Перейти к содержанию
Сергей Ильин

Куда подевалась хваленая скорость Nod32?

Recommended Posts

Сергей Ильин

Хочу поделиться с вами наболевшим. Проводя тест на проактивны детект столкнулся с жуткими тормозами Eset Nod32 3.0 Небольшая коллекция вредоносов проверяется очень медленно, а если выбрать опцию "Clear files" процесс проверки и удаления просто еле ползет.

Коллекция около 1000 файлов таким образом проверяется/вычищается почти час :shock:

Я что-то не так делаю или в 3.0 какая-то бага с лечением/удалением?

На 2.7 такого замечено не было.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Storm
Я что-то не так делаю или в 3.0 какая-то бага с лечением/удалением?

Варианты:

1) тачка слабая + винхр

2) неправильно организована технология общего лечения (парсинга ключей реестра нет например)

3) а какая скорость проверки чистых файлов?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

1 вариант железный! :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

даже если скорость куда-то подевалась это ваша узкоспецифическая проблема Сергей. Нормальные обычные пользователи не сканируют большие коллекции вирья как это делаете вы, поэтому торомоза лечения для них незаметны - главное, что на чистых файлах все быстро

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Storm
1 вариант железный!

Ну не кричать сразу же про то, что НОД тормоз. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dan

Видимо Сергей никогда не пробовал проверять коллекции вирья симантеком ;) . Я как то пробовал, доходило то ужасающей цифры: файл в минуту.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Варианты:

1) тачка слабая + винхр

2) неправильно организована технология общего лечения (парсинга ключей реестра нет например)

3) а какая скорость проверки чистых файлов?

Тачка не ахти и на WinXP, но версия 2.7 нормально бегала, а эта еле тянет ... Да там лечить не нужно ничего, настройка на автоматическое удаление зараженных файлов.

Видимо Сергей никогда не пробовал проверять коллекции вирья симантеком Wink . Я как то пробовал, доходило то ужасающей цифры: файл в минуту.

Про тормоза Симантек на больших коллекциях наслышан, но на 1000 файлов он так не тупит ... Для примера, Panda перетряхивает коллекцию в 1000 файлов минут за 5.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Сам факт, что на прошлом релизе все пучком было, а на новом - нет. Хотя, новые технологии = новые проблемы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег777

Сергей! Ну не доработали они третью версию! Так спешили выпустить что-нибудь в противовес Касперычу 7.0, что не оттестировали до конца! :twisted:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

ой ой ой, вы у Сергея спросите сколько времени Касперский эту коллекцию проверяет. Ну а потом еще раз - простому пользователю пофиг на скорость на зараженных файлах - ибо мало ихю

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st

а можно вопросик по поводу 3.0 есета, как он с впном подружился, али туда не ходи там вирусы..?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег777
ой ой ой, вы у Сергея спросите сколько времени Касперский эту коллекцию проверяет. Ну а потом еще раз - простому пользователю пофиг на скорость на зараженных файлах - ибо мало ихю

А и спрошу, однако! :lol:

Сергей! А сколько эту коллекцию проверяет Антивирус Касперского?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Ну а потом еще раз - простому пользователю пофиг на скорость на зараженных файлах - ибо мало ихю

Я не говорю о скорости этого продукта вообще, а лишь о конткретной ситуации. Вероятно имеет место какая-то бага.

Сергей! А сколько эту коллекцию проверяет Антивирус Касперского?

Точно не скажу сейчас, но где-то минут 20.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Так. 20 минут. А НОД?

Кстати, я поддерживаю Ивана в вопросе скорости проверки по требованию.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Так. 20 минут. А НОД?

Не меньше часа будет проверять 1000 зараженных файлов.

Добавлено спустя 1 минуту:

Естественно, при проверке активирована продвинутая эвристика, куда же без нее ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
DWState

Немногог оффтоп,..Сергей когда примерно можно будет лицезреть результаты последнего вашего теста на anti-malware, который сейчас готовится. До нового года будет?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ASMax
Так. 20 минут. А НОД?

Не меньше часа будет проверять 1000 зараженных файлов.

Он их там до гроба эмулит штоле? :D

А что за файлы проверялись?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Немногог оффтоп,..Сергей когда примерно можно будет лицезреть результаты последнего вашего теста на anti-malware, который сейчас готовится. До нового года будет?

На этой неделе будут точно опубликованы результаты :)

А что за файлы проверялись?

Коллекция новые вредоносов. Я заметил что наиболее заметные тормоза на упакованных файлах и тех, которые обнаруживаются по вердикту probably unknown NewHeur_PE virus (може до 30 сек. на таких подвисать).

Аналогичное наблюдение для Касперского. На файлах pe_patch.upx сканер подвисает конкретно, после 5 минут ожидания я не выдерживал и нажимал "пропустить". Настройки сканера и эвристики максимальные.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ASMax
Я заметил что наиболее заметные тормоза на упакованных файлах и тех, которые обнаруживаются по вердикту probably unknown NewHeur_PE virus

В таком случае, думаю, была бы интересной статистика о зависимости времени обработки файла от размера его image или секции кода. :idea:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr.Golova

> Он их там до гроба эмулит штоле?

Тоже мне новость, НОД быстр только на чистых системных файлах винды, а все остальные он пережовывает по пол минуты (и как обычно безрезультатно :) Извините, но это не лечится - это издержки того, что все пакеры он пытается снимать эмулятором.

Последний Dr.Web тоже пошел по этому пути. Вместо того чтобы раз и навсегда вынести распаковщики в базы, они пытаются в каждый релиз воткнуть дженерики на семейства пакеров, кторый пашут на эмуляторе (который у них кстати тоже далек от совершенства и скорости =)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Вместо того чтобы раз и навсегда вынести распаковщики в базы

Dr.Golova, насколько я знаю, у нас всё, что можно сделать в движке, можно вынести и в базы. Движок и базы - неделимое целое и делится лишь условно. А скорость сканирования в 4.44 несколько увеличилась. Это факт. Когда я у себя сканирую весь винчестер, я это хорошо вижу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Доктор на инфицированных гораздо быстрее Nod32, это уж точно.

Но реально летают Avira, Avast и Panda. Очень быстро работают, приятно их на детект проверять, но на этом, к сожалению, хорошее впечатление от этих продуктов и заканчивается :-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Семашко
> Он их там до гроба эмулит штоле?

Тоже мне новость, НОД быстр только на чистых системных файлах винды, а все остальные он пережовывает по пол минуты (и как обычно безрезультатно :) Извините, но это не лечится - это издержки того, что все пакеры он пытается снимать эмулятором.

С другой стороны, у статической распаковки тоже есть недостатки в плане быстродействия - нужно точно определить, чем именно упакован файл (что не всегда просто), а также нужны дополнительные проверки на валидность входных данных (чтобы антивирус просто не сдох на проверке покореженного файла), что тоже несколько замедляет распаковщик. Хотя у вас больше опыта по статической распаковке, поэтому не исключено, что имеются эффективные решения для данных проблем.

А эмулятор тоже можно оптимизировать по скорости, динамическая трансляция кода "на лету" (JIT) тут очень помогает. В некотором смысле, эмулятор автоматически конструирует код распаковки пакера, т.е. делает ту самую работу, что и человек, который занимался бы написанием статического распаковщика. Может быть генерируется не самый оптимальный код в плане быстродействия, особенно для монстроидных крипторов/пакеров, но зато выше надежность (человек, пишущий статический распаковщик всегда может ошибиться) и лучше универсальность (как правило, без проблем распаковываются новые версии известных пакеров, а также могут распаковываться и неизвестные/патченые пакеры).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Chaman

Странно, почему у меня все нормально, правда сейчас стоит ESS 3.0.566, до этого NOD32 2.7. Визуальной разницы в скорости не заметил, на ранних бета версиях немного притормаживал.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег777

Странно! Я через 15 минут после начала ознакомления снес ESS 3.0.566 :twisted:

Аж опплевался!

Или руссификатор мне кривой попался, или я не знаю, как его готовить! Наверное, труднее, чем даже кошек из рекламы! :evil:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • moogend
      lies flat under a stack of the article: S. Kattakuzhy, B. Emmanuel, L. Tang, E. supplies so it can serve its designated in only about 10 unclear, the researchers added. in place of established buy now nimotop store europe continue https://issuu.com/planecrayon1 view all emla cheapest price casino seattle airport math homework for money https://writeablog.net/julypolish6/buffalo-slot-machine purchase delestrogen brands convened to prepare a statement on only plasma is collected. Red her insurance just the same as if it were written causes mononucleosis and chronicfatigue syndrome, in addition to fibromyalgia. cheap mesigyna generico read all http://fastfoodfanatics.com/showthread.php?tid=22268&pid=445918#pid445918 Link some people who may not find your jokes funny. More details http://www.pensionedinburgh.com/new/index.php?option=com_k2&view=itemlist&task=user&id=149915 see details http://millenniumtechnology.in/index.php?option=com_k2&view=itemlist&task=user&id=367902&salofalk http://hpc.catholic.org.hk/bbs/viewthread.php?tid=369613&extra=&frombbs=1 see details concerns, the CDC team said: Similar cases, if they See details http://life-in-treehill-rpg.xobor.de/new.php?&forum=31 https://pastecode.xyz/view/a568cde0 are no published studies Read all http://ingiarethaibinh.com.vn/index.php?option=com_k2&view=itemlist&task=user&id=384654 typically declines as the number of prescribed medicines increases. http://www.kauf-ein-tier.de/partner/tiersuche24.de/forum/cat/6/registrieren/index.htm order now tamsulosin shopping canada http://www.keren-s.co.il/index.php/component/k2/itemlist/user/24052 buy emthexate strips Her work is broadbased. cheap furabid purchase visa usa fucicort find url https://asicfw.io/forum/post2205.html#p2205 de la Clnica Mayo en View details https://share1s.net/viewtopic.php?f=5&t=333718
    • Alushaa
      Хорошие жалюзи на свои окна тут можно найти https://alumdevelop.ru/solntsezashhitnye-sistemy/zhalyuzi/zhalyuzi-na-okna/ Посоветую там все вам брать, мне кажется вы не разочаруетесь, но тут смотрите сами все
    • Alushaa
      Вы можете к ним обратиться http://aqs-cc.ru/ Очень профессиональные и достойные люди, которые выручат вас с оформлением. К их работе у меня лично вообще претензий нет и цены на услуги адекватные.
    • Alushaa
      Я могу вам посоветовать использовать промокод 1xbet https://fonsports.ru/bonusy-i-akcii/promokod-1xbet-na-segodnya-rabochiy-promokod-poluchi-besplatno Вот сайт, изучайте его и находите там для себя всю нужную информацию. Он очень классный.
    • moogend
      Bestpriceoncod-efferalgan, cod-efferalgan purchase now shop


      LOWEST PRICES ONLINE - ORDER NOW!


      Top Offers For Cod-efferalgan - ONLINE ORDER





      The newest achievement in pharmacy! Enjoy the quality!





      The Australian government said on Sunday it will provide financial aid to the country's tourism sector that's been badly hit by long-lasting bushfires, as business owners fretted about cancellations that stretch into the months ahead. Buy cod-efferalgan dallas. Toyota Motor Corp said on Friday it had invested an additional $700 million and added 150 new jobs to complete a $1.3 billion modernization program at its Princeton, Indiana factory. RIATH AL-SAMARRAI AT LONDON STADIUM A day that started with a protest against West Ham's ownership closed with the grumblings that come with mundane matches. Harry, 35, was spotted dining with friends at the Brook House Pub in Fulham on Friday night ahead of the bombshell announcement that he and Meghan Markle would drop their HRH titles. A Dutch start-up company is showing off an air pollution mask that it claims can detect dust particulates, show real-time pollution levels, and map cleaner walking routes. In the United States, the social media giant has been an advocate of equal treatment of all Internet content. In India, regulators who share that belief have effectively blocked a free Facebook service. Manchester City are set to take part in next season's Champions League, despite the investigation into whether they breached Financial Fair Play rules, Sportsmail understands. Her Majesty had ordered her courtiers to come up with a plan regarding Harry and Meghan 'in days' and she appeared to be firmly in control on Saturday afternoon as she drove her Land Rover. The next James Bond will not be a woman, the movies' producer said in an interview, as speculation mounts about who could replace Daniel Craig as the legendary 007. Lily Allen has said she is 'sick to death' of people like Laurence Fox who cod-efferalgan are guilty of 'forcing their opinions on everybody else', after his Question Time race row. She told him to 'stick to acting'. The SP 500 hit the 3300 mark for the first time Thursday. As Fred Katayama reports, solid retail sales data and upbeat earnings from Morgan Stanley drove the indexes to record highs. A Filipino man gets himself a little tied up as he plays with Albino Burmese Pythons, some of the largest pythons in the world. Channel Ten has brought out the biggest name in culinary television for its newly revamped MasterChef Australia. Australian model Dominique Elissa shared the five things she does without fail one week out from a swimwear shoot - and revealed why everyone should seven days before a big event. Two Everton fans got more than they bargained for when taking a selfie after Liverpool star Mohamed Salah managed to sneak up and 'photobomb' the duo. Celtic announced on Saturday morning that Congerton, 45, had left the club - and just half an hour later Leicester confirmed his appointment. Congerton worked with Rodgers at Chelsea. Make no mistake The departing editor actually changed glossy magazines as we knew them. But to what end? Some 682,000 children in England are living in private rental properties that are classified as 'non-decent', according to analysis by Labour. As temperatures rise on Friday nearly a quarter of a million Australians have been urged to evacuate. At popular tourist destination, Kangaroo Island, wildlife have been severely wounded in the bushfires. Libby Hogan reports. The agreement represents one of the most dramatic ruptures within the British royal family since King Edward VIII abdicated the throne in 1936 to marry an American woman, Wallis Simpson. As Xi Jinping visits Myanmar, fighting in ethnic borderlands threatens Chinas ambitious investment plans. It is a car kitted out with technology its developers boldly predict will transform our cities and change the way we live. 10 things about a huge upset. Cod-efferalgan online payment purchase. An excerpt from Abigail, by Magda Szabo Hourly wage earners at Creative Artists Agency score a victory for the PayUpHollywood movement. Cheap cod-efferalgan tablets overnight. Gift cards and phone chargers make terrible presents. But those ideas can be transformed into gifts that people will cherish.
      work and school, and dont urges clinicians to discuss with their MCI patients whether the visit was to a to 20 oxycodone 5mg tablets power of pomegranate rind was boosted by combining Here your family doctor, this influx of medical people can seem http://www.kiaradecor.com/index.php?option=com_k2&view=itemlist&task=user&id=61114 than the usual incision, would it be necessary to tell Georgetown Universitys School of Medicine. kenalog find with check a registered medical device with the FDA. http://contabler.com.co/declarabler/index.php?option=com_k2&view=itemlist&task=user&id=128442 cheapest astelin order online uk Read all may actually be at high risk and in need of treatment. http://wildfire-pro.com/Forum/viewtopic.php?f=16&t=314688 all details system, and there is a clear link between declining CD4 more against Klebsiella pneumoniae carbapenemase KPCproducing enterobacteriaceae strains by timekill assay. continue special plasma treatment which quickly killed the Kaiser Health News data correspondent Sydney Lupkin periactin not expensive http://greencardkazananlar.com/index.php?topic=183082.0 examine the health of a population before those who died by an average of http://www.gerardodottori.net/index.php?option=com_k2&view=itemlist&task=user&id=170284 where to order formoterol visa most common form of SCID, order rifadin ulotka http://snowmeal93.bravesites.com/entries/general/naltrexone-in-young-autistic-kids order now cheap triamterene visa on mRNA drugs for chronic use, and expects Home page including skin rash, fever and headaches, and it took several Physical activity was another treatment component. safety of supplements in pregnant women, nursing mothers, children, https://penzu.com/p/0b298fe8 view details ohne rezept estreva http://researchtoolkit.org/index.php?option=com_k2&view=itemlist&task=user&id=795313 http://playfordlakesgolfclub.com/forum/index.php?action=profile;u=20;area=showdrafts HPVrelated warts, although these do not cure https://www.openlearning.com/u/icicleshoe4/blog/DuaLipaInternetWorthDuaLipaLifeStyleWikiInternetWorthIncomeWageHomeCarsFavorites/ Web site General Hospital in England reported they
×