Убийственный тест «антивируса» Cezurity - Тесты и сравнения - Форумы Anti-Malware.ru Перейти к содержанию
Сергей Ильин

Убийственный тест «антивируса» Cezurity

Recommended Posts

Сергей Ильин

Недавно ВКонтакте началось активное продвижение по всем фронтам нового антивируса. 

Энтузиасты проверили в действии эффективность этой программы (а именно одного из продуктов компании — «антивирусного сканера Cezurity») против нескольких вирусов.

 

Итак, что у нас есть:

  • Виртуальная машина с чистой Windows XP SP3 и парой установленных программ
  • Антивирусный сканер Cezurity

 

 

Теперь попробуем протестировать пару вирусов. Источником послужит сайт vxer.org (бывший vx.netlux.org)

 

Метод тестирования следующий:

Скачиваем, распаковываем zip, запускаем сканирование компьютера. Запускаем экзешник. И (если возможно)

снова сканирование компьютера. После виртуалка восстанавливается в начальное состояние.

 

Удобства ради результаты в виде таблицы:

Название

Показатель выявления VirusTotal

Выявление Cezurity

Virus.Win32.Sality

51/57

Нет

Trojan.Win32.Agent

44/55

Нет

Virus.Win32.Zevity

40/57

Нет

Worm.Win32.PornRun

44/50

Нет

Worm.Win32.Torun

44/51

Нет

Trojan.Win32.Bum

45/57

Нет

 

 

http://habrahabr.ru/post/261923/

 

Стоит оговориться, что Cezurity - это не антивирус и никогда им не был. Это средство обнаружения таргетированных атак. Но все же тест навевает унылые мысли: если оно не ловит обычных троянов по аномалиям, то как оно поймает что-то сложное?  :huh:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

У них разные продукты - для юзеров вконтакта одно, для таргета - совсем другое (возможно, что там посерьезнее технологии, но сам ручками не тыкал, но потенциально они могли что-то сделать, ибо хуки во все места тыкать научились (см. OSSS) и ключи реестра сохранять тоже могут (см.OSAM), осталось только к этому прикрутить прямые руки, анализатор, базу данных и правил :) Причем что из этого более сложно - еще вопрос ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sanёk

 

Недавно ВКонтакте началось активное продвижение по всем фронтам нового антивируса. 

Энтузиасты проверили в действии эффективность этой программы (а именно одного из продуктов компании — «антивирусного сканера Cezurity») против нескольких вирусов.

 

Итак, что у нас есть:

  • Виртуальная машина с чистой Windows XP SP3 и парой установленных программ
  • Антивирусный сканер Cezurity

 

 

Теперь попробуем протестировать пару вирусов. Источником послужит сайт vxer.org (бывший vx.netlux.org)

 

Метод тестирования следующий:

Скачиваем, распаковываем zip, запускаем сканирование компьютера. Запускаем экзешник. И (если возможно)

снова сканирование компьютера. После виртуалка восстанавливается в начальное состояние.

 

Удобства ради результаты в виде таблицы:

Название

Показатель выявления VirusTotal

Выявление Cezurity

Virus.Win32.Sality

51/57

Нет

Trojan.Win32.Agent

44/55

Нет

Virus.Win32.Zevity

40/57

Нет

Worm.Win32.PornRun

44/50

Нет

Worm.Win32.Torun

44/51

Нет

Trojan.Win32.Bum

45/57

Нет

 

 

http://habrahabr.ru/post/261923/

 

Стоит оговориться, что Cezurity - это не антивирус и никогда им не был. Это средство обнаружения таргетированных атак. Но все же тест навевает унылые мысли: если оно не ловит обычных троянов по аномалиям, то как оно поймает что-то сложное?  :huh:

 

Жестяк антивирус)))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
jimmypage

Интересная тема. Можно даже попробовать. 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
volod

Сейчас кто-то им пользуется? Мне с самого начал не понравилась его агрессивное продвижение

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Sami

Что-то я и не слышал об этом антивирусе

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Cezurity нельзя считать антивирусом, это средство для обнаружения подозрительных действий, процессов в системе. Он предназначен для обнаружения таргетированных (целевых атак) на уровне рабочих станций.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Проблема оказалась в редакции windows, для home нужно дополнительно прописывать флаг в реестр, в RC4 теперь это делается автоматически.
        Добавил функцию для образов.

      ---------------------------------------------------------
       5.0.RC4
      ---------------------------------------------------------
      o Добавлена поддержка включения отслеживания командной строки процессов для "Home" редакций Windows.
        Теперь при включении отслеживания в лог печатается статус этой опции.

      o Функция "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом" теперь доступа и при работе с образом,
        если образ сделан при активном отслеживании процессов.

      o Исправлена критическая ошибка при создании файла описания для скопированного в Zoo большого текстового файла (vbs/cmd и т.д.).

       
    • santy
      Привет. По 5.0 RC3 Это работает. (саму команду еще не проверил как работает). И в цепочку процесс укладывается, хотя цепочка достаточно запутана, но к сожалению, отслеживание командной строки не включилось по какой-то причине. Возможно потому что не был отключен антивирус MBAM.
       o В окне истории процессов и задач в контекстное меню процесса добавлен новый пункт: 
         "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом"
         Это может быть полезно при поиске процесса модифицировавшего неявно запущенный им процесс. Функция есть в истории процессов и задач, но работает видимо только из активной системы.                           DESKTOP-867G3VL_2025-07-15_20-59-13_v5.0.RC3.v x64.7z
    • demkd
      Да, с этим файлом проблема, починю.
    • PR55.RP55
      В настройках добавить: Отправлять лог применения\выполнения скрипта на сервер\адресату. Уникальный идентификатор прописывается в скрипт при его генерации. т.е. Оператор не запрашивает результат выполнения скрипта у пользователя.    
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.14.
×