Что такое хороший тест антивируса? - Страница 4 - Тесты и сравнения - Форумы Anti-Malware.ru Перейти к содержанию
OlegAndr

Что такое хороший тест антивируса?

Recommended Posts

alexgr

так вас сюда никто и не звал - вы не заметили? Вы сами пришли и начали писать абсолютную чушь с уверенностью, что открыли Америку, но забыли, что открыл ее Колумб (задолго до вас)

В дискуссии приветствуются аргументы - от вас не поступило ни одного. Вы что-то пишете, но ни фактографии, ни конструктива, ни примеров.....Потому вам кажется элитизм.... Пишете пургу, съезжаете с собственных тезисов, не знаете элементарного в тестировании и испытаниях, даже своих "предшественников на просторах интернета" не затруднились поискать, а потом ищете виноватых....Но мне лично особенно понравилось про описание коллекции и выкладывании в паблик - это вдохновило. Пока от меня минус в репу за тролля. Адъю

ПыСы. Советую помнить про кошку

  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr
Оборжаться)) Переведу на простой язык - "у меня есть базы, но я вам их не покажу, потому что я избранный, и делюсь инфой с такими же избранными, а вы, уважаемые пользователи, верьте нашим тестам - хавайте, что дают! И не пытайтесь нас проверить, и тем более - самим что-то делать!)

А все "домашние" тесты - фуфло, потому что делаются на "непонятных" базах. А "понятные" базы мы вам не дадим, потому что вы быдло и не лезьте не в свое дело".

Lolo, вам сказали три раза что собирать коллекции большой труд + смотрите начало темы где я отмечал что вирусы надо проверять сразу же, уже через день её детект образно говоря ничего не даст - этот вредонос больше не распространяется.

Судя по вашим ответам вы считаете что у всех тут есть какая то волшебная правильная коллекция. WRONG! Тезис всей темы что почти ЛЮБАЯ коллекция неправильная по определению - ибо она устаревает пока набирается.

Именно поэтому VB100 морозит базы АВпродуктов за месяц до публикации теста, и продолжает набирать коллекцию -потому что пока эти вирусы попадут к нему они устареют а смотреть надо АВ на момент активности вируса, а это было давно, поэтому старые базы.

И этот подход все равно неправильный, потому что базы не дают полного детекта в современных АВ.

Поэтому тест он-деманд на ЛЮБОЙ коллекции собираемой некоторое время будет строго говоря неправильным.

lolowin32, в рамках обсуждаемой дискуссии очень рекомендую выступление SOPHOS на прошлой конференции Vb100 http://www.virusbtn.com/pdf/conference_sli...mili-VB2011.pdf

Во-первых там в первых слайдах идеи как искать коллекцию, а во-вторых и самых важных начиная со слайда 18 там показаны сроки жизни современной малвары в интернете в ЧАСАХ, а то и минутах.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

я думаю, что даже не стоит объяснять человеку, который не хочет слушать аргументы, а слушает себя, и это его вдохновляет

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
lolowin32
уже через день её детект образно говоря ничего не даст - этот вредонос больше не распространяется

Первое место по отрыву от реальности, пожалуй, достается Вам)

ну конечно, особенно Conficker'ы всякие, дольше трех дней не живут, не говоря уже об остальных) и через флэшки поймать старый вирус нельзя, да.

Вот они какие - "аргументы" "специалистов", которые я "игнорирую"))

Судя по вашим ответам вы считаете что у всех тут есть какая то волшебная правильная коллекция.

Я как раз так не считаю. Некоторые товарищи тут говорят, что нет смысла тестировать на "непонятных" коллекциях - вот я и поинтересовался, где взять "правильную". Только и всего. Но делиться не хотят((

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_
говорят, что нет смысла тестировать на "непонятных" коллекциях - вот я и поинтересовался, где взять "правильную". Только и всего. Но делиться не хотят((

Уже объясняли: самому собрать коллекцию файлов, провести анализ кода, детально рассмотреть каждый после запуска - что он делает деструктивного, какие действия совершает, можно ли его считать вредоносным. И убедившись в 100% вредоносности файловой коллекции самому потом тестировать на ней антивирусы.

Да, можно будет даже выложить её в паблик и посмотреть, будут ли пытаться привлечь за распространение?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
lolowin32
Уже объясняли: самому собрать коллекцию файлов, провести анализ кода, детально рассмотреть каждый после запуска - что он делает деструктивного, какие действия совершает, можно ли его считать вредоносным. И убедившись в 100% вредоносности файловой коллекции самому потом тестировать на ней антивирусы.

Убедили. Не спорю.

Да, можно будет даже выложить её в паблик и посмотреть, будут ли пытаться привлечь за распространение?

Я хочу, чтобы alexgr так и сделал)) Я даже принесу ему в тюрячку нетбук, спрятанный в пирог, чтобы он мог прямо оттуда писать на форуме)

  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr
Первое место по отрыву от реальности, пожалуй, достается Вам)

ну конечно, особенно Conficker'ы всякие, дольше трех дней не живут, не говоря уже об остальных) и через флэшки поймать старый вирус нельзя, да.

Вот они какие - "аргументы" "специалистов", которые я "игнорирую"))

Я как раз так не считаю. Некоторые товарищи тут говорят, что нет смысла тестировать на "непонятных" коллекциях - вот я и поинтересовался, где взять "правильную". Только и всего. Но делиться не хотят((

Вы презу посмотрели на которую я давал ссылку?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

Я хочу, чтобы alexgr так и сделал)) Я даже принесу ему в тюрячку нетбук, спрятанный в пирог, чтобы он мог прямо оттуда писать на форуме)

Хотеть не вредно. Хотите дальше

На себе эксперименты я перестал проводить еще в 30 лет

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
lolowin32
На себе эксперименты я перестал проводить еще в 30 лет

УУ, заинтриговали, а поподробнее можно?

  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent
Оборжаться)) Переведу на простой язык - "у меня есть базы, но я вам их не покажу, потому что я избранный, и делюсь инфой с такими же избранными, а вы, уважаемые пользователи, верьте нашим тестам - хавайте, что дают! И не пытайтесь нас проверить, и тем более - самим что-то делать!)

А все "домашние" тесты - фуфло, потому что делаются на "непонятных" базах. А "понятные" базы мы вам не дадим, потому что вы быдло и не лезьте не в свое дело".

Представьте себе ситуацию: приходит некто к вирусологу (специалисту по заболеваниям человека) и просит его: "Чувак, а дай-ка мне пару сотен разных штаммов сибирской язвы, бубонной чумы и еще какой-нибудь хрени, я тут потестировать кой-че хочу!". Как вы думаете, насколько далеко его пошлет вирусолог?

Я сильно утрирую, разумеется, но картина схожа.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

lolowin32, мне кажется вполне достаточно бесплатного консалтинга и лекбеза для вас. Если нечего по теме топика обсудить, то завязывайте некому не интересные разговоры и философские изыскания.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
lolowin32

Сергей Ильин, я так понимаю Вы из тех людей которых вкорне не интересует чужое мнение, я выслушал много интересных суждений на эту тему от других участников обсуждения, и принцыпе со многим могу с ними согласиться, а Вы устроили троллинг в отношение меня( и не только Вы, еще есть парочка персонажей), и пытаетесь сбагрить с форума мол не нравится мое мнение, go away!. Человеку с высшем образованием в аналитической области не пристойно так себя вести. Если Вы человек, а не тролль, будьте благоразумны и к другим мнениям пользователей, по сути от Вас я не услышал веских доводов по поводу обсуждения данного вопроса, хотя Вы являетесь администратором данного форума

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Все правильно, согласен с Е.К. в его оценке изменений. Для AV-TEST тесты - это основной бизнес, поэтому они хотят выжать из этого максимум в денежном выражении. А выжимается то явно не очень. Первое - рынок сильно узкий. По сути рынка и нет, есть с десяток или чуть больше клиентов, которые спонсируют тесты (платят за участие) и еще примерно десяток тех, чьи поделки не тестируются, потому что не пройдут тесты. Второе - такой бизнес сильно зависим от результатов в прямом смысле. Встает выбор или делать хорошо, но рисковать потерей ключевых клиентов (американских например), или же тестировать правильно чтобы все были довольны. А чтобы показать крутизну пула клиентов берется в тест кто-то типа Kingsoft, на контрасте все выглядят королями. :)

Вот и выходит, что эти две причины в конечном итоге постепенно вымывают из бизнеса на тестах всю технологическую составляющую. Все сводится к банальным значкам типа VB100% или ICSA Labs или West Coast Labs. Теперь в у них пополнение в лице AV-TEST.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
VIKING
Вот и выходит, что эти две причины в конечном итоге постепенно вымывают из бизнеса на тестах всю технологическую составляющую. Все сводится к банальным значкам типа VB100% или ICSA Labs или West Coast Labs. Теперь в у них пополнение в лице AV-TEST.

А не кажется Вам, что выдача медалек (значков) это тупиковая ситуация =

Цитата из статьи

""Теперь «медалька» от AV-TEST будет почти у каждого, не размахивать им будет только ленивый или безрукий.""

Как говорится , ""заплатил и ты на коне"", и не важно каким образом ...ИМХО.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Milord

А мне кажется, расстановка сил не сильно измениться, ну убрали тесты на лечение, и что? сколько есть достойных лекарей? пару - тройку вендоров) не большая потеря)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Именно потому эту "награду" теперь может получать любой. И "победителей" будет больше.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
А не кажется Вам, что выдача медалек (значков) это тупиковая ситуация =

Цитата из статьи

""Теперь «медалька» от AV-TEST будет почти у каждого, не размахивать им будет только ленивый или безрукий.""

Конечно кажется, так оно и есть. Многие производители уже даже поняли абсурдность PR на значках. Очень редко уже получаю новость о получении значка VB100%. Всем как бы пофиг на это, никто не публикует в сми, а если и публикует кто-то, то не читают.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
VIKING
А мне кажется, расстановка сил не сильно измениться, ну убрали тесты на лечение, и что? сколько есть достойных лекарей? пару - тройку вендоров) не большая потеря)

Конечно, все станет на определенные места....

Первый , второй, третий и т. д. .....

Но от этого качество не улучшится... Можно расставить и остальных по ранжиру, а толку?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Вадим Волков
Очень редко уже получаю новость о получении значка VB100%. Всем как бы пофиг на это, никто не публикует в сми, а если и публикует кто-то, то не читают.

Так всё равно не напечатаете - поэтому и не шлют. :) Хотя некоторые СМИ изредка публикуют. Только крупным игрокам в тестах VB особо хвастаться нечем, а мелких часто игнорируют.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

А смысл публиковать "значковые новости"? Это новости из разряда "деньги у нас есть", все про эти значки все понимают.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Вадим Волков
А смысл публиковать "значковые новости"? Это новости из разряда "деньги у нас есть", все про эти значки все понимают.
Трастпортовские пресс-релизы про тесты VB в нашей обработке никогда не были очередной "значковой" новостью в стиле ESET :)

А наличие денег не слишком там помогает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ole44
А статья где?

А всё , Е. К. уже всё переосмыслил :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
    • PR55.RP55
      Тема: https://www.comss.ru/page.php?id=18331    " Ошибка проявляется в том, что при закрытии окна программы с помощью кнопки Закрыть (X) процесс taskmgr.exe не завершается полностью. При повторном открытии Диспетчера задач предыдущий экземпляр продолжает работать в фоне, хотя окно не отображается. В результате со временем накапливаются несколько процессов, что приводит к избыточному потреблению ресурсов системы и снижению производительности... " и это натолкнуло на мыслю. Раз есть такая проблема с taskmgr - то это может повториться с "любой" другой программой... т.е. можно? Реализовать команды: " Обнаружить и завершить все нетипично активные экземпляры Системных процессов\программ".  и " Обнаружить и завершить все нетипично активные экземпляры не Системных...". Такое может быть и с браузерами - например Firefox - если есть две версии программы установленные в разные каталоги и пользователь их запускает - часто бывает неполное завершение. тогда жрёт всё и вся...  
    • Ego Dekker
      Компания ESET (/исэ́т/) ― лидер в области информационной безопасности ― сообщает об обновлении ESET HOME Security Essential и ESET HOME Security Premium, комплексных подписок для защиты устройств домашних пользователей, и ESET Small Business Security, решения для малого бизнеса.

      Среди новинок ― функция восстановления после атак программ-вымогателей, мониторинг микрофона и улучшения безопасности при просмотре веб-сайтов, а также VPN, который предотвращает нежелательное отслеживание, обеспечивая неограниченный доступ к онлайн-контенту. Поскольку мошенничество сегодня является глобальной угрозой для всех пользователей, ESET обеспечивает усовершенствованную защиту от различных мошеннических методов, противодействуя атакам из разных типов источников, включая SMS-сообщения, электронную почту, телефонные звонки, URL-адреса, QR-коды, вредоносные файлы и другие.

      Обновленная платформа ESET HOME также упрощает управление безопасностью, что облегчает пользователям защиту своих семей, а владельцам малого бизнеса позволяет точно отслеживать защищенные устройства, а также устанавливать программы безопасности на все устройства благодаря доступному и понятному интерфейсу. 

      «Как поставщик передовых решений для защиты цифровой жизни, ESET тщательно отслеживает текущую ситуацию с угрозами и соответственно разрабатывает свои решения по кибербезопасности, ― комментирует вице-президент ESET в сегменте домашних пользователей и Интернета вещей. ― Усиленная защита от мошенничества, новая функция восстановления после атак программ-вымогателей и многочисленные усовершенствования безопасности конфиденциальных данных делают продукты ESET для домашних пользователей и малых предприятий мощными комплексными решениями, которые сочетают минимальное влияние на продуктивность и простоту в использовании».

      Решения для домашних устройств и малого бизнеса защищают все основные операционные системы ― Windows, macOS, Android ― и поддерживают разные устройства умного дома. Кроме того, ESET Small Business Security также защищает серверы Windows.

      Основные улучшения для пользователей Windows:

      •    Добавлен VPN (теперь доступно в подписке ESET HOME Security Premium): функция защитит сетевое подключение благодаря анонимному IP-адресу, а безлимитная пропускная способность обеспечит неограниченный доступ к онлайн-контенту. Кроме Windows, VPN также доступен пользователям MacOS, Android и iOS.

      •    Усилена защита конфиденциальных данных (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security): новый мониторинг микрофона обнаруживает и уведомляет пользователей о несанкционированных попытках доступа к микрофону на устройствах Windows.

      •    Улучшена безопасность при использовании браузера (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security) для защиты от фишинга, мошенничества и вредоносных веб-сайтов. Эта функция сканирует воспроизводимый HTML-код в браузере, чтобы обнаружить вредоносное содержимое, которое не фиксируется на уровне сети и с помощью «черного» списка URL.

      •    Добавлено восстановление после атак программ-вымогателей (доступно в решении ESET Small Business Security): первоначально разработанная для крупного бизнеса, функция позволяет минимизировать ущерб, вызванный этими угрозами. Как только защита от программ-вымогателей выявляет потенциальную угрозу, функция восстановления после атак немедленно создает резервные копии файлов, а после устранения опасности восстанавливает файлы, эффективно возвращая систему в прежнее состояние. Основные улучшения для пользователей macOS (доступны в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security):

      •    Поддержка macOS 26 (Tahoe) позволяет использовать защиту на текущей версии macOS.

      •    Поддержка HTTPS & HTTP/3 улучшает безопасность пользователей в Интернете.

      •    Управление устройствами контролирует внешние устройства, подключенные к Mac. Функция помогает защитить от вредоносного программного обеспечения и несанкционированной передачи данных, ограничивая доступ к определенным типам или даже отдельным устройствам. Следует отметить, что эти усовершенствования помогут противодействовать постоянно совершенствующимся угрозам с особым акцентом на предотвращение. Компания ESET также считает чрезвычайно важным сочетание кибергигиены с удобной защитой, поскольку действительно эффективная кибербезопасность должна быть простой в настройке и управлении.

      Более подробная информация о многоуровневой защите устройств домашних пользователей и решении для малого бизнеса. Пресс-выпуск.
    • Ego Dekker
      ESET NOD32 Antivirus 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Internet Security 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 19.0.11  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 19  (PDF-файл)
              Руководство пользователя ESET Internet Security 19  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 19  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 19  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 19-й версии полностью?
    • demkd
      ---------------------------------------------------------
       5.0.3
      ---------------------------------------------------------
       o Добавлен новый статус процесса: Критический.
         В старых версиях uVS выгрузка такого процесса приводила к BSOD с кодом: CRITICAL PROCESS DIED.
         Начиная с v5.0.3 такие процессы выгружаются без последствий (если этот процесс не является системным).
         При обнаружении неизвестного процесса с критическим статусом в лог выводится предупреждение и
         файл получается статус "подозрительный".

       o Добавлен новый режим захвата экрана DDAw, который является упрощенным режимом DDAL.
         Отличие от DDAL в том, что передается и отображается лишь содержимое активного окна и
         участки окон высшего уровня перекрывающие это окно (если они есть).
         Данный режим позволяет снизить нагрузку на процессор и канал передачи данных.
         Визуально это выглядит как интеграция окна удаленного приложения в клиентскую систему.
         Для переключения между окнами доступны все горячие клавиши.
         При нажатии Alt+Tab на время удержания клавиши Alt передается весь экран для возможности
         визуального выбора другого окна.
         (!) В этом режиме монитор и рабочий стол выбираются автоматически по расположению активного окна. 
         (!) В этом режиме недоступна эмуляция нажатия Ctrl+Alt+Del.
         (!) В этом режиме недоступно отображение запроса UAC.
         (!) Если нет активного окна то картинка не передается.
         (!) Режим доступен начиная с Windows 8.

       o В окно настройки однократного доступа к удаленному рабочему столу
         добавлен новый флаг "Только для выбранного приложения".
         Если флаг установлен то удаленному пользователю передается лишь содержимое активного  
         окна разрешенного приложения, все остальное он не видит и не может просматривать/управлять 
         окнами других приложений.
         Разрешенным может являться лишь одно приложение. Для выбора приложения необходимо
         активировать любое его окно и нажать горячую клавишу (по умолчанию Alt+Shift+W) указанную в логе uVS.
         Выбор доступен лишь тому кто предоставляет доступ к своему рабочему столу.
         Если удаленному пользователю разрешено управление и он любым способом сменит фокус ввода
         на другое приложение (например нажмет Alt+Tab или закроет приложение) то он немедленно потеряет возможность
         управлять удаленным компьютером до возврата фокуса ввода в окно разрешенного приложения или
         замены разрешенного приложения.

       o Функция запоминания размеров окон для разных мониторов удалена.
         Теперь действуют единые парметры масштабирования.
         Масштабирование стало автоматическим.

       o При подключении к удаленному рабочему столу автоматически определяется активный дисплей
         по окну на переднем плане.

       o В системное меню окна удаленного рабочего стола добавлены пункты:
         o Скрыть/показать элементы управления.
         o Эмулировать нажатие кнопок Ctrl+Alt+Del (кнопка CAD удалена из окна).
       
×