Перейти к содержанию
Сергей Ильин

Убийственный тест «антивируса» Cezurity

Recommended Posts

Сергей Ильин

Недавно ВКонтакте началось активное продвижение по всем фронтам нового антивируса. 

Энтузиасты проверили в действии эффективность этой программы (а именно одного из продуктов компании — «антивирусного сканера Cezurity») против нескольких вирусов.

 

Итак, что у нас есть:

  • Виртуальная машина с чистой Windows XP SP3 и парой установленных программ
  • Антивирусный сканер Cezurity

 

 

Теперь попробуем протестировать пару вирусов. Источником послужит сайт vxer.org (бывший vx.netlux.org)

 

Метод тестирования следующий:

Скачиваем, распаковываем zip, запускаем сканирование компьютера. Запускаем экзешник. И (если возможно)

снова сканирование компьютера. После виртуалка восстанавливается в начальное состояние.

 

Удобства ради результаты в виде таблицы:

Название

Показатель выявления VirusTotal

Выявление Cezurity

Virus.Win32.Sality

51/57

Нет

Trojan.Win32.Agent

44/55

Нет

Virus.Win32.Zevity

40/57

Нет

Worm.Win32.PornRun

44/50

Нет

Worm.Win32.Torun

44/51

Нет

Trojan.Win32.Bum

45/57

Нет

 

 

http://habrahabr.ru/post/261923/

 

Стоит оговориться, что Cezurity - это не антивирус и никогда им не был. Это средство обнаружения таргетированных атак. Но все же тест навевает унылые мысли: если оно не ловит обычных троянов по аномалиям, то как оно поймает что-то сложное?  :huh:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

У них разные продукты - для юзеров вконтакта одно, для таргета - совсем другое (возможно, что там посерьезнее технологии, но сам ручками не тыкал, но потенциально они могли что-то сделать, ибо хуки во все места тыкать научились (см. OSSS) и ключи реестра сохранять тоже могут (см.OSAM), осталось только к этому прикрутить прямые руки, анализатор, базу данных и правил :) Причем что из этого более сложно - еще вопрос ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sanёk

 

Недавно ВКонтакте началось активное продвижение по всем фронтам нового антивируса. 

Энтузиасты проверили в действии эффективность этой программы (а именно одного из продуктов компании — «антивирусного сканера Cezurity») против нескольких вирусов.

 

Итак, что у нас есть:

  • Виртуальная машина с чистой Windows XP SP3 и парой установленных программ
  • Антивирусный сканер Cezurity

 

 

Теперь попробуем протестировать пару вирусов. Источником послужит сайт vxer.org (бывший vx.netlux.org)

 

Метод тестирования следующий:

Скачиваем, распаковываем zip, запускаем сканирование компьютера. Запускаем экзешник. И (если возможно)

снова сканирование компьютера. После виртуалка восстанавливается в начальное состояние.

 

Удобства ради результаты в виде таблицы:

Название

Показатель выявления VirusTotal

Выявление Cezurity

Virus.Win32.Sality

51/57

Нет

Trojan.Win32.Agent

44/55

Нет

Virus.Win32.Zevity

40/57

Нет

Worm.Win32.PornRun

44/50

Нет

Worm.Win32.Torun

44/51

Нет

Trojan.Win32.Bum

45/57

Нет

 

 

http://habrahabr.ru/post/261923/

 

Стоит оговориться, что Cezurity - это не антивирус и никогда им не был. Это средство обнаружения таргетированных атак. Но все же тест навевает унылые мысли: если оно не ловит обычных троянов по аномалиям, то как оно поймает что-то сложное?  :huh:

 

Жестяк антивирус)))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
jimmypage

Интересная тема. Можно даже попробовать. 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
volod

Сейчас кто-то им пользуется? Мне с самого начал не понравилась его агрессивное продвижение

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Sami

Что-то я и не слышал об этом антивирусе

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Cezurity нельзя считать антивирусом, это средство для обнаружения подозрительных действий, процессов в системе. Он предназначен для обнаружения таргетированных (целевых атак) на уровне рабочих станций.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×