VB100% октябрь

[aibolit66 0]

Награда VB100% уже давно не является показателем качества и надежности защиты. Потому тот факт, что кто-то ее получил ни о чем не говорит.

Сергей, это понятно. Речь немного не об этом. То, что кто-то взял VB100% - уже мало интересно, интересно, когда Dr.Web начинает сливать, сливать не первый раз подряд и сливать на вирусах InTheWild... Не на какой-то коллекции непойми чего, а на ITW! Это настораживает и довольно сильно.

[Valery Ledovskoy 1082]

То, что кто-то взял VB100% - уже мало интересно, интересно, когда Dr.Web начинает сливать, сливать не первый раз подряд и сливать на вирусах InTheWild... Не на какой-то коллекции непойми чего, а на ITW! Это настораживает и довольно сильно.

А меня настораживает вот это:

http://cnews.ru/news/top/index.shtml?2007/10/23/271748

"Тем не менее, ежедневно Prevx обнаруживает экземпляры вредоносных программ, от которых не спасает ни один из популярных продуктов, передает darkreading.com. По данным на 23 октября, из 1297 найденных разновидностей вредоносных программ 326 не обнаруживались ни продуктами Symantec, ни McAfee, ни Microsoft, ни Trend Micro, ни CA. Microsoft показала лучшие результаты - 793 из 1297. На втором месте находится Symantec - 387, на третьем - McAfee со 128 обнаруженными программами. Четвертое и пятое занимают CA (41) и Trend Micro (7)."

И не вижу я тут корреляции с тестами VB, где все антивирусы ловят куда больше 90% вирусов Вот и думаю уже не в первый раз, куда послать результаты тестов VB.

[Сергей Ильин 1538]

Dr.Web начинает сливать, сливать не первый раз подряд и сливать на вирусах InTheWild... Не на какой-то коллекции непойми чего, а на ITW! Это настораживает и довольно сильно.

Это действительно настораживает и играет против компании.

Я не исключаю тот факт, что Докторо Веб просто не выделяет внутренних ресурсов на эти тесты, ведь подготовиться к VB не так сложно для его гарантированного прохождения. Отсюда результат абсолютно непредсказуемый.

[Valery Ledovskoy 1082]

Я не исключаю тот факт, что Докторо Веб просто не выделяет внутренних ресурсов на эти тесты, ведь подготовиться к VB не так сложно для его гарантированного прохождения.

Т.е. чтобы проходить конкретный тест, нужно дорабатывать продукты именно для этого конкретного теста, даже если ресурсы, потраченные на это, можно было бы пустить на общее улучшение качества продуктов?

И как можно подготовиться? Сэмплы, на которых проходит тестирование, предоставляются заранее?

Добавлено спустя 15 минут 39 секунд:

Разовью свою мысль.

Толку, что Symantec в последних 5 тестах VB получил награду, если он из 1297 сэмплов обнаружил только 387?

Толку, что McAfee в последних 5 тестах получил 4 награды VB, если он из 1297 сэмплов обнаружил только 128?

И я думаю, что эти 1297 сэмплов были отобраны качественнее, чем сэмплы, на которых проходит тестирование VB, и речь идёт не о нескольких десятках сэмплов, а о количестве больше 1000.

Это я к тому, что VB всё же не показатель на сегодняшний момент состояния антивирусной индустрии, но ввиду инертности пользователей антивирусов ещё долго будет оставаться козырем в руках антивирусных компаний, которые тратят усилие на успешное прохождение "хотя бы этого теста".

[Иван 290]

Разовью свою мысль.

Толку, что Symantec в последних 5 тестах VB получил награду, если он из 1297 сэмплов обнаружил только 387?

Толку, что McAfee в последних 5 тестах получил 4 награды VB, если он из 1297 сэмплов обнаружил только 128?

И я думаю, что эти 1297 сэмплов были отобраны качественнее, чем сэмплы, на которых проходит тестирование VB, и речь идёт не о нескольких десятках сэмплов, а о количестве больше 1000.

Это я к тому, что VB всё же не показатель на сегодняшний момент состояния антивирусной индустрии, но ввиду инертности пользователей антивирусов ещё долго будет оставаться козырем в руках антивирусных компаний, которые тратят усилие на успешное прохождение "хотя бы этого теста".

а с чего вы взяли, Валера, что Доктор Веб взял бы больше чем Симантек или Макафи?

[Valery Ledovskoy 1082]

а с чего вы взяли, Валера, что Доктор Веб взял бы больше чем Симантек или Макафи? Very Happy

А я про это ни слова не сказал. Я сказал, что VB не отражает действительности. Причём реальное положение вещей может быть как в лучшую, так и в худшую сторону относительно показателей VB.

[A. 875]

И я думаю, что эти 1297 сэмплов были отобраны качественнее, чем сэмплы, на которых проходит тестирование VB, и речь идёт не о нескольких десятках сэмплов, а о количестве больше 1000.

Это вы зря думаете...

что и как такое убожество, как PrevX, детектит - можете сами на VirusTotal убедиться.

[Valery Ledovskoy 1082]

что и как такое убожество, как PrevX, детектит - можете сами на VirusTotal убедиться.

Т.е Вы хотите сказать, что большинство из этих сэмплов - ложняки? Т.е. статья от начала до конца - чистый пиар?

[A. 875]

Т.е. статья от начала до конца - чистый пиар?

Конечно пиар. Любые публикации - это пиар. Прям как-то неудобно вам такие прописные истины объяснять.

Что касается ложняков - разумеется я не могу утверждать, что там они все - просто потому, что не имею этих самплов. Но мое _экспертное_ мнение относительно работы PrevX и его детектов - я высказал.

[Dexter 20]

а с чего вы взяли, Валера, что Доктор Веб взял бы больше чем Симантек или Макафи?

Хоть я и не Валера...

У меня нет сомнений, что оба основных российских антивируса взяли бы больше, ну если только не было бы специального подбора.(это я про 793 штуки микрософта, хотя, конечно, он стал лучше ловить)

[Valery Ledovskoy 1082]

А., а что Вы скажете на это?

"По мнению Виталия Камлюка, старшего вирусного аналитика «Лаборатории Касперского», данные Prevx выглядят весьма правдоподобно..."

[Сергей Ильин 1538]

Т.е. чтобы проходить конкретный тест, нужно дорабатывать продукты именно для этого конкретного теста, даже если ресурсы, потраченные на это, можно было бы пустить на общее улучшение качества продуктов?

Коллекция ITW и список малвары, используемый VB, доступен всем желающим, если вы не вкурсе.

Вот пример августовского списка

http://www.wildlist.org/WildList/200708.htm

Несложно ведь проанализировать его с учесть результаты при работе вирлаба в период прохождения теста.

[Valery Ledovskoy 1082]

Несложно ведь проанализировать его с учесть результаты при работе вирлаба в период прохождения теста.

Ясно. Значит, не хотят конкретно работать для прохождения именно этого теста.

[A. 875]

А., а что Вы скажете на это?

"По мнению Виталия Камлюка, старшего вирусного аналитика «Лаборатории Касперского», данные Prevx выглядят весьма правдоподобно..."

Пипец. Вы вообще тексты читаете или только ключевые слова выискиваете ?

Что вас так смущает в сказанном ниже, что вы аж мое мнение хотите узнать ?

По мнению Виталия Камлюка, старшего вирусного аналитика «Лаборатории Касперского», данные Prevx выглядят весьма правдоподобно, учитывая то, что число компьютеров в компаниях иногда исчисляется сотнями: «По оценкам Prevx общее число зараженных компьютеров составляет около 15-16%, что, пожалуй, отражает действительность. Приблизительно такое число компьютеров, включая офисные, подвергается успешному заражению через интернет при посещении вредоносной страницы, содержащей программы класса Trojan-Downloader».

Ну и ? Речь идет о том, что в 6 из 10 организаций имеют хотя бы один зараженный комп (из сотен). Да, мы с этим согласны.

Да, уровень пробива у современных эксплоитов браузеров составляет около 15% от общего числа пользователей.

В заключение эксперт отметил, что сравнение антивирусов всегда субъективно, поскольку сильно зависит от того, на каком количестве и подборке вредоносных программ проводится тест: «Кроме того, тестирование антивирусных продуктов, проведенное Prevx, не очень репрезентативно, так как включило в себя лишь продукты американских компаний, оставив за кадром ряд неамериканских разработчиков, предлагающих решения как минимум не худшего, а зачастую и заметно более высокого качества».

Ну а тут чего вам не нравится ? [/i]

[Valery Ledovskoy 1082]

Вы вообще тексты читаете или только ключевые слова выискиваете ?

Наверное, у Вас научился. Ок. Позицию понял, спасибо. Просто было непонятно, почему ничего не было сказано в пику опубликованным цифрам (по зарубежным вендорам). Я понял так, что с ними ЛК тоже согласна.