Перейти к содержанию
OlegAndr

Что такое хороший тест антивируса?

Recommended Posts

alexgr

так вас сюда никто и не звал - вы не заметили? Вы сами пришли и начали писать абсолютную чушь с уверенностью, что открыли Америку, но забыли, что открыл ее Колумб (задолго до вас)

В дискуссии приветствуются аргументы - от вас не поступило ни одного. Вы что-то пишете, но ни фактографии, ни конструктива, ни примеров.....Потому вам кажется элитизм.... Пишете пургу, съезжаете с собственных тезисов, не знаете элементарного в тестировании и испытаниях, даже своих "предшественников на просторах интернета" не затруднились поискать, а потом ищете виноватых....Но мне лично особенно понравилось про описание коллекции и выкладывании в паблик - это вдохновило. Пока от меня минус в репу за тролля. Адъю

ПыСы. Советую помнить про кошку

  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr
Оборжаться)) Переведу на простой язык - "у меня есть базы, но я вам их не покажу, потому что я избранный, и делюсь инфой с такими же избранными, а вы, уважаемые пользователи, верьте нашим тестам - хавайте, что дают! И не пытайтесь нас проверить, и тем более - самим что-то делать!)

А все "домашние" тесты - фуфло, потому что делаются на "непонятных" базах. А "понятные" базы мы вам не дадим, потому что вы быдло и не лезьте не в свое дело".

Lolo, вам сказали три раза что собирать коллекции большой труд + смотрите начало темы где я отмечал что вирусы надо проверять сразу же, уже через день её детект образно говоря ничего не даст - этот вредонос больше не распространяется.

Судя по вашим ответам вы считаете что у всех тут есть какая то волшебная правильная коллекция. WRONG! Тезис всей темы что почти ЛЮБАЯ коллекция неправильная по определению - ибо она устаревает пока набирается.

Именно поэтому VB100 морозит базы АВпродуктов за месяц до публикации теста, и продолжает набирать коллекцию -потому что пока эти вирусы попадут к нему они устареют а смотреть надо АВ на момент активности вируса, а это было давно, поэтому старые базы.

И этот подход все равно неправильный, потому что базы не дают полного детекта в современных АВ.

Поэтому тест он-деманд на ЛЮБОЙ коллекции собираемой некоторое время будет строго говоря неправильным.

lolowin32, в рамках обсуждаемой дискуссии очень рекомендую выступление SOPHOS на прошлой конференции Vb100 http://www.virusbtn.com/pdf/conference_sli...mili-VB2011.pdf

Во-первых там в первых слайдах идеи как искать коллекцию, а во-вторых и самых важных начиная со слайда 18 там показаны сроки жизни современной малвары в интернете в ЧАСАХ, а то и минутах.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

я думаю, что даже не стоит объяснять человеку, который не хочет слушать аргументы, а слушает себя, и это его вдохновляет

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
lolowin32
уже через день её детект образно говоря ничего не даст - этот вредонос больше не распространяется

Первое место по отрыву от реальности, пожалуй, достается Вам)

ну конечно, особенно Conficker'ы всякие, дольше трех дней не живут, не говоря уже об остальных) и через флэшки поймать старый вирус нельзя, да.

Вот они какие - "аргументы" "специалистов", которые я "игнорирую"))

Судя по вашим ответам вы считаете что у всех тут есть какая то волшебная правильная коллекция.

Я как раз так не считаю. Некоторые товарищи тут говорят, что нет смысла тестировать на "непонятных" коллекциях - вот я и поинтересовался, где взять "правильную". Только и всего. Но делиться не хотят((

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_
говорят, что нет смысла тестировать на "непонятных" коллекциях - вот я и поинтересовался, где взять "правильную". Только и всего. Но делиться не хотят((

Уже объясняли: самому собрать коллекцию файлов, провести анализ кода, детально рассмотреть каждый после запуска - что он делает деструктивного, какие действия совершает, можно ли его считать вредоносным. И убедившись в 100% вредоносности файловой коллекции самому потом тестировать на ней антивирусы.

Да, можно будет даже выложить её в паблик и посмотреть, будут ли пытаться привлечь за распространение?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
lolowin32
Уже объясняли: самому собрать коллекцию файлов, провести анализ кода, детально рассмотреть каждый после запуска - что он делает деструктивного, какие действия совершает, можно ли его считать вредоносным. И убедившись в 100% вредоносности файловой коллекции самому потом тестировать на ней антивирусы.

Убедили. Не спорю.

Да, можно будет даже выложить её в паблик и посмотреть, будут ли пытаться привлечь за распространение?

Я хочу, чтобы alexgr так и сделал)) Я даже принесу ему в тюрячку нетбук, спрятанный в пирог, чтобы он мог прямо оттуда писать на форуме)

  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr
Первое место по отрыву от реальности, пожалуй, достается Вам)

ну конечно, особенно Conficker'ы всякие, дольше трех дней не живут, не говоря уже об остальных) и через флэшки поймать старый вирус нельзя, да.

Вот они какие - "аргументы" "специалистов", которые я "игнорирую"))

Я как раз так не считаю. Некоторые товарищи тут говорят, что нет смысла тестировать на "непонятных" коллекциях - вот я и поинтересовался, где взять "правильную". Только и всего. Но делиться не хотят((

Вы презу посмотрели на которую я давал ссылку?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

Я хочу, чтобы alexgr так и сделал)) Я даже принесу ему в тюрячку нетбук, спрятанный в пирог, чтобы он мог прямо оттуда писать на форуме)

Хотеть не вредно. Хотите дальше

На себе эксперименты я перестал проводить еще в 30 лет

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
lolowin32
На себе эксперименты я перестал проводить еще в 30 лет

УУ, заинтриговали, а поподробнее можно?

  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent
Оборжаться)) Переведу на простой язык - "у меня есть базы, но я вам их не покажу, потому что я избранный, и делюсь инфой с такими же избранными, а вы, уважаемые пользователи, верьте нашим тестам - хавайте, что дают! И не пытайтесь нас проверить, и тем более - самим что-то делать!)

А все "домашние" тесты - фуфло, потому что делаются на "непонятных" базах. А "понятные" базы мы вам не дадим, потому что вы быдло и не лезьте не в свое дело".

Представьте себе ситуацию: приходит некто к вирусологу (специалисту по заболеваниям человека) и просит его: "Чувак, а дай-ка мне пару сотен разных штаммов сибирской язвы, бубонной чумы и еще какой-нибудь хрени, я тут потестировать кой-че хочу!". Как вы думаете, насколько далеко его пошлет вирусолог?

Я сильно утрирую, разумеется, но картина схожа.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

lolowin32, мне кажется вполне достаточно бесплатного консалтинга и лекбеза для вас. Если нечего по теме топика обсудить, то завязывайте некому не интересные разговоры и философские изыскания.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
lolowin32

Сергей Ильин, я так понимаю Вы из тех людей которых вкорне не интересует чужое мнение, я выслушал много интересных суждений на эту тему от других участников обсуждения, и принцыпе со многим могу с ними согласиться, а Вы устроили троллинг в отношение меня( и не только Вы, еще есть парочка персонажей), и пытаетесь сбагрить с форума мол не нравится мое мнение, go away!. Человеку с высшем образованием в аналитической области не пристойно так себя вести. Если Вы человек, а не тролль, будьте благоразумны и к другим мнениям пользователей, по сути от Вас я не услышал веских доводов по поводу обсуждения данного вопроса, хотя Вы являетесь администратором данного форума

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Все правильно, согласен с Е.К. в его оценке изменений. Для AV-TEST тесты - это основной бизнес, поэтому они хотят выжать из этого максимум в денежном выражении. А выжимается то явно не очень. Первое - рынок сильно узкий. По сути рынка и нет, есть с десяток или чуть больше клиентов, которые спонсируют тесты (платят за участие) и еще примерно десяток тех, чьи поделки не тестируются, потому что не пройдут тесты. Второе - такой бизнес сильно зависим от результатов в прямом смысле. Встает выбор или делать хорошо, но рисковать потерей ключевых клиентов (американских например), или же тестировать правильно чтобы все были довольны. А чтобы показать крутизну пула клиентов берется в тест кто-то типа Kingsoft, на контрасте все выглядят королями. :)

Вот и выходит, что эти две причины в конечном итоге постепенно вымывают из бизнеса на тестах всю технологическую составляющую. Все сводится к банальным значкам типа VB100% или ICSA Labs или West Coast Labs. Теперь в у них пополнение в лице AV-TEST.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
VIKING
Вот и выходит, что эти две причины в конечном итоге постепенно вымывают из бизнеса на тестах всю технологическую составляющую. Все сводится к банальным значкам типа VB100% или ICSA Labs или West Coast Labs. Теперь в у них пополнение в лице AV-TEST.

А не кажется Вам, что выдача медалек (значков) это тупиковая ситуация =

Цитата из статьи

""Теперь «медалька» от AV-TEST будет почти у каждого, не размахивать им будет только ленивый или безрукий.""

Как говорится , ""заплатил и ты на коне"", и не важно каким образом ...ИМХО.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Milord

А мне кажется, расстановка сил не сильно измениться, ну убрали тесты на лечение, и что? сколько есть достойных лекарей? пару - тройку вендоров) не большая потеря)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Именно потому эту "награду" теперь может получать любой. И "победителей" будет больше.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
А не кажется Вам, что выдача медалек (значков) это тупиковая ситуация =

Цитата из статьи

""Теперь «медалька» от AV-TEST будет почти у каждого, не размахивать им будет только ленивый или безрукий.""

Конечно кажется, так оно и есть. Многие производители уже даже поняли абсурдность PR на значках. Очень редко уже получаю новость о получении значка VB100%. Всем как бы пофиг на это, никто не публикует в сми, а если и публикует кто-то, то не читают.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
VIKING
А мне кажется, расстановка сил не сильно измениться, ну убрали тесты на лечение, и что? сколько есть достойных лекарей? пару - тройку вендоров) не большая потеря)

Конечно, все станет на определенные места....

Первый , второй, третий и т. д. .....

Но от этого качество не улучшится... Можно расставить и остальных по ранжиру, а толку?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Вадим Волков
Очень редко уже получаю новость о получении значка VB100%. Всем как бы пофиг на это, никто не публикует в сми, а если и публикует кто-то, то не читают.

Так всё равно не напечатаете - поэтому и не шлют. :) Хотя некоторые СМИ изредка публикуют. Только крупным игрокам в тестах VB особо хвастаться нечем, а мелких часто игнорируют.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

А смысл публиковать "значковые новости"? Это новости из разряда "деньги у нас есть", все про эти значки все понимают.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Вадим Волков
А смысл публиковать "значковые новости"? Это новости из разряда "деньги у нас есть", все про эти значки все понимают.
Трастпортовские пресс-релизы про тесты VB в нашей обработке никогда не были очередной "значковой" новостью в стиле ESET :)

А наличие денег не слишком там помогает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ole44
А статья где?

А всё , Е. К. уже всё переосмыслил :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×