Тест антируткитов III

[alamor 69]

Последний тест был в 2010-м году, может AM проведёт свежий тест антируткитов?

[priv8v 960]

1. за это время что-то кардинально поменялось?

2. откуда ресурсы на проведение других тестов + еще и этот

3. тест по сути интересен только паре гиков.

[alamor 69]

1) За четыре года и руткиты и антируткиты обновились, а также появились версии для х64.

2) Отказались от теста от активного заражения, почему бы взамен не провести тест антируткитов?

[priv8v 960]

1. Имхо, первую тройку как-то между собой поделят PCHunter (бывший xuetr), gmer, vba. Каких-то сенсаций от других антируткитов можно не ждать, наверное...

2. Слово за Сергеем Ильиным

[alamor 69]

Согласен насчёт тройки у кого будут лучшие результаты. А вот насчёт того, насколько хорошие результаты будут это вопрос. Тот же Vba32 AntiRootkit уже два года не обновлялся, насколько он актуален сейчас?

Также ещё появился новый антируткит - MBAR ( Malwarebytes Anti-Rootkit).

[Сергей Ильин 1538]

Меня больше всего волнует состав коллекции. На чем будем тестировать?

Давайте обсудим примерный состав коллекции, что в нее может войти.

[alamor 69]

Думаю за основу можно взять руткиты из теста на активное заражение.

А также хочется, чтобы в тесте был сэмпл Zbot который сейчас распространяется, с драйвером руткита.

[RBC 0]

Имхо, первую тройку как-то между собой поделят PCHunter (бывший xuetr), gmer, vba.

Первый - скорее всего да, а вот другие два лидера, скорее всего, будут PowerTool и антируткит/антибуткит от битдефендера.

[alamor 69]

и антируткит/антибуткит от битдефендера.

The Bitdefender Rootkit Remover deals with known rootkits

Rootkit Remover deals easily with Mebroot, all TDL families (TDL/SST/Pihar), Mayachok, Mybios, Plite, XPaj, Whistler, Alipop, Cpd, Fengd, Fips, Guntior, MBR Locker, Mebratix, Niwa, Ponreb, Ramnit, Stoned, Yoddos, Yurn, Zegost and also cleans infections with Necurs (the last rootkit standing). Please note that the list is a bit outdated - new rootkit families are added as they become known.

А на неизвестных ему руткитах/буткитах утилита провалится.

[priv8v 960]

Если бы в ЛК решили скрестить авз и тдскиллер и еще чуть допилить, то тест был бы с большой такой изюминой

[Сергей Ильин 1538]

На самом деле этот тест во многом повторяет тест на лечение активного заражения. В обоих тестах одна проблема - самплы. Нужно искать что-то новое и интересное, подходящее под нашу методологию. Иначе это будет тест в стиле AV-Test.org, т.е. ни о чем.

[alamor 69]

Тест во многом похож, но тестируются другие продукты. На этих семплах (из активного заражения) эти утилиты не тестировались, поэтому можно оставить их и дополнить чем-то ещё. Кроме zbot можно ещё добавить betabot.

[Desperado_Troll 11]

Кому эти антируткиты нужны вообще, комбаины протестируйте лучше комплексно.

[vegas 7]

Как раз это обсуждение и открыто, чтобы установить каков будет интерес к тесту. Пока активность в теме невысока

[Сергей Ильин 1538]

Тест комбайнов на лечение точно будет более востребован хотя бы в силу заметно большей аудитории.

[Desperado_Troll 11]

Мне бы был интересен тест, когда например в течение некоторого времени (пол-года например) на идентичных системах, где установлены разные средства защиты, скриптами выполняются одинаковые действия (серфятся сайты (можно по спискам мальваредоменлист например гонять), загружаются и запускаются файлы и т.д.), а по истечению указанного времени подводим итог где насколько заражена система. За это время антивирус пускай по расписанию запускает сканирование, лечит что найдет и т.д. Все действия логировать для последующего анализа, ведь некоторая мальварь может просто сама через некоторое время удалиться, а факт пробития защиты ей желательно отследить все таки. Также раз в неделю можно прогонять все снимки систем через комплексное тестирование антивирусами для подведения промежуточных итогов. Тест сделать на настройках по умолчанию и максимальных. Тестировать комбайны разумеется.

Вот такой тест было бы неплохо увидеть.

[Groft 65]

Было бы интересно посмотреть как сейчас обстоят дела