Тест антивирусов на лечение активного заражения II (результаты) - Тесты и сравнения - Форумы Anti-Malware.ru Перейти к содержанию
Сергей Ильин

Тест антивирусов на лечение активного заражения II (результаты)

Recommended Posts

Сергей Ильин

Уважаемые друзья и коллеги!

Сегодня мы выложили результаты уже второго по счету теста антивирусов на лечение активного заражения, подготовка которого недавно обсуждалась тут.

По сравнению с первым тестом в этот раз мы присудили лучшим антивирусам награды.

С условиями присуждения наград можно ознакомиться здесь.

Краткие итоговые результаты тестирования:

active_infection_gold_sm.gif

Gold Malware Treatment Award

Dr.Web Anti-Virus 4.44 Beta (82%)

active_infection_silver_sm.gif

Silver Malware Treatment Award

Kaspersky Anti-Virus 7.0 (71%)

Symantec Norton AntiVirus 2007 (71%)

active_infection_bronze_sm.gif

Bronze Malware Treatment Award

Panda Antivirus 2008 (59%)

Avast! Professional Edition 4.7.1029 (53%)

AVG Anti-Virus 7.5 (47%)

Тест провален

McAfee VirusScan 2007 (29%)

Trend Micro Internet Security 2007 (29%)

Avira AntiVir PE Premium 7.0 (24%)

F-Secure Anti-Virus 2007 7.0 (18%)

Eset NOD32 Antivirus 2.7 (18%)

Sophos Anti-Virus 6.5 (18%)

Dr.Web Anti-Virus 4.33 (12%)

BitDefender Antivirus 10 (6%)

VBA32 Antivirus 3.12 (6%)

С подробными результатами теста можно ознакомиться здесь

http://www.anti-malware.ru/index.phtml?par...tive_infection1

или скачав файл в формате PDF или Excel.

************************************

Основное открытие теста - качественный скачек DrWeb 4.44 по сравнению с прошлой версией, которая как официальная на данный момент также принимала участие в тесте.

Ждем ваших комментариев :-)

P.S. Хочется отдельно поблагодарить vaber и Storm за проведение этого теста на высоком уровне. Thanks

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lemmit

Отличная новость! Значит в перспективе у ЛК будет достойный конкурент.

Валерий, примите мои поздравления! :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vorobey1

Почему у Касперского с F-Secure такое расхождение в процентах,при одном движке?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Отличная новость! Значит в перспективе у ЛК будет достойный конкурент.

Валерий, примите мои поздравления! Smile

Спасибо, но поздравления нужно передавать всем, кто причастен к этому результату :)

Почему у Касперского с F-Secure такое расхождение в процентах,при одном движке?

Потому что, видимо, с у F-Scure хуже реализованы алгоритмы противодействия активным вирусам. Движок больше за детект отвечает. Но задетектить - далеко не всегда вылечить систему от вируса.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
Основное открытие теста - качественный скачек DrWeb 4.44 по сравнению с прошлой версией, которая как официальная на данный момент также принимала участие в тесте.

Да, отличный шаг вперёд. Респект!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vaber
Основное открытие теста - качественный скачек DrWeb 4.44 по сравнению с прошлой версией, которая как официальная на данный момент также принимала участие в тесте.

Да, отличный шаг вперёд. Респект!

Особо радует, как оперативно и быстро добавили возможность лечить самые современные ITW-руткиты. Молодцы!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets

А вот НОД не радует... Я и раньше знал, что лечение - это не его стихия. Но в прошлом тесте он всё же половину взял...

Остальные, вроде как, ожидаемые результаты показали.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Storm
А вот НОД не радует... Я и раньше знал, что лечение - это не его стихия. Но в прошлом тесте он всё же половину взял...

Именно на эти результаты я опирался при споре с Артемом, одно плохо - они тогда опубликованы не были.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
pROCKrammer

мдя Авира как всегда не справилась. Ну этот тест на лечение а у авиры проблемы с этим. Так что я соглашусь с тестом молоцЫ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr
Именно на эти результаты я опирался при споре с Артемом, одно плохо - они тогда опубликованы не были._________________

Спинным мозгом чувствовал - плохо лечит НОД :) Особенно СНГ шные вири... Вот и подтверждение

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vovan7777

Ну,что можно на это сказать......

Поздно пить боржоми,когда почки отвалились!

Как говорят врачи-лучше предупредить болезнь,чем ее лечить.

Радует,что по детекту мы зато выше многих из победивших здесь.

В реальной же жизни испорченную машину всегда трудно лечить,проще до этого не доводить.Удивительно,что у каспера не 90% :D

Наглядный пример из недавнего:http://forum.kasperskyclub.com/index.php?showtopic=2364&st=15

Вэбовцы молодцы-правда долго запрягают с 4.44

Сам прогоняю CureIT Beta 4.44 раз в недельку обязательно.

Благо,кроме адваре от SopCast,который авира как адваре не считает и пару раз возможных троянов и возможных скрипт вируов ничего не находила.Термин- Возможно троян-это эвристик 4.44?

Вопрос вэбовцам:Вашем CureIT Beta масса народу пользуется как дополнительным средством проверки,очень удобным,надо заметить-

(Правда когда я специально одним из вида бронтока червем поразил систему-CureIT не встал даже в безопасном режиме-при нажатии на экзешник выдавало ошибку программы и не открывало даже окно.

А 7 ка KIS встала и убила вирус в процессе.....)-но покупать доктора всеравно не собирается ввиду именно слабости детекта онлайн и отсутствия файера.Плюс скорость работы с тикетами Вашего вир.лаба еще та-по сравнению с каспером и авира.Не прикроете лавочку с CureIT Beta,когда выйдет в продажу 4.44?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Не прикроете лавочку с CureIT Beta,когда выйдет в продажу 4.44?

CureIt! Beta 4.44 перейдёт в релиз CureIt! .

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vovan7777
Не прикроете лавочку с CureIT Beta,когда выйдет в продажу 4.44?

CureIt! Beta 4.44 перейдёт в релиз CureIt! .

Вот я о том и говорю ,что 4.44 "внедрили в сознание" людей и когда выпустите в продажу,то CureIT Beta из бесплатной загрузки уйдет и останется CureIt версия 4.43 с 12 %,а тем кто привык к CureIT4.44 Beta предложите покупать релиз? А то я не пойму как Вы собираетесь заинтересовать ту часть пользователей,которая прекрасно приспособилась пользуясь адекватными конкурентными продуктами и имеющими возможность бесплатно пользоваться CureIT BETA 4.44 скачивая каждый день?Ведь пользователи делятся на тех кто уже на вэбе и дальше будет на нем,кто вэб никогда не купит низачто и те ,кто может быть купил бы,да и так хорошо-"халявный" CureIT есть.... :wink:

Ведь реально получается,что вообще можно ничего не покупать и не варезить и быть надежно защищенным:

1.Comodo PRO FireWall rus БЕСПЛАТНЫЙ

2.Avira AntiVir БЕСПЛАТНЫЙ

3.AD MUNCHER(БЕСПЛАТНЫЙ-режет все баннеры и многие опасные скрипты лучше Касперского)

4.Прогонять на ночь CureIT Beta БЕСПЛАТНЫЙ

5. AVZ 4.27 БЕСПЛАТНЫЙ раз в пять дней

И если при этом не пользоваться Outlook и TheBat и пользоваться

yahoo.com то какой шанс "реально влететь" таким методом защиты?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Storm
то какой шанс "реально влететь" таким методом защиты?

Вы забыли про мозиллу (из Вашей подписи). :) С ней реально уже есть шанс "влететь".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
Ведь реально получается,что вообще можно ничего не покупать и не варезить и быть надежно защищенным:

1.Comodo PRO FireWall rus БЕСПЛАТНЫЙ

2.Avira AntiVir БЕСПЛАТНЫЙ

3.AD MUNCHER(БЕСПЛАТНЫЙ-режет все баннеры и многие опасные скрипты лучше Касперского)

4.Прогонять на ночь CureIT Beta БЕСПЛАТНЫЙ

5. AVZ 4.27 БЕСПЛАТНЫЙ раз в пять дней

Дело вкуса =) Я бы предпочёл поставить один продукт, после которого не нужно будет ничем прогонять ни каждую ночь, ни раз в пять дней. Сэкономленное время потрачу на здоровый сон иили работу, деньги за которую чудесно окупят этот мой один продукт.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vovan7777
Ведь реально получается,что вообще можно ничего не покупать и не варезить и быть надежно защищенным:

1.Comodo PRO FireWall rus БЕСПЛАТНЫЙ

2.Avira AntiVir БЕСПЛАТНЫЙ

3.AD MUNCHER(БЕСПЛАТНЫЙ-режет все баннеры и многие опасные скрипты лучше Касперского)

4.Прогонять на ночь CureIT Beta БЕСПЛАТНЫЙ

5. AVZ 4.27 БЕСПЛАТНЫЙ раз в пять дней

Дело вкуса =) Я бы предпочёл поставить один продукт, после которого не нужно будет ничем прогонять ни каждую ночь, ни раз в пять дней. Сэкономленное время потрачу на здоровый сон иили работу, деньги за которую чудесно окупят этот мой один продукт.

Одна голова хорошо,а пять лучше.Ведь в "особо тяжелых случаях" при

попадании на вирусы с Каспером и невозможности запустить CureIT -AVZ 4.27 его работа и его логи ,а также логи хайджека тренда могут быть Вашим последним шансом спасти систему от формата...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets

Ну... пока не случалось. Но если случится, то вот тогда и буду применять другие средства. По надобности.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vovan7777
Ну... пока не случалось. Но если случится, то вот тогда и буду применять другие средства. По надобности.

Сам был таким "верующим" два года назад с 5 кой.......увы

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kokunov Aleksey
Сам был таким "верующим" два года назад с 5 кой.......увы

Я , извините пожалуйста, балдею над такими высказываениями!

Это было 2 года назад на совсем другой версии АВ!!! Кардинально другой! вы еше скжите, что всм не нравятся Win NT4.0 с 6 SP!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Товарищи, я все понимаю, но зачем снова спорить о том, справился Касперский АВ с чем-то или нет в топике, посвященном результатам тестирования лечения активного заражения.

vovan7777

Простите, конечно, но и на форуме ЛК, и тут Ваши посты, к сожалению, часто смахивают на троллинг. Такое впечатление, что Ваша цель - развести холивар, а не проанализировать конкретную информацию и конкретно по ней высказаться.

Что касается результатов тестирования. Я немножко лояльно отношусь к гонке в качестве Касперский/Др.Веб. Ибо она играет мне наруку, как конечному пользователю. А доведись мне спорить с каким-нибудь Джорджем Смолли об антивирусах, я смело могу сказать, что их NIS против наших отечественных антивирусов ничто. :) Вот такой вот патриотизм.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr
Вот я о том и говорю ,что 4.44 "внедрили в сознание" людей и когда выпустите в продажу,то CureIT Beta из бесплатной загрузки уйдет и останется CureIt версия 4.43 с 12 %,а тем кто привык к CureIT4.44 Beta предложите покупать релиз? А то я не пойму как Вы собираетесь заинтересовать ту часть пользователей,которая прекрасно приспособилась пользуясь адекватными конкурентными продуктами и имеющими возможность бесплатно пользоваться CureIT BETA 4.44 скачивая каждый день?

Никак не вспомню - когда у Доктора была версия 4.43? И что изменится с выходом 4.44? CureIT! станет релизным общедоступным продуктом.... или были какие - то изменения в этой программе? если знаете - то расскажите, если нет - домыслы оставьте для иных площадок... Из постов ваших непонятно, что же все таки вам здесь не нравится - в этих результатах? То есть по сути?

Респект тестерам - большая работа проделана

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Storm
Респект тестерам - большая работа проделана

Ура! alexgr без оговорок признал тест! :) Значит действительно качество теста улучшилось.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

Прям в звери меня уже записали.... :D Люблю вот документированные процессы, поэтому - когда в самао начале состоялась небольшая переписка с vaber в личке, прояснилась метолика и списки малвары - многое стало ясно. Был один вопрос по перечню "участников малварных", но и он в итоге снят.

Работа сделана большая, методики соблюдены, результаты прозрачно проанализированы - за что тестерам респект. От ретрограда :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
Респект тестерам - большая работа проделана

Ура! alexgr без оговорок признал тест! :) Значит действительно качество теста улучшилось.

что хочу сказать про этот тест: неясная методика, невоспроизводимость и непонятный принцип подбора самплов :D шучу :D

тест долгожданный спасибо авторам, доктору респект за подвижки 4.44, выпускайте же уже скорей

касперские тоже молодцом, чем мне нравятся, так это тем что на все технологии обращают внимание, не зацикливаются как нод32 только на эвристике

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Storm

Ну вот и пошло плавное примирение сторон... :)

ЗЫ Главное чтобы теперь ЕсетовцыТрендовцыetc не узнали мой домашний адрес и не приехали сжечь мой единственный трейлер. Надо быстрее покупателя на него искать. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
    • PR55.RP55
      Тема: https://www.comss.ru/page.php?id=18331    " Ошибка проявляется в том, что при закрытии окна программы с помощью кнопки Закрыть (X) процесс taskmgr.exe не завершается полностью. При повторном открытии Диспетчера задач предыдущий экземпляр продолжает работать в фоне, хотя окно не отображается. В результате со временем накапливаются несколько процессов, что приводит к избыточному потреблению ресурсов системы и снижению производительности... " и это натолкнуло на мыслю. Раз есть такая проблема с taskmgr - то это может повториться с "любой" другой программой... т.е. можно? Реализовать команды: " Обнаружить и завершить все нетипично активные экземпляры Системных процессов\программ".  и " Обнаружить и завершить все нетипично активные экземпляры не Системных...". Такое может быть и с браузерами - например Firefox - если есть две версии программы установленные в разные каталоги и пользователь их запускает - часто бывает неполное завершение. тогда жрёт всё и вся...  
    • Ego Dekker
      Компания ESET (/исэ́т/) ― лидер в области информационной безопасности ― сообщает об обновлении ESET HOME Security Essential и ESET HOME Security Premium, комплексных подписок для защиты устройств домашних пользователей, и ESET Small Business Security, решения для малого бизнеса.

      Среди новинок ― функция восстановления после атак программ-вымогателей, мониторинг микрофона и улучшения безопасности при просмотре веб-сайтов, а также VPN, который предотвращает нежелательное отслеживание, обеспечивая неограниченный доступ к онлайн-контенту. Поскольку мошенничество сегодня является глобальной угрозой для всех пользователей, ESET обеспечивает усовершенствованную защиту от различных мошеннических методов, противодействуя атакам из разных типов источников, включая SMS-сообщения, электронную почту, телефонные звонки, URL-адреса, QR-коды, вредоносные файлы и другие.

      Обновленная платформа ESET HOME также упрощает управление безопасностью, что облегчает пользователям защиту своих семей, а владельцам малого бизнеса позволяет точно отслеживать защищенные устройства, а также устанавливать программы безопасности на все устройства благодаря доступному и понятному интерфейсу. 

      «Как поставщик передовых решений для защиты цифровой жизни, ESET тщательно отслеживает текущую ситуацию с угрозами и соответственно разрабатывает свои решения по кибербезопасности, ― комментирует вице-президент ESET в сегменте домашних пользователей и Интернета вещей. ― Усиленная защита от мошенничества, новая функция восстановления после атак программ-вымогателей и многочисленные усовершенствования безопасности конфиденциальных данных делают продукты ESET для домашних пользователей и малых предприятий мощными комплексными решениями, которые сочетают минимальное влияние на продуктивность и простоту в использовании».

      Решения для домашних устройств и малого бизнеса защищают все основные операционные системы ― Windows, macOS, Android ― и поддерживают разные устройства умного дома. Кроме того, ESET Small Business Security также защищает серверы Windows.

      Основные улучшения для пользователей Windows:

      •    Добавлен VPN (теперь доступно в подписке ESET HOME Security Premium): функция защитит сетевое подключение благодаря анонимному IP-адресу, а безлимитная пропускная способность обеспечит неограниченный доступ к онлайн-контенту. Кроме Windows, VPN также доступен пользователям MacOS, Android и iOS.

      •    Усилена защита конфиденциальных данных (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security): новый мониторинг микрофона обнаруживает и уведомляет пользователей о несанкционированных попытках доступа к микрофону на устройствах Windows.

      •    Улучшена безопасность при использовании браузера (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security) для защиты от фишинга, мошенничества и вредоносных веб-сайтов. Эта функция сканирует воспроизводимый HTML-код в браузере, чтобы обнаружить вредоносное содержимое, которое не фиксируется на уровне сети и с помощью «черного» списка URL.

      •    Добавлено восстановление после атак программ-вымогателей (доступно в решении ESET Small Business Security): первоначально разработанная для крупного бизнеса, функция позволяет минимизировать ущерб, вызванный этими угрозами. Как только защита от программ-вымогателей выявляет потенциальную угрозу, функция восстановления после атак немедленно создает резервные копии файлов, а после устранения опасности восстанавливает файлы, эффективно возвращая систему в прежнее состояние. Основные улучшения для пользователей macOS (доступны в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security):

      •    Поддержка macOS 26 (Tahoe) позволяет использовать защиту на текущей версии macOS.

      •    Поддержка HTTPS & HTTP/3 улучшает безопасность пользователей в Интернете.

      •    Управление устройствами контролирует внешние устройства, подключенные к Mac. Функция помогает защитить от вредоносного программного обеспечения и несанкционированной передачи данных, ограничивая доступ к определенным типам или даже отдельным устройствам. Следует отметить, что эти усовершенствования помогут противодействовать постоянно совершенствующимся угрозам с особым акцентом на предотвращение. Компания ESET также считает чрезвычайно важным сочетание кибергигиены с удобной защитой, поскольку действительно эффективная кибербезопасность должна быть простой в настройке и управлении.

      Более подробная информация о многоуровневой защите устройств домашних пользователей и решении для малого бизнеса. Пресс-выпуск.
    • Ego Dekker
      ESET NOD32 Antivirus 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Internet Security 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 19.0.11  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 19  (PDF-файл)
              Руководство пользователя ESET Internet Security 19  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 19  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 19  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 19-й версии полностью?
    • demkd
      ---------------------------------------------------------
       5.0.3
      ---------------------------------------------------------
       o Добавлен новый статус процесса: Критический.
         В старых версиях uVS выгрузка такого процесса приводила к BSOD с кодом: CRITICAL PROCESS DIED.
         Начиная с v5.0.3 такие процессы выгружаются без последствий (если этот процесс не является системным).
         При обнаружении неизвестного процесса с критическим статусом в лог выводится предупреждение и
         файл получается статус "подозрительный".

       o Добавлен новый режим захвата экрана DDAw, который является упрощенным режимом DDAL.
         Отличие от DDAL в том, что передается и отображается лишь содержимое активного окна и
         участки окон высшего уровня перекрывающие это окно (если они есть).
         Данный режим позволяет снизить нагрузку на процессор и канал передачи данных.
         Визуально это выглядит как интеграция окна удаленного приложения в клиентскую систему.
         Для переключения между окнами доступны все горячие клавиши.
         При нажатии Alt+Tab на время удержания клавиши Alt передается весь экран для возможности
         визуального выбора другого окна.
         (!) В этом режиме монитор и рабочий стол выбираются автоматически по расположению активного окна. 
         (!) В этом режиме недоступна эмуляция нажатия Ctrl+Alt+Del.
         (!) В этом режиме недоступно отображение запроса UAC.
         (!) Если нет активного окна то картинка не передается.
         (!) Режим доступен начиная с Windows 8.

       o В окно настройки однократного доступа к удаленному рабочему столу
         добавлен новый флаг "Только для выбранного приложения".
         Если флаг установлен то удаленному пользователю передается лишь содержимое активного  
         окна разрешенного приложения, все остальное он не видит и не может просматривать/управлять 
         окнами других приложений.
         Разрешенным может являться лишь одно приложение. Для выбора приложения необходимо
         активировать любое его окно и нажать горячую клавишу (по умолчанию Alt+Shift+W) указанную в логе uVS.
         Выбор доступен лишь тому кто предоставляет доступ к своему рабочему столу.
         Если удаленному пользователю разрешено управление и он любым способом сменит фокус ввода
         на другое приложение (например нажмет Alt+Tab или закроет приложение) то он немедленно потеряет возможность
         управлять удаленным компьютером до возврата фокуса ввода в окно разрешенного приложения или
         замены разрешенного приложения.

       o Функция запоминания размеров окон для разных мониторов удалена.
         Теперь действуют единые парметры масштабирования.
         Масштабирование стало автоматическим.

       o При подключении к удаленному рабочему столу автоматически определяется активный дисплей
         по окну на переднем плане.

       o В системное меню окна удаленного рабочего стола добавлены пункты:
         o Скрыть/показать элементы управления.
         o Эмулировать нажатие кнопок Ctrl+Alt+Del (кнопка CAD удалена из окна).
       
×