Антивирус Альтаир - очередной фейк или казахский антивирусный убийца?

[alexgr 556]

Они скоро еще прикупят себе сертификат ФСТЭК и тогда все наши аргументы про технологическую убогость будут несостоятельными потому, что есть бумажка, по которой в соответствие с ТУ это будет считаться антивирусом. Я давно жду пока будет такой прецедент. По бумажке его можно будет покупать и все будет чинно. А особо рьяным аудиторам можно будет показать как он досовские вирусы находит, ну или подборку свежака.

ИМХО, этот сертификат в целом ничего не гарантирует. Должна быть некая иная сертификация. А наиболее рьяные аудиторы тесты не проводят, я знаю, что этот продукт не делает, а должен

[mike 1 57]

[sww 486]

Рыдал

Потыкал на ютубе... Функции не работают, левые сообщения от .net фреймворка, чувак как-то заставил балуны исчезать и прочие приятные фичи фейк-ав.

Ясно, понятно.

[amid525 67]

Да-а-а.. Сочувствую тем, кто его купил..

п.с

Просили, протестировали..... ))

[priv8v 960]

кто еще знает какие подобные антивирусы? чтобы были не откровенно вымогателями, а пытались что-то делать... можно будет обзор запилить...

[amid525 67]

Бабушкина.. )

[grixa 10]

Пост прочитал частично. Кто в теме, можете ответить на 3 вопроса:

1. У этого «антивируса» есть драйвер для мониторинга ring0 угроз?

2. Этот «антивирус» умеет распаковывать кастомные упаковщики (пусть на уровне слегка измененного UPX), которые нормальные АВ вскрывают эмулятором?

3. Есть ли самозащита процессов «антивируса» от записи/завершения?

[Сергей Ильин 1538]

кто еще знает какие подобные антивирусы? чтобы были не откровенно вымогателями, а пытались что-то делать... можно будет обзор запилить...

Был Uz security еще помню

NANO Антивирус

[Dmitriy K 603]

кто еще знает какие подобные антивирусы? чтобы были не откровенно вымогателями, а пытались что-то делать... можно будет обзор запилить...

Запилишь?

http://download.cnet.com/windows/antivirus...sort=popularity

[priv8v 960]

grixa,

1. таковой замечен не был

2. upx -d как максимум и то не замечал. если считаем md5 файла целиком, то упаковщики не страшны

3. что то изображено на примитивнейшем виде. и см пункт первый

4. нано не фейк, а просто плохонький антивирус, к тому же ничего наглого о себе не орут и вроде бесплатны

ps: Е.К ошибался, когда говорил, что если запилить авер с детектом по md5, то фолсов не будет... !!!

(проверьте данным чудом windir на хр sp3). А где он? Тут его любимый антивирус разбирают, а он мимо всей веселухи пролетает

[Umnik 997]

Е.К ошибался, когда говорил, что если запилить авер с детектом по md5, то фолсов не будет... !!!

Было бы желание На коллекциях ПО - не будет. Если будет цель провалить какой-то антивирус - будут и фолсы http://juick.com/Umnik/1807727

[OlegAndr 236]

Они скоро еще прикупят себе сертификат ФСТЭК и тогда все наши аргументы про технологическую убогость будут несостоятельными потому, что есть бумажка, по которой в соответствие с ТУ это будет считаться антивирусом. Я давно жду пока будет такой прецедент. По бумажке его можно будет покупать и все будет чинно. А особо рьяным аудиторам можно будет показать как он досовские вирусы находит, ну или подборку свежака.

ИМХО, этот сертификат в целом ничего не гарантирует. Должна быть некая иная сертификация. А наиболее рьяные аудиторы тесты не проводят, я знаю, что этот продукт не делает, а должен

Ну почему, по новым требованиям к антивирусу обязательно наличие эвристики как минимум, с другой стороны конечно да, запилить стандарт с понятными и одновременно всеобъемлющими требованиями по качеству нереально.

Детектить какую-то тестовую коллекцию? Здравствуй альтаир.

Детектить 99% от коллекции сертификатора - такие тесты проводятся, но как сформированна эта коллекция, не будет ли там набор дос-старья?

[alexgr 556]

нет, нужно описать минимальный функционал+ детект признанной коллекции (Клементи к примеру)

[anip 50]

кто еще знает какие подобные антивирусы? чтобы были не откровенно вымогателями, а пытались что-то делать... можно будет обзор запилить...

Да их полно:

CS Anti-Virus - http://www.creasoftware.net/prodotto.asp?id=16

Moon Secure AV - http://www.moonsecure.com/index.html

GPM Antivirus - http://gpm-antivirus.blogspot.ru/

Immunet FREE Antivirus - http://www.immunet.com/free/index.html

360 Internet Security 2013 - http://www.360safe.com/pc.html

CMC Antivirus 2013 - http://www3.cmcinfosec.com/San-pham/CMC-Antivirus/14.epi

Baidu Antivirus 2013 - http://sd.baidu.com/en/

UnThreat Free AntiVirus 2013 - http://www.unthreat.com/free-antivirus

Fermose Antivirus - http://www.fermose.com/

Roboscan Internet Security Free - http://www.roboscan.com/home/home_main.aspx

ZenOK Free Antivirus - http://www.zenok.com/en/

Returnil System Safe Free - http://www.returnilvirtualsystem.com/products

Да мало-ли ещё каких есть.

[Вадим Волков 176]

>>>Да их полно:

Некоторые из указанных антивирусов, не самые плохие результаты в тестах AV-Comparatives и Virus Bulletin показывают.

[Vermillion 0]

Тест, представленный на ютубе - полное фуфло. Походу то, о чем я говорил выше, просто пропускали мимо.

Во первых, с чего испытатель взял, что Альтаир будет находить вирусы, которые по сей день могли ни разу не попасть на компьютер к пользователю с установленным Альтаиром? Наверно он решил, что этим антивирусом пользуются сотни тысяч человек и база добавляется неугомонно, или Альтаир сотрудничает с гигантом у которого уже большая база с миллионом пользователей. Про покупку ядра промолчу.

Вообще меня порожает, когда человек до конца не поняв суть работы какого либо предмета, пытается его осудить прилюдно, даже не разобравшись почему это делается именно так.

К примеру Зонд... блин, ведь все понятно, что система защищена как раз в течении тех же 15 секунд. На сайте разработчика написано:

В течении 15 секунд после запуска приложения, оно будет заблокировано и все файловые события, которые произошли за это время будут отменены до прежнего состояния.

т.е зонд позволяет запускать приложение со всеми необходимыми данному приложению правами, но все файловые изменения, которые произойдут за время наблюдения отменятся.

По поводу того, почему в инструкции к Зонд написано 4, а по умолчанию стоит 6 тут написано: http://altair.winzard.kz/?p=481

Во вторых, Окно в котором было написано: "Бла-бла-бла нужно отправить отчет иначе не гарантируем защиту вашего компьютера" вообще было проигнорированно в видео. И не было дано время вирусным аналитикам, чтобы опознать заражение на компьютере и добавить этот вирус в базу. Видимо автор ролика решил, что Альтаир тащит базы с какого то другого антивируса и будет так же круто детектить то, чего в принципе в реальном времени у пользователей Альтаира не было обнаружено. Конечно он бы тогда обнаружил супер близкое к 100%. А все дело в том, что разработчики антивируса не ломают базы того же открытого ClamAV и развиваются сами, с нуля. Об этом еще в прошлом году говорили в новостях, причем Казахстанских. Альтаир не выходит на весь мир и развивается пока только в Казахстане, детектируя малварей в этой стране, но более того зловредов именно пользователей Альтаира, тем самым расширяя свою базу.

Мне вот интересны Ваши предположения. Как обнаружить вирус которого еще никогда ни у кого не было?

Автор собственноручно заразил систему +100500 вирусами, которые не детектились Альтаиром и довольный хлопает в ладоши. Типа все ппц... На самом деле, не все антивирусы обнаружат 100% зловредов. А если запустить те пропущенные остатки, даже чуть более 10 тел, система точно так же слетит, либо повисит троян где нужно, до следующего обновления сигнатур и очистится. Так же произошло бы и с тем компьютером, отправив отчет своевременно, это не для фейковой красоты придумано.

З.Ы. Какой лжеантивирус для рубли бабла захочет открывать свои баги??? На кой тогда это делается?: http://altair.winzard.kz/?cat=4. Забили бы да и все. Прежде чем делать такие обзоры нужно получше ознакомиться с продуктом, а если что-то не понятно, сначала спрашивать у самих разработчиков. Ничего личного к автору, но обзор сделан совершенно не грамотно.

[Dmitriy K 603]

развивается пока только в Казахстане, детектируя малварей в этой стране, но более того зловредов именно пользователей Альтаира, тем самым расширяя свою базу.

Т.е. в Казахстане все еще актуальны dos-вирусы? Судя по ролику, который скидывали ранее, дела очень плохи.

[treme 41]

Во первых, с чего испытатель взял, что Альтаир будет находить вирусы, которые по сей день могли ни разу не попасть на компьютер к пользователю с установленным Альтаиром?

Ну прекращайте уже, пожалуйста.

[Vermillion 0]

Т.е. в Казахстане все еще актуальны dos-вирусы? Судя по ролику, который скидывали ранее, дела очень плохи.

Не обязательно, не сложно предположить, что вирусы, которые выложены в интернете, могли быть добавлены в сигнатуры еще год назад когда была первая версия, 0 пользователей, а какой то детект был необходим.

[Dmitriy K 603]

На форуме нужно вводить запрет на пропаганду идиотизма. Я это серьёзно.

[Milord 55]

Т.е. для тестирования альтаира, необходимо создать специальные условия, проконсультироваться с разработчиками, и тогда уже проводить тесты?) как то странно)

[Vermillion 0]

Т.е. для тестирования альтаира, необходимо создать специальные условия, проконсультироваться с разработчиками, и тогда уже проводить тесты?) как то странно)

т.е. для тестирования любого антивируса, необходимо сначала ознакомится хотя бы с его хронологией, узнать у кого позаимствован двигатель и какие способы защиты предлагает то или иное антивирусное ПО. Карта распространения вирусов обширна, а 10 тысяч пользователей Альтаира в одной стране это меньше 0,0001% всех пользователей антивирусов. Отсюда и можно сделать выводы сколько малварей он научился детектить за пол года официальной версии.

[Dmitriy K 603]

т.е. для тестирования любого антивируса, необходимо сначала ознакомится хотя бы с его хронологией, узнать у кого позаимствован двигатель и какие способы защиты предлагает то или иное антивирусное ПО. Карта распространения вирусов обширна, а 10 тысяч пользователей Альтаира в одной стране это меньше 0,0001% всех пользователей антивирусов. Отсюда и можно сделать выводы сколько малварей он научился детектить за пол года официальной версии.

Ты же говорил, что продал 50 коробок. Откуда 10 тысяч?

[Vermillion 0]

Ты же говорил, что продал 50 коробок. Откуда 10 тысяч?

Я говорю о том, что пользователей будет не более 10 тысяч у нас в КЗ и даже при таком раскладе это составит очень маленький процент! Отсюда и детект такой.

[Dmitriy K 603]

Я говорю о том, что пользователей будет не более 10 тысяч у нас в КЗ и даже при таком раскладе это составит очень маленький процент! Отсюда и детект такой.

Откуда взялись 10 тысяч? Почему не n,8,9,11...n+1, а именно 10?