av-comparatives Retrospective/ProActive Test November 2007 - Тесты и сравнения - Форумы Anti-Malware.ru Перейти к содержанию
Иван

av-comparatives Retrospective/ProActive Test November 2007

Recommended Posts

Valery Ledovskoy

Я не понял. У НОДа ни одного ложняка при таком детекте?

Что-то здесь не так, с этим тестом (с)

Чем больше человек знает, тем меньшее количество мнений он разделяет.»В. Швебель

А ведь прав Швебель ;)

Добавлено спустя 5 минут 6 секунд:

Кстати, я бы (если допустить, что расклад действительно такой), не поставил бы Касперскогому ADVANCED+.

Всё же детект в 70% при отсутствии ложняков (у НОДа) и детект в 40% при ложняках (у Касперского) - две существенно большие разницы.

Что ж, НОД рулит. Поздравляю :shock:

Пеар на следующий год обеспечен.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets

Что интересно, общий уровень проактивного детекта явно вырос! Обратите внимание: лишь пятеро из 17-ти показали результат ниже 30%! Результаты Microsoft и Symantec сами по себе не могут не радовать. Даже AVG порадовал по сравнению с предыдущими результатами. Ну а НОД как обычно сохраняет позиции.

Интересно, такой прирост в проактивном детекте связан больше с технологическим продвижением или всё же с "отупением" вирусописателей, приводящим к выпуску большого количества стандартных поделок?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy

Фолсы у НОДа есть :!:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Могу сказать, что предварительные результаты нашего теста на проективный детект практически совпадают с Климентевским, даже удивительно ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Могу сказать, что предварительные результаты нашего теста на проективный детект практически совпадают с Климентевским, даже удивительно ...

У НОДа такой же детект без ложняков? У нас появился новый лидер?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
Могу сказать, что предварительные результаты нашего теста на проективный детект практически совпадают с Климентевским, даже удивительно ...

У НОДа такой же детект без ложняков? У нас появился новый лидер?

Почему новый? НОД и раньше показывал очень высокие результаты при нулевом либо минимальном количестве фолсов...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
НОД и раньше показывал очень высокие результаты при нулевом либо минимальном количестве фолсов...

Не коррелируется с тестами Commtouch.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Black Angel

С трудом вериться в результат NOD без фолсов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
Что интересно, общий уровень проактивного детекта явно вырос! Обратите внимание: лишь пятеро из 17-ти показали результат ниже 30%! Результаты Microsoft и Symantec сами по себе не могут не радовать. Даже AVG порадовал по сравнению с предыдущими результатами. Ну а НОД как обычно сохраняет позиции.

Интересно, такой прирост в проактивном детекте связан больше с технологическим продвижением или всё же с "отупением" вирусописателей, приводящим к выпуску большого количества стандартных поделок?

такой выросший детект связан с изменением методологии теста Клементи. Почитай, там написано. Раньше он самплы за три месяца собирал, а сейчас в тесте только августовские самплы. Кроме того он еще и саму методику подбора самплов сменил, тока я так и не понял как...слишком туманно как-то написано

Добавлено спустя 7 минут 42 секунды:

Кстати, я бы (если допустить, что расклад действительно такой), не поставил бы Касперскогому ADVANCED+.

Всё же детект в 70% при отсутствии ложняков (у НОДа) и детект в 40% при ложняках (у Касперского) - две существенно большие разницы.

да разница есть, но согласитесь при этом Касперский выделяется на фоне остальных участников: он лучше симантека, ф-секьюре и ескан по детекту и лучше битдефендера и авиры по фолсам. В итоге по интегрированому показателю он реально второй после нода по ретроспективному детекту. Учитывая что по общему детекту он нода лучше...пеар Касперскому тоже обеспечен! :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
да разница есть, но согласитесь при этом Касперский выделяется на фоне остальных участников:

Всё же разница по детекту почти в 2 раза. Мне кажется, просто побоялись обойти КАВ вниманием.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
radioelectron

Ни одного фолса у НОДа :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
НОД и раньше показывал очень высокие результаты при нулевом либо минимальном количестве фолсов...

Не коррелируется с тестами Commtouch.

Ну это другое дело. Зато коррелируется с предыдущими тестами Клименти.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Ну это другое дело. Зато коррелируется с предыдущими тестами Клименти.

Я так понимаю, если эвристика у антивируса хорошая, но она будет проглядываться в результатах всех тестов, на которые может повлиять. Если же она проглядывается только у Клементи, то что-то тут не так.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
У НОДа такой же детект без ложняков? У нас появился новый лидер?

Ложняки не смотрел пока ни у кого, но Авира лидирует с детектом под 70%.

Я вообще считаю, что фолсы надо смотреть отдельно и делать по ним нормальный полноценный тест, так как ложные срабатывания имеют отношения к работе антивируса в целом, а не только эвристики.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
pROCKrammer
Фолсы у НОДа есть

полностью согласен :!:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

в принципе меня удивляет несколько то, что в тестах клементи нод32 выглядит существенно лучше, чем в тестах Маркса (AV-Test), комтача и вирусинфо. Видимо такая у Клементи коллекция.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI

Тут всех удивляет отсутствие у НОДа фолсов, а я вот, скажу как рядовой потребитель, что за последние пару лет в период которых пользовал и НОД, фолсов у него встречал всего пару раз. Другое дело Авира... Вот там фолсов много. Но, как по мне, лучше перебз...ть, чем недоб...деть (с) народная мудрость :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      + Уточнение по: " при первых запусках после установки драйвера Ф и перезагрузки PC  - uVS не видел процессов запущенного  Firefox ( все файлы в базе проверенных ( если это имеет значение ) " Я говорю о том, что процессов не было в "История процессов и задач..."
    • PR55.RP55
      Demkd По поводу: 5.0.4 На: "uVS v5.0.4v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] " История процессов и задач... Отобразить цепочку запуска процесса uVS начинает жрать память и... Out of memory. Сжирает все 8гб+файл подкачки и... На компьютере недостаточно памяти ( и да, твик: 39\40 ) на происходящее не влияет ) ----- Второе, при первых запусках после установки драйвера Ф и перезагрузки PC  - uVS не видел процессов запущенного  Firefox ( все файлы в базе проверенных ( если это имеет значение ) Третье: При проверке системы с Live CD Видим следующее: Загружено реестров пользователей: 6
      Анализ автозапуска...
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\rcvscxggb\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\rcvscxggb\Environment\TMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\fnfozvsrt\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\fnfozvsrt\Environment\TMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\rpnrvystm\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\rpnrvystm\Environment\TMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\evikeffmz\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\evikeffmz\Environment\TMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\uvs_default\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\uvs_default\Environment\TMP ------------- Так это в списке Live CD: ;uVS v5.0.4v x64 [http://dsrt.dyndns.org:8888] [Windows 10.0.14393 SP0 ]
      ; Все ПОДОЗРИТ.  | <%TEMP%>
      ПОДОЗРИТ.  | <%TMP%>
      автозапуск | MMDRV.DLL
      автозапуск | MSCORSEC.DLL
      ПОДОЗРИТ.  | E:\USERS\DEFAULT\<%TEMP%>
      ПОДОЗРИТ.  | E:\USERS\DEFAULT\<%TMP%>
      ПОДОЗРИТ.  | E:\USERS\USER\<%TEMP%>
      ПОДОЗРИТ.  | E:\USERS\USER\<%TMP%>
       \DESKTOP\ЗАГРУЗКИ\PASSIST_STANDARD ( РАЗДЕЛЫ ДИСКА )_20251230.1.EXE
      ПОДОЗРИТ.  | E:\WINDOWS\SERVICEPROFILES\LOCALSERVICE\<%TEMP%>
      ПОДОЗРИТ.  | E:\WINDOWS\SERVICEPROFILES\LOCALSERVICE\<%TMP%>
      ПОДОЗРИТ.  | E:\WINDOWS\SERVICEPROFILES\NETWORKSERVICE\<%TEMP%>
      ПОДОЗРИТ.  | E:\WINDOWS\SERVICEPROFILES\NETWORKSERVICE\<%TMP%> ------ Четвёртое, по поводу запуска файлов В старых версиях uVS брал информацию: AppData\Roaming\Microsoft\Windows\Recent судя по всему сейчас этого нет.  
    • demkd
      ---------------------------------------------------------
       5.0.4
      ---------------------------------------------------------
       o Переменные окружения всех пользователей с некорректным содержимым теперь добавляются
         в список как подозрительные объекты со статусом "ПЕРЕМЕННАЯ".
         Удаление такого объекта приведет к удалению переменной пользователя или 
         к восстановлению значения по умолчанию если это системная переменная.  
         Поскольку уже запущенные процессы используют копии переменных потребуется перезагрузка системы.

       o Для процессов с внедренными потоками теперь печатается родитель этого процесса.

       o В лог выводится состояние SecureBoot.

       o В лог выводится версия драйвера Ф.

       o Добавлена интеграция с Ф:
         o История процессов загружается из Ф, а не из журнала Windows.
           Работает и при выключенной опции отслеживания процессов и задач, но если эта опция выключена
           то будет доступна лишь история процессов, но не задач.
           Это может быть полезно в случае когда зловред удаляет свою активность из журнала Windows.
         o Если установлен Ф v2.20 и старше, то в лог выводится список процессов (в т.ч. и уже завершенных)
           внедрявших потоки в чужие процессы, такие процессы получают статус "ПОДОЗРИТЕЛЬНЫЙ" и новый статус "ИНЖЕКТОР".

       o В меню запуска добавлена опция "Установить драйвер Ф".
         Версия драйвера: v2.20 mini - это урезанный драйвер бесплатной версии Ф.
         В отличии от драйвера в Ф эта версия не имеет региональных ограничений. 
         Драйвер ведет историю запуска процессов и внедрения потоков в чужие процессы.
         Дополнительно осуществляется защита ключа драйвера в реестре и самого файла драйвера.
         Остальной функционал удален.
         Драйвер устанавливается под случайным именем.
         Удалить драйвер можно будет в том же меню запуска, после установки/удаления требуется перезагрузка системы.
         (!) Для установки драйвера Ф потребуется выключить SecureBoot в BIOS-е.
         (!) Установка драйвера возможна лишь в 64-х битных системах начиная с Win7.
         (!) После установки драйвера система перейдет в тестовый режим из-за включения опции Testsigning.
         (!) При удалении драйвера запрашивается разрешение на отключение опции Testsigning.
         (!) Если эта опция изначально была включена и пользователь использует самоподписанные драйвера
         (!) то это опцию НЕ следует выключать, иначе система может уже и не загрузиться.

       o В меню "Запуск" и в меню удаленной системы добавлен пункт "Свойства системы".

       o Исправлена ошибка из-за которой в логе не появлялось сообщение о завершении сеанса при обратном подключении
         к удаленному рабочему столу.

       
    • PR55.RP55
      Возможно, что-то в открытом коде будет полезного и для uVS https://www.comss.ru/page.php?id=19320
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.0.14.
×