Две обновки в нашем костюме вирусной защиты

[rodocop 158]

Попробовал тут два новых продукта от Fortinet и BitDefender.

Оба бесплатные, оба интересные, оба от вполне уважаемых производителей. Почему бы и нет?

Сразу скажу, что полноценное тестирование не задалось. "Тестовая" машина была обычным старым домашним ПК, у которой где-то очень глубоко живут какие-то мелкие глюки, проявляющиеся при повышенных нагрузках только. И то не всегда. Что-то железное, судя по всему (комп взят бэушный, собранный на коленке компьютерщиками одного издательства).

В итоге один из конкурсантов начал валить систему в BSOD, после перезагрузки с которого шли зависания (я даже снести его не мог долгое время).

Второй не выжил по другим причинам, но возможно и тут сказалась родовая травма моего мутанта...

Но написать о своем опыте я все же рискну - хотя бы потому, что лучше базовая инфа, чем никакой.

Итак, поехали.

1. FortiClient 5.0

Компания Fortinet последнее время явно мечется в поисках своего места в жизни обычных юзеров. Дело в том, что основной бизнес она делает на корпоративном рынке, но явно не хочет, чтобы хорошая вещь пропадала и пытается пристроить свои технологии на рынок end-юзеров. В бесплатном виде.

То ли добрая воля, то ли попытка такого "хитрого" маркетинга.

В общем, кто следит за ФортиКлиентом, тот знает про расколбас последнего времени, когда компания от хорошо интегрированного мощного FortiClient Endpoint Security 4.х вдруг резко свернула в сторону простого как мычание и слабо настраиваемого FortiClient Lite 4.х - типа "для чайников". Поставил и забыл. Понятно, что функционал был откровенно подрезан - и не только в плане настраиваемости.

Не знаю, что там у них было в инфопотоках, но похоже, они быстро просекли, что перегнули палку.

И появился FortiClient 5.0 - уже без всяких дополнительных подзаголовков. Типа гибридное оно. На лицо прекрасное, доброе внутри.

В общем и целом юзеру дали классический по нынешним временам "зеленовый" интерфейс, вернули на место функционал (АВ+ФВ+родительский контроль и веб-фильтр), повысили юзабилити и юзерфрендлинесс. Все это уместилось в msi-пакет весом 10 метров.

Понятно, что что-то еще он там скачал с сети, но немного.

Дальше мне посмотреть увы, не удалось, ибо файрволл начал давать БСОДы, причем и при попытке его отключения тоже.

В итоге, все, что можно сказать - это формальные вещи: продукт в целом, наверное, нужный, ибо все в одном, в небольшом объеме, вроде бы довольно ресурсо-экономный. Особо стоит отметить веб-фильтр, довольно удачно настроенный по дефолту. Правда, вот в окнах настройки этого фильтра проявилась некая головоногость разрабов, так что придется осилить их логику - как у них помечен включенный фильтр, а как выключенный, но это мелочи ;-)

Он явно лучше кастрированного Lite, но все же заметно попсовее последней версии Endpoint Security 4.2.7.0302.

Интерфейс мейнстримный, современный. Есть версии для Мака, Андроида и АйОси.

Не русифицирован.

Был с огромным трудом снесен, ибо в нормальном режиме вешал ПК, а в безопасном не удалялся, т.к. msi, a служба Инсталлера мелкософтовского в сэйфмоде не работает :-)

В реестр пишет порядка 1000 ключей, причем часть из них остается там там даже после законного анинсталла (я таки его победил в конце концов!) и чистки jv16.

Ибо нескольким следовым веткам (на 33 ключа в сумме) пришлось вручную менять владельца, чтобы удалить.

2. Bitdefender Antivirus Free

По-своему уникальный продукт. Основан на движке BD IS 2013. При этом он едва ли не единственный из бесплатных "огрызков" больших антивирусов работает в режиме резидентного монитора. Функционал тоже щедрый - кроме простого сканера (автоматом в фоновом режиме или по требованию из контекстного меню проводника) и файлового монитора есть распознавание и блокировка вирусоподобной активности, а также проверка посещаемых ссылок при серфинге.

Процесс скачки "сверхматрешечный": сперва скачивается малюсенький веб-инсталлятор (160кб) который качает... еще один веб-инсталлятор (видимо, под данную систему), а тот уже качает собственно инсталлятор и запускает его.

В процессе установки скачивается порядка 33 метров конечного инсталлятора, а в работающем виде продукт достигает примерно 130 метров, причем значительная часть - это базы, которые, похоже, ставятся не поверх, а соседними "стопочками", в результате чего у меня там лежали две 60-метровые папки практически идентичного содержания.

Пишу я это для тех, кто вдруг поимеет необходимость поставить сабж на старую машину с дефицитом места.

Ибо для олдтаймеров штукенция-то хороша. Практически безальтернативна по функционалу. Мощный детект, неплохой проактивный поведенческий эвристик (или не эвристик?), при этом на машине примерно 8-9-летней давности (Атлон ХР 2200, RAM 1Gb) нагрузка практически незаметна.

Исполняемый модуль жрет порядка 30 метров памяти, плюс фоновая служба еще около 150. Торможений в работе ПК незаметно.

Казалось бы, шоколад, и можно простить отсутствие русского.

Но. Куда без этих "но". Есть у БитДефендера дурацкая черта - поведение сканера при обнаружении "нехороших" файлов не регулируется пользователем, и файл автоматом и безвозвратно киляется. Никакого карантина, бэкапа и даже следов в корзине! Умерла - так умерла!

А умножается эта черта на то, что сфолсить он может только так. И некоторые файлы (кряки, хаки и - как в моем случае - портабилизированные софтинки) он не любит, кажется, вполне осознанно. Troyan Generic в историю болезни - и давай до свидания!

Ну а второе толстое обстоятельство - оно, возможно, как раз только мое, а может и нет. Если на скорость работы сабж почти не влияет, то на скорость включения/выключения ПК - совсем наоборот. Очень влияет. Катастрофически влияет в моем случае. И, понятно, не в лучшую сторону.

Потому пришлось снести и его. Здесь все прошло гладко, хотя инсталлятор и не завелся с первого раза - очевидно, потому, что после установки ПК не перезагружался (инсталлятор этого, вообще-то, и не требует). После ребута все прошло чинно.

3. Выводы

Если забыть о специфике моих личных весьма специфических требований и условий работы для продуктов, то можно безусловно рассматривать их как рабочие альтернативы наиболее известным решениям на рынке.

Хотя и с оговорками.

Во-первых, обе две софтины не говорят по-русски.

Во-вторых, обе лимитированы в плане тонкой настройки, а вторая в плане практически любой настройки вообще.

Но они очень неплохо ложатся в нишу между мощными платными комбайнами лидеров рынка и бесплатными решениями, обходящимися без реалтаймовой защиты.

При этом Bitdefender Antivirus Free вполне подойдет любому англопонимающему юзеру, не гурманствующему по части ломанного и искусственно портабилизированного софта, желающему защиту класса "поставил и забыл". Совет только один - перед установкой забекапить редкие экзешники и прочие куски персонально используемого софта, чтобы потом, если что восстановить. Если BDAFу что-то вдруг не понравится то подружить их не удастся конечно (придется выбирать "или я, или она" ;-), но хоть нужный инструмент не потеряете.

Что же до FortiClient 5.0, то здесь можно будет и немножечко (именно так) в настройках покопаться, и функционал иной получить, если надо - фаер, веб-фильтр, поиск уязвимостей, VPN-клиент. Все бесплатно и ненапряжно для системы...

Приличные скриншоты сабжа есть вот тут, а вот описание там лучше не читать :-)

В любом случае сабж не стоит устанавливать в параллель с другим антивирусом, как там советуют. Подерутся. Ну, здесь, думаю, это и так всем ясно...

[Doctor_Petrov 126]

rodocop, Если на скорость работы сабж почти не влияет, то на скорость включения/выключения ПК - совсем наоборот. Очень влияет. Катастрофически влияет в моем случае. И, понятно, не в лучшую сторону.

У меня аналогично, тоже не самый свежий ПК, х86 система. Правда памяти 2Гига, но загрузку\выгрузку аналогично тормозит

[vadim170552 1]

С интересом просмотрел материал, но вот эти "но", народ вводится в заблуждение: если комп не готов, может и не проводить работу, а то сказано БСОД и это приговор. А FortiClient Endpoint Security4.2.8 не поинтереснее будет 5-ки?. Сам его пользую - никаких проблем (ХР3, 3,3Ггц, 3,3Гб, 4Гб), пока не вижу альтернативы.

[anip 50]

rodocop

При этом он едва ли не единственный из бесплатных "огрызков" больших антивирусов работает в режиме резидентного монитора.

Да Вы что? А мужики то не знают.

[rodocop 158]

Да Вы что? А мужики то не знают. huh.gif facepalm.gif

Я имел в виду платные антивири-комбайны, имеющие бесплатные версии-сканеры.

При всем уважении, авасты и прочее АВГ я за "большие" продукты не считаю. Не заработали.

[rodocop 158]

С интересом просмотрел материал, но вот эти "но", народ вводится в заблуждение: если комп не готов, может и не проводить работу, а то сказано БСОД и это приговор.

Ну была задача по-быстрому отчитаться о личном опыте, а не проводить каких-то серьезных исследований.

БСОД - не иллюстрация приговора, а попытка показать, что в определенных пограничных условиях (вообще эту тему я посвятил бы защитным решениям для слабых машин) с этим продуктом могут быть проблемы. А может и не быть их, наверное.

А FortiClient Endpoint Security4.2.8 не поинтереснее будет 5-ки?. Сам его пользую - никаких проблем (ХР3, 3,3Ггц, 3,3Гб, 4Гб), пока не вижу альтернативы.

Ну мне кажется, что я так и написал - Endpoint Security помощнее, поинтереснее для человека, способного и любящего покопаться в настройках. К тому же есть и русифицуированный из этой ветки (хоть и не самой последней версии)...

[anip 50]

Я имел в виду платные антивири-комбайны, имеющие бесплатные версии-сканеры.

Если сканер, тогда откуда будет мониторинг в реальном времени?

rodocop

При этом он едва ли не единственный из бесплатных "огрызков" больших антивирусов работает в режиме резидентного монитора.

А фриварные версии пакетов IS от ZoneAlarm, Oupost? А антивирус AdAware?

При всем уважении, авасты и прочее АВГ я за "большие" продукты не считаю. Не заработали.

А эти-то чем не угодили? Не знаю, как avast!, но AVG free 4 года пользовался. Хороший антивирус.

[rodocop 158]

Если сканер, тогда откуда будет мониторинг в реальном времени?

ну что ж все разжевывать-то? У тех антивирусных вендоров, которых я могу считать (по совокупности своего и общественного опыта) приличными, бесплатными обычно являются только сканеры. И всякие допутилиты.

Битдефендера отношу к этой элите, и они едва ли не первые, кто выпустил не бесплатный комбайн, а именно легкое антивирусное, но реалтаймовое решение.

А фриварные версии пакетов IS от ZoneAlarm, Oupost? А антивирус AdAware?

антивирус Outpost? ZA?? AdAwa... простите кто??? не смешите мои тапочки. Это хорошие вендоры чего угодно, но не антивирусной продукции. Антивирус и защитное ПО - не одно и то же.

А эти-то чем не угодили? Не знаю, как avast!, но AVG free 4 года пользовался. Хороший антивирус.

Без обид, но кому и кобыла невеста. Мне кажется, что отсутствие вендоров, основной моделью работы которых является бесплатная, в числе тех, чьи продукты я мог бы назвать серьезными антивирусами - не случайное совпадение ;-)

Даже тот же очень приличный и базирующийся на успешном железном бизнесе Fortinet делает далеко не лучший антивирус. Просто очень приличный. Не более.

[vadim170552 1]

Даже тот же очень приличный и базирующийся на успешном железном бизнесе Fortinet делает далеко не лучший антивирус. Просто очень приличный. Не более.

Это уже интересно, а что бы вы посоветовали, в порядке убывания?. Возвращаясь к Fortinet, при довольно не слабой защите, не могут эти скрины свидетельствовать об оптимизированной работе системы в течении 8 часов, при одновременной работе запущенного скайпа, радиоплейер записывал и просматривался фильм на КМП?

[rodocop 158]

Это уже интересно, а что бы вы посоветовали, в порядке убывания?.

Я давно и упорно пропагандирую жизнь в настроенной системе без антивируса (я лично и без фаервола обхожусь, и вообще, единственный реалтаймовый инструмент, связанный с защитой у меня - это АнВир. На домашнем компе еще использую веб-фильтр K9 Web Protection).

А при необходимости - использовать сканер от топ-вендоров, причем российских (если в Рунете сидите). Т.е. AVP Tool или DrWeb CureIt!.

Тем, кому очень хочется толковой реалтаймовой защиты именно антивирусного плана - все же рискну посоветовать как раз таки БитДефендер Фри. Особенно, если нет опасений по поводу фолсов (не используется левое или портабельное ПО, например).

К тому же как вариант, можно попробовать взять софтинку Undeluxe, которая складирует удаленные приложениями файлы к себе в "корзину", и настроить ее на какой-нить съемный диск - если БитДеф чего и грохнет лишнего - оно будет там лежать.

Возвращаясь к Fortinet, при довольно не слабой защите, не могут эти скрины свидетельствовать об оптимизированной работе системы в течении 8 часов, при одновременной работе запущенного скайпа, радиоплейер записывал и просматривался фильм на КМП?

Ну скрины по-моему, говорят только о периодичности, с которой сабж живет своей жизнью :-)

А вообще, я ничего плохого про него не имел в виду. Я только хотел сказать, что собственной АНТИВИРУСНЫЙ компонент В СОСТАВЕ всего этого ОТЛИЧНОГО пакета - далеко не передовой на фоне других антивирусных же движков.

Но в целом-то, в комплексе продукт с защитой должен справляться на отлично.

Так что вполне себе вариант.

[vadim170552 1]

Так что вполне себе вариант.

rodocop Конечно все благодарно, рискую нарваться, но по слогу чувствую единомышленника из прошлого тысячелетия, тем более меня не сложно просчитать (если ошибся, все-таки, извиняюсь), за информацию к размышлению спасибо.

[b423057 5]

антивирус ZA??

Вообще-то у него движок ЛК, в следующий раз погуглите что-ли прежде чем...

Я давно и упорно пропагандирую жизнь в настроенной системе без антивируса (я лично и без фаервола обхожусь,

Неактуальная и даже вредная пропаганда лет так 8 минимум.

[Milord 55]

Вообще-то у него движок ЛК

Да ну! наверно зверь-продукт, вирей рвёт, как тузик грелку)))

[mcomodo 17]

Да ну! наверно зверь-продукт, вирей рвёт, как тузик грелку)))

Как заходит разговор о Касперском , или его движке , так сразу как вороны слетаются "иксперты " с мегафорума Валеры) . Чем же плох его движок в ZoneAlarm ?

[rodocop 158]

Вообще-то у него движок ЛК, в следующий раз погуглите что-ли прежде чем...

и что - это делает ZA производителем антивируса??? Движок чужой вставить - невелика заслуга. Речь шла исключительно об оригинальных движках. Не делайте вид, что это не понятно было.

Неактуальная и даже вредная пропаганда лет так 8 минимум.

Да ну. А мужики-то и не знают...

по слогу чувствую единомышленника из прошлого тысячелетия, тем более меня не сложно просчитать

ну раз несложно просчитать, то значит я все же из поколения ваших детей :-) Но тоже считаю себя человеком из прошлого ;-) В этом смысле мы наверное действительно "одна школа" :-)

[UIT 103]

Процесс скачки "сверхматрешечный": сперва скачивается малюсенький веб-инсталлятор (160кб) который качает... еще один веб-инсталлятор (видимо, под данную систему), а тот уже качает собственно инсталлятор и запускает его.

Получается установка только online?

*Если нет полноценного дистрибутива, то организации с подобным подходом даже охранять склад со старыми портянками доверять бы не стал

[azambuja 0]

Сейчас установил на старенький ноут (Память 1 Гб,процессор-Intel Centrino Duo,Браузер -Maxthon Cloud 4 )антивирус Fortinet для Windows 5-комп "летает",проверил процессы при помощи Emsisoft HiJackFree 4.5-все процессы в "зеленом" цвете,в "красном" нет ни одного.А вот как раз o BitDefender Free воспоминания не самые лучшие-вытерпел я его 1 день,потом снес -комп (тот же старенький ноут) тормозил,работал плохо.

[rodocop 158]

Если нет полноценного дистрибутива, то...

он есть, только свободного доступа к нему нет. Я запустил вебовскую матрешку - и когда скачался основной инсталлятор - тупо скопировал его из ТEMPа в дистрибутивы...

[rodocop 158]

Кстати,

БитДефы обновили свое чудо и теперь оно не удаляет файлы, а "карантинит" их прямо на месте, меняя расширение на .gzquar и запрещая к ним доступ.

Т.е. юзать стало более-менее можно.

Вот только смешные они - чтобы показать, что продукт работает, они сами добавляют в систему зловред и тут же его "карантинят". Типа "я нашел!" :-)

[ak_ 395]

чтобы показать, что продукт работает, они сами добавляют в систему зловред и тут же его "карантинят". Типа "я нашел!" :-)

Я думал, что это фича только Антивируса Бабушкина.

[rodocop 158]

Не, ну, конечно, возможно, что в системе, где не было ничего зловредного много месяцев и даже лет, появился единственный - ровно через 8 минут после установки антивиря...

...но я как-то слабо верю в подобные совпадения...

[amid525 67]

Не, ну, конечно, возможно, что в системе, где не было ничего зловредного много месяцев и даже лет,

Как категорично! Вы в это верите?

Если-бы вы сказали, только установил чистую ось, дефендер, и он нашел!...

п.с

дефендер я не оправдываю. )

[ak_ 395]

чтобы показать, что продукт работает, они сами добавляют в систему зловред и тут же его "карантинят". Типа "я нашел!" :-)

Это ведь довольно серьёзное обвинение. Что нашел то он?

Я вот специально даже скачал и установил Bitdefender Antivirus Free. До этого тоже долгое время антивируса небыло. И он ничего не нашел.

P.S. А так вообще, оказался интересный продукт. Для "блондинок" самое то. Присмотрюсь ка к нему повнимательней. Может у родителей на ноут его поставлю, хотя там и Avira Free неплохо справляется.

[amid525 67]

Дефендер по отзывам, вроде тормозит жутко буки!?

[ole44 50]

Дефендер по отзывам, вроде тормозит жутко буки!?

По отзывам дефендерненавистников ( или пользователей , которые просто не захотели разобраться в продукте ). Работает беспроблемно и ни каких тормозов. Но при желании всё можно создать и " тормоза" тоже.