Перейти к содержанию
MarkoPolly

Критерии совместимости антивирусов и других СЗИ

Recommended Posts

MarkoPolly

Здравствуйте! Изучаю вопрос совместимости антивирусов. Хочется узнать, как именно можно определить их совместимость. То есть на совместном использовании каких ресурсов может возникнуть конфликт? Спрашиваю с той целью, что есть задача по учебе дать количественную оценку совместимости различных программных средств защиты информации. Из каких критериев можно сложить оценку? Спасибо! Если вопрос задал не в том подфоруме, то перенесите пожалуйта

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Здравствуйте! Изучаю вопрос совместимости антивирусов. Хочется узнать, как именно можно определить их совместимость. То есть на совместном использовании каких ресурсов может возникнуть конфликт? Спрашиваю с той целью, что есть задача по учебе дать количественную оценку совместимости различных программных средств защиты информации. Из каких критериев можно сложить оценку? Спасибо! Если вопрос задал не в том подфоруме, то перенесите пожалуйта

Какая-либо совместная работа антивирусов от различных производителей - это скорее исключение из правил. Если не вдаваться в технические детали, то антивирусные продукты при работе в режиме реального времени встраиваются в ядро ОС, перехватывают системные события, стараются контролировать всю работу системы. Наличие "конкурента" делает работу ОС крайне нестабильной. Два антивирусных монитора, образно выражаясь, борятся за право быть в главным в доме. В лучшем случае кто-то один окажется проворнее и фактически заблокирует работу другого, будет перехватывать все действия "конкурента". В худшем будут BSOD`ы или полный вывод системы из строя.

Вот еще старая тема в помощь http://www.anti-malware.ru/forum/index.php?showtopic=3839

Поэтому не стоит с этой темой экспериментировать. А главной нет никакой выгоды абсолютно. Предложу такие сценарии:

1. Если хотети иметь на борту несколько антивирусных движком, то поставте себе такой антивирус. Их много: G DATA, TrustPort, Coranti и т.д. При этом не будет проблем совместимости.

2. Поставте один антивирус основным, он будет работать постоянно в режиме реального времени. А в другом наоборот отключите антивирусный монитор и используйте его только как сканер по требованию иногда, чтобы убедиться, что все чисто. В качестве второго лучше использовать даже не полноценные антивирусы, это дорого в конечном итоге и избыточно, а утилиты типа DrWeb CureIT или Kaspersky Removal Tool.

P.S. А вообще надо отходить от классических антивирусных технологой, основанных на сигнатурных движках.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
MarkoPolly

Спасибо! А какие ресурсы заграгивают антивирусы?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr

Вообще стребование взаимной совеместимости антивирусов - вполне выполнимо при разделении зон ответственности.

Например на сервере стоит антивирус файловый один, а почта на этом сервере защищается другим....

Также напомним что СЗИ - не только антивирусы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      uVS  в Windows 7 при запуске в режиме: Запустить под LocalSystem ( максимальные права, без доступа к сети ) Не видит пути к реально существующим объектам типа: Полное имя                  C:\WINDOWS\SYSTEM32\CONFIG\SYSTEMPROFILE\DESKTOP\CALIBRE-PORTABLE\CALIBRE PORTABLE\CALIBRE-PORTABLE.EXE
      Имя файла                   CALIBRE-PORTABLE.EXE
      Статус                      ПОДОЗРИТЕЛЬНЫЙ
      Инф. о файле                Системе не удается найти указанный путь.
      Цифр. подпись               проверка не производилась
                                  
      Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
      Путь до файла               Типичен для вирусов и троянов
                                  
      Ссылки на объект            
      SHORTCUT                    C:\USERS\USER\DESKTOP\calibre-portable.exe - Ярлык.lnk
      ---------------------                 Полное имя                  C:\WINDOWS\SYSTEM32\CONFIG\SYSTEMPROFILE\DESKTOP\АРХИВ\UVS 4.1.1 ДРОВА\START.EXE
      Имя файла                   START.EXE
      Статус                      ПОДОЗРИТЕЛЬНЫЙ
      Инф. о файле                Системе не удается найти указанный путь.
      Цифр. подпись               проверка не производилась
                                  
      Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
      Путь до файла               Типичен для вирусов и троянов
                                  
      Ссылки на объект            
      SHORTCUT                    C:\USER\USER\DESKTOP\start.exe - Ярлык.lnk
      --------- Как результат удаление всех этих ярлыков. + Глюки если программа была на панели задач. Пусть uVS пишет в ИНФО. откуда _реально получена подпись.                                 
    • demkd
      подпись userinit в catroot и VT естественно такие подписи проверить никак не сможет.
    • PR55.RP55
      C:\WINDOWS\SYSTEM32\USERINIT.EXE Действительна, подписано Microsoft Windows ------- https://www.virustotal.com/gui/file/0c079dadf24e4078d3505aaab094b710da244ce4faf25f21566488106beaeba0/details Signature verification File is not signed --------- Хотелось бы _сразу видеть в Инфо. результат проверки на V.T.  ( при выборочной проверке - отдельно взятого файла ) Если V.T. такого функционала не предоставляет... То открывать\скачивать страницу ( текст ) и писать результат в Инфо. Образ: https://forum.esetnod32.ru/messages/forum3/topic17900/message117128/#message117128    
    • PR55.RP55
      Предлагаю добавлять в лог - информацию по пользователям типа: Account: (Hidden) User 'John' is invisible on logon screen Account: (RDP Group) User 'John' is a member of Remote desktop group и т.д.      
    • demkd
      ---------------------------------------------------------
       4.15.3
      ---------------------------------------------------------
       o Добавлен новый модуль uvsv для систем не младше Vista.
         Признаком его работы является номер версии uVS c буквой v на конце: 4.15.3v.
         Модуль позволяет получить более четкие шрифты при активном масштабировании.
         На системах младше Vista будет работать обычная версия 4.15.3.

       o Выбранный шрифт теперь применяется и к меню.

       o Добавлена подстройка размеров списка под размер шрифта в окне активности процессов.
         Улучшена функция сортировки процессов по загрузке GPU.

       o Добавлена подстройка размеров списка под размер шрифта в окне удаления программ.

       o Добавлена подстройка размеров списка под размер шрифта в окне списка сохраненных компьютеров.

       o На основе полученных дамп-файлов выявлены и исправлены ошибки:
         o Исправлена критическая ошибка в файле английской локализации (файл lclz).
         o Исправлена потенциальная критическая ошибка при попытке загрузки поврежденного файла сигнатур.
       
×