Тестирование антивирусов VirusInfo - ноябрь 2007 - Тесты и сравнения - Форумы Anti-Malware.ru Перейти к содержанию
Николай Головко

Тестирование антивирусов VirusInfo - ноябрь 2007

Recommended Posts

Николай Головко

Уважаемые коллеги,

мы рады предложить вашему вниманию новый график нашего тестирования.

summ-1_1107.png

http://virusinfo.info/index.php?page=tests

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
radioelectron

Икарус ворует базы. В т.ч. и у Касперского. Даже названия зловредов не меняет. :twisted:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

для сравнения октябрьский

summ_011107.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy

NickGolovko, спасибо за результаты. Тесты становятся различными и имеют разные результаты при разных условиях проведения тестов. Опять же, не видим из графиков супер-проактивки НОДа. Куда вот она девается в таких тестах?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
radioelectron

Этот тест проводился с помощью сервиса VirusTotal. Т.е. это то же самое, что проверка по требованию. А проактивка как у НОДа, так и у Капера срабатывает только в момент запуска вредоноса. Так что подобное тестирование нельзя считать полноценным.

Уверен, реальный результат Каспера больше или равен результату Икаруса.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Доктор Веб приподнялся неплохо, но AVG еще сильнее.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
А проактивка как у НОДа, так и у Капера срабатывает только в момент запуска вредоноса. .

radioelectron вы бредите? ну да модуль ПРоактивной защиты каспера действительно только при запуске срабатывает, но нод32 то причем здесь? У нода32 кроме эвристика ничего нет, а эвристик показывает себя при проверке по требованию в полной мере.

так что если каспер может еще чем-то взять сверх того что вирустотал показывает, то возможности нода исчерпаны.

Да, кстати меня все таки несколько пугает разница между результатами нода в тестах комтача, вирусинфо и даже AV-Test.org по сравнению с его результатми в тестах Клементи (AV-Comparatives.org)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
radioelectron

Ладно-ладно, соглашусь, Каспер рулит))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
Ладно-ладно, соглашусь, Каспер рулит))

не всегда и не во всем, но положительного в нем предостаточно :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
radioelectron

К вечеру уже забыл совсем, что в НОДичке нет проактивки.

Если бы мне дали ту самую пачку вирей, что использовались в тесте - я бы с удовольствием провел тест на виртуальной машине, где оставил бы у Каспера включенным только поведенческий блокиратор. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Николай Головко

Наше тестирование имеет свои особенности, описанные на странице с графиком (index.php?page=tests). Это не абсолютный показатель возможностей каждого из продуктов, он, как и любой другой тест, демонстрирует одну из сторон антивируса. Более или менее адекватная оценка продукта, как я пишу в статье, возможна лишь при интегративном подходе, т.е. при объединении данных нескольких тестов, оценивающих разные аспекты функциональности антивирусного продукта.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI

Этот график представляет собой выборку результатов по "Исследованию антивирусов", насколько я понял... Что ж, возможно КАВ из-за слабого эвристика не видит "горячих" зловредов. Но мне кажется, чо к этим результатам было бы неплохо составить итоговый график построенный на той же базе зловредов через какое-то время. Уверен, что благодаря быстрому добавлению в бзы по итогу КАВ показал бы гораздо лучшие результаты, чем антивиры, которые его обогнали.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×