчения против методики преимущественно с заинтересованной стороны, не самым лучшим образом показывающей результаты на ряде других часто проводящихся подобных тестирований, кроме virusovnet: safetygate.ru , kadets.info

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
    • PR55.RP55
      Тема: https://www.comss.ru/page.php?id=18331    " Ошибка проявляется в том, что при закрытии окна программы с помощью кнопки Закрыть (X) процесс taskmgr.exe не завершается полностью. При повторном открытии Диспетчера задач предыдущий экземпляр продолжает работать в фоне, хотя окно не отображается. В результате со временем накапливаются несколько процессов, что приводит к избыточному потреблению ресурсов системы и снижению производительности... " и это натолкнуло на мыслю. Раз есть такая проблема с taskmgr - то это может повториться с "любой" другой программой... т.е. можно? Реализовать команды: " Обнаружить и завершить все нетипично активные экземпляры Системных процессов\программ".  и " Обнаружить и завершить все нетипично активные экземпляры не Системных...". Такое может быть и с браузерами - например Firefox - если есть две версии программы установленные в разные каталоги и пользователь их запускает - часто бывает неполное завершение. тогда жрёт всё и вся...  
    • Ego Dekker
      Компания ESET (/исэ́т/) ― лидер в области информационной безопасности ― сообщает об обновлении ESET HOME Security Essential и ESET HOME Security Premium, комплексных подписок для защиты устройств домашних пользователей, и ESET Small Business Security, решения для малого бизнеса.

      Среди новинок ― функция восстановления после атак программ-вымогателей, мониторинг микрофона и улучшения безопасности при просмотре веб-сайтов, а также VPN, который предотвращает нежелательное отслеживание, обеспечивая неограниченный доступ к онлайн-контенту. Поскольку мошенничество сегодня является глобальной угрозой для всех пользователей, ESET обеспечивает усовершенствованную защиту от различных мошеннических методов, противодействуя атакам из разных типов источников, включая SMS-сообщения, электронную почту, телефонные звонки, URL-адреса, QR-коды, вредоносные файлы и другие.

      Обновленная платформа ESET HOME также упрощает управление безопасностью, что облегчает пользователям защиту своих семей, а владельцам малого бизнеса позволяет точно отслеживать защищенные устройства, а также устанавливать программы безопасности на все устройства благодаря доступному и понятному интерфейсу. 

      «Как поставщик передовых решений для защиты цифровой жизни, ESET тщательно отслеживает текущую ситуацию с угрозами и соответственно разрабатывает свои решения по кибербезопасности, ― комментирует вице-президент ESET в сегменте домашних пользователей и Интернета вещей. ― Усиленная защита от мошенничества, новая функция восстановления после атак программ-вымогателей и многочисленные усовершенствования безопасности конфиденциальных данных делают продукты ESET для домашних пользователей и малых предприятий мощными комплексными решениями, которые сочетают минимальное влияние на продуктивность и простоту в использовании».

      Решения для домашних устройств и малого бизнеса защищают все основные операционные системы ― Windows, macOS, Android ― и поддерживают разные устройства умного дома. Кроме того, ESET Small Business Security также защищает серверы Windows.

      Основные улучшения для пользователей Windows:

      •    Добавлен VPN (теперь доступно в подписке ESET HOME Security Premium): функция защитит сетевое подключение благодаря анонимному IP-адресу, а безлимитная пропускная способность обеспечит неограниченный доступ к онлайн-контенту. Кроме Windows, VPN также доступен пользователям MacOS, Android и iOS.

      •    Усилена защита конфиденциальных данных (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security): новый мониторинг микрофона обнаруживает и уведомляет пользователей о несанкционированных попытках доступа к микрофону на устройствах Windows.

      •    Улучшена безопасность при использовании браузера (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security) для защиты от фишинга, мошенничества и вредоносных веб-сайтов. Эта функция сканирует воспроизводимый HTML-код в браузере, чтобы обнаружить вредоносное содержимое, которое не фиксируется на уровне сети и с помощью «черного» списка URL.

      •    Добавлено восстановление после атак программ-вымогателей (доступно в решении ESET Small Business Security): первоначально разработанная для крупного бизнеса, функция позволяет минимизировать ущерб, вызванный этими угрозами. Как только защита от программ-вымогателей выявляет потенциальную угрозу, функция восстановления после атак немедленно создает резервные копии файлов, а после устранения опасности восстанавливает файлы, эффективно возвращая систему в прежнее состояние. Основные улучшения для пользователей macOS (доступны в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security):

      •    Поддержка macOS 26 (Tahoe) позволяет использовать защиту на текущей версии macOS.

      •    Поддержка HTTPS & HTTP/3 улучшает безопасность пользователей в Интернете.

      •    Управление устройствами контролирует внешние устройства, подключенные к Mac. Функция помогает защитить от вредоносного программного обеспечения и несанкционированной передачи данных, ограничивая доступ к определенным типам или даже отдельным устройствам. Следует отметить, что эти усовершенствования помогут противодействовать постоянно совершенствующимся угрозам с особым акцентом на предотвращение. Компания ESET также считает чрезвычайно важным сочетание кибергигиены с удобной защитой, поскольку действительно эффективная кибербезопасность должна быть простой в настройке и управлении.

      Более подробная информация о многоуровневой защите устройств домашних пользователей и решении для малого бизнеса. Пресс-выпуск.
    • Ego Dekker
      ESET NOD32 Antivirus 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Internet Security 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 19.0.11  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 19  (PDF-файл)
              Руководство пользователя ESET Internet Security 19  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 19  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 19  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 19-й версии полностью?
×