Что такое хороший тест антивируса?

[alexgr 556]

так вас сюда никто и не звал - вы не заметили? Вы сами пришли и начали писать абсолютную чушь с уверенностью, что открыли Америку, но забыли, что открыл ее Колумб (задолго до вас)

В дискуссии приветствуются аргументы - от вас не поступило ни одного. Вы что-то пишете, но ни фактографии, ни конструктива, ни примеров.....Потому вам кажется элитизм.... Пишете пургу, съезжаете с собственных тезисов, не знаете элементарного в тестировании и испытаниях, даже своих "предшественников на просторах интернета" не затруднились поискать, а потом ищете виноватых....Но мне лично особенно понравилось про описание коллекции и выкладывании в паблик - это вдохновило. Пока от меня минус в репу за тролля. Адъю

ПыСы. Советую помнить про кошку

[OlegAndr 236]

Оборжаться)) Переведу на простой язык - "у меня есть базы, но я вам их не покажу, потому что я избранный, и делюсь инфой с такими же избранными, а вы, уважаемые пользователи, верьте нашим тестам - хавайте, что дают! И не пытайтесь нас проверить, и тем более - самим что-то делать!)

А все "домашние" тесты - фуфло, потому что делаются на "непонятных" базах. А "понятные" базы мы вам не дадим, потому что вы быдло и не лезьте не в свое дело".

Lolo, вам сказали три раза что собирать коллекции большой труд + смотрите начало темы где я отмечал что вирусы надо проверять сразу же, уже через день её детект образно говоря ничего не даст - этот вредонос больше не распространяется.

Судя по вашим ответам вы считаете что у всех тут есть какая то волшебная правильная коллекция. WRONG! Тезис всей темы что почти ЛЮБАЯ коллекция неправильная по определению - ибо она устаревает пока набирается.

Именно поэтому VB100 морозит базы АВпродуктов за месяц до публикации теста, и продолжает набирать коллекцию -потому что пока эти вирусы попадут к нему они устареют а смотреть надо АВ на момент активности вируса, а это было давно, поэтому старые базы.

И этот подход все равно неправильный, потому что базы не дают полного детекта в современных АВ.

Поэтому тест он-деманд на ЛЮБОЙ коллекции собираемой некоторое время будет строго говоря неправильным.

lolowin32, в рамках обсуждаемой дискуссии очень рекомендую выступление SOPHOS на прошлой конференции Vb100 http://www.virusbtn.com/pdf/conference_sli...mili-VB2011.pdf

Во-первых там в первых слайдах идеи как искать коллекцию, а во-вторых и самых важных начиная со слайда 18 там показаны сроки жизни современной малвары в интернете в ЧАСАХ, а то и минутах.

[alexgr 556]

я думаю, что даже не стоит объяснять человеку, который не хочет слушать аргументы, а слушает себя, и это его вдохновляет

[lolowin32 15]

уже через день её детект образно говоря ничего не даст - этот вредонос больше не распространяется

Первое место по отрыву от реальности, пожалуй, достается Вам)

ну конечно, особенно Conficker'ы всякие, дольше трех дней не живут, не говоря уже об остальных) и через флэшки поймать старый вирус нельзя, да.

Вот они какие - "аргументы" "специалистов", которые я "игнорирую"))

Судя по вашим ответам вы считаете что у всех тут есть какая то волшебная правильная коллекция.

Я как раз так не считаю. Некоторые товарищи тут говорят, что нет смысла тестировать на "непонятных" коллекциях - вот я и поинтересовался, где взять "правильную". Только и всего. Но делиться не хотят((

[ak_ 395]

говорят, что нет смысла тестировать на "непонятных" коллекциях - вот я и поинтересовался, где взять "правильную". Только и всего. Но делиться не хотят((

Уже объясняли: самому собрать коллекцию файлов, провести анализ кода, детально рассмотреть каждый после запуска - что он делает деструктивного, какие действия совершает, можно ли его считать вредоносным. И убедившись в 100% вредоносности файловой коллекции самому потом тестировать на ней антивирусы.

Да, можно будет даже выложить её в паблик и посмотреть, будут ли пытаться привлечь за распространение?

[lolowin32 15]

Уже объясняли: самому собрать коллекцию файлов, провести анализ кода, детально рассмотреть каждый после запуска - что он делает деструктивного, какие действия совершает, можно ли его считать вредоносным. И убедившись в 100% вредоносности файловой коллекции самому потом тестировать на ней антивирусы.

Убедили. Не спорю.

Да, можно будет даже выложить её в паблик и посмотреть, будут ли пытаться привлечь за распространение?

Я хочу, чтобы alexgr так и сделал)) Я даже принесу ему в тюрячку нетбук, спрятанный в пирог, чтобы он мог прямо оттуда писать на форуме)

[OlegAndr 236]

Первое место по отрыву от реальности, пожалуй, достается Вам)

ну конечно, особенно Conficker'ы всякие, дольше трех дней не живут, не говоря уже об остальных) и через флэшки поймать старый вирус нельзя, да.

Вот они какие - "аргументы" "специалистов", которые я "игнорирую"))

Я как раз так не считаю. Некоторые товарищи тут говорят, что нет смысла тестировать на "непонятных" коллекциях - вот я и поинтересовался, где взять "правильную". Только и всего. Но делиться не хотят((

Вы презу посмотрели на которую я давал ссылку?

[alexgr 556]

Я хочу, чтобы alexgr так и сделал)) Я даже принесу ему в тюрячку нетбук, спрятанный в пирог, чтобы он мог прямо оттуда писать на форуме)

Хотеть не вредно. Хотите дальше

На себе эксперименты я перестал проводить еще в 30 лет

[lolowin32 15]

На себе эксперименты я перестал проводить еще в 30 лет

УУ, заинтриговали, а поподробнее можно?

[dot_sent 140]

Оборжаться)) Переведу на простой язык - "у меня есть базы, но я вам их не покажу, потому что я избранный, и делюсь инфой с такими же избранными, а вы, уважаемые пользователи, верьте нашим тестам - хавайте, что дают! И не пытайтесь нас проверить, и тем более - самим что-то делать!)

А все "домашние" тесты - фуфло, потому что делаются на "непонятных" базах. А "понятные" базы мы вам не дадим, потому что вы быдло и не лезьте не в свое дело".

Представьте себе ситуацию: приходит некто к вирусологу (специалисту по заболеваниям человека) и просит его: "Чувак, а дай-ка мне пару сотен разных штаммов сибирской язвы, бубонной чумы и еще какой-нибудь хрени, я тут потестировать кой-че хочу!". Как вы думаете, насколько далеко его пошлет вирусолог?

Я сильно утрирую, разумеется, но картина схожа.

[Сергей Ильин 1538]

lolowin32, мне кажется вполне достаточно бесплатного консалтинга и лекбеза для вас. Если нечего по теме топика обсудить, то завязывайте некому не интересные разговоры и философские изыскания.

[lolowin32 15]

Сергей Ильин, я так понимаю Вы из тех людей которых вкорне не интересует чужое мнение, я выслушал много интересных суждений на эту тему от других участников обсуждения, и принцыпе со многим могу с ними согласиться, а Вы устроили троллинг в отношение меня( и не только Вы, еще есть парочка персонажей), и пытаетесь сбагрить с форума мол не нравится мое мнение, go away!. Человеку с высшем образованием в аналитической области не пристойно так себя вести. Если Вы человек, а не тролль, будьте благоразумны и к другим мнениям пользователей, по сути от Вас я не услышал веских доводов по поводу обсуждения данного вопроса, хотя Вы являетесь администратором данного форума

[Вадим Волков 176]

Как деградировала сертификации AV-TEST (Kaspersky blog)

http://eugene.kaspersky.ru/2013/05/09/av-test-kritika/

[Сергей Ильин 1538]

Все правильно, согласен с Е.К. в его оценке изменений. Для AV-TEST тесты - это основной бизнес, поэтому они хотят выжать из этого максимум в денежном выражении. А выжимается то явно не очень. Первое - рынок сильно узкий. По сути рынка и нет, есть с десяток или чуть больше клиентов, которые спонсируют тесты (платят за участие) и еще примерно десяток тех, чьи поделки не тестируются, потому что не пройдут тесты. Второе - такой бизнес сильно зависим от результатов в прямом смысле. Встает выбор или делать хорошо, но рисковать потерей ключевых клиентов (американских например), или же тестировать правильно чтобы все были довольны. А чтобы показать крутизну пула клиентов берется в тест кто-то типа Kingsoft, на контрасте все выглядят королями.

Вот и выходит, что эти две причины в конечном итоге постепенно вымывают из бизнеса на тестах всю технологическую составляющую. Все сводится к банальным значкам типа VB100% или ICSA Labs или West Coast Labs. Теперь в у них пополнение в лице AV-TEST.

[VIKING 25]

Вот и выходит, что эти две причины в конечном итоге постепенно вымывают из бизнеса на тестах всю технологическую составляющую. Все сводится к банальным значкам типа VB100% или ICSA Labs или West Coast Labs. Теперь в у них пополнение в лице AV-TEST.

А не кажется Вам, что выдача медалек (значков) это тупиковая ситуация =

Цитата из статьи

""Теперь «медалька» от AV-TEST будет почти у каждого, не размахивать им будет только ленивый или безрукий.""

Как говорится , ""заплатил и ты на коне"", и не важно каким образом ...ИМХО.

[Milord 55]

А мне кажется, расстановка сил не сильно измениться, ну убрали тесты на лечение, и что? сколько есть достойных лекарей? пару - тройку вендоров) не большая потеря)

[Umnik 997]

Именно потому эту "награду" теперь может получать любой. И "победителей" будет больше.

[Сергей Ильин 1538]

А не кажется Вам, что выдача медалек (значков) это тупиковая ситуация =

Цитата из статьи

""Теперь «медалька» от AV-TEST будет почти у каждого, не размахивать им будет только ленивый или безрукий.""

Конечно кажется, так оно и есть. Многие производители уже даже поняли абсурдность PR на значках. Очень редко уже получаю новость о получении значка VB100%. Всем как бы пофиг на это, никто не публикует в сми, а если и публикует кто-то, то не читают.

[VIKING 25]

А мне кажется, расстановка сил не сильно измениться, ну убрали тесты на лечение, и что? сколько есть достойных лекарей? пару - тройку вендоров) не большая потеря)

Конечно, все станет на определенные места....

Первый , второй, третий и т. д. .....

Но от этого качество не улучшится... Можно расставить и остальных по ранжиру, а толку?

[Вадим Волков 176]

Очень редко уже получаю новость о получении значка VB100%. Всем как бы пофиг на это, никто не публикует в сми, а если и публикует кто-то, то не читают.

Так всё равно не напечатаете - поэтому и не шлют. Хотя некоторые СМИ изредка публикуют. Только крупным игрокам в тестах VB особо хвастаться нечем, а мелких часто игнорируют.

[Сергей Ильин 1538]

А смысл публиковать "значковые новости"? Это новости из разряда "деньги у нас есть", все про эти значки все понимают.

[Вадим Волков 176]

А смысл публиковать "значковые новости"? Это новости из разряда "деньги у нас есть", все про эти значки все понимают.

Трастпортовские пресс-релизы про тесты VB в нашей обработке никогда не были очередной "значковой" новостью в стиле ESET

А наличие денег не слишком там помогает.

[Milord 55]

Что то я не пойму, а где здесь сказано, что убрано лечение?

http://www.av-test.org/en/test-procedures/test-modules/

[VIKING 25]

Как деградировала сертификации AV-TEST (Kaspersky blog)

http://eugene.kaspersky.ru/2013/05/09/av-test-kritika/

А статья где?

403 Forbidden

[ole44 50]

А статья где?

А всё , Е. К. уже всё переосмыслил