Тест антивирусов на http://www.virus.gr/ - Тесты и сравнения - Форумы Anti-Malware.ru Перейти к содержанию
georgy_n

Тест антивирусов на http://www.virus.gr/

Recommended Posts

georgy_n

Оригинал ищем здесь.

virus.gr.jpg

Давненько не было их тестов. Традиционно в лидерах продукт от Kaspersky.

post-4227-1215621825_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

а что там нового? если все по-старому - о это даже в "юмор" не стоит помещать

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
georgy_n

а что там нового? если все по-старому - о это даже в "юмор" не стоит помещать
Я не соглашусь с такой постановкой вопроса. КАВ действительно один из лучших АВ; в данном случае нельзя сказать, что пиарят конкретно его... и я допустил неточность: на 1-м месте GDATA, пусть пользующая один из движков Касперского.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

таких прмеров - продуктов на одном движке там много... С очень разными результатами ... Результаты никак не могут быть воспроизведены - прочтите методику

Я не про КАВ или sophos - мне непонятно, как результаты на одном движке такие разные получены

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
таких прмеров - продуктов на одном движке там много... С очень разными результатами ... Результаты никак не могут быть воспроизведены - прочтите методику

Я не про КАВ или sophos - мне непонятно, как результаты на одном движке такие разные получены

о, наш далекий друг с домена gr снова в уприяжке :)

Алексей, а вы про какие продукты c одним двиглом?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent

*Зевая* Шо? Опять?! (С)

о, наш далекий друг с домена gr снова в уприяжке smile.gif

Алексей, а вы про какие продукты c одним двиглом?

Я бы назвал Dr.Web и Virus Chaser. Разрыв в 9% для продуктов на одном движке - нереально. А ведь господину "тестеру" (как бишь его, Патракис, что ли?) указывали на сей разрыв в результатах уже неоднократно...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
georgy_n
Я бы назвал Dr.Web и Virus Chaser

Приходилось юзать Virus Chaser, не скажу, что впечатления положительные... хотя тормозил систему меньше, чем оригинальный продукт (Dr.Web), но и ловил хуже... Зато отрыв Avira и Ashampoo, GDATA, F-Secure and Kaspersky в самом деле в пределах допустимой нормы, учитывая доп. движки 3-го и 4-го... Так что, на первый взгляд, все отстроено достаточно верно. Впервые в этих тестах McAfee Enterprise обошел продукт для Home-юзеров... Хотя по моим субъективным тестам так и было... IMHO. Будет верным назвать сей тест "не оригинальным", коих множество на просторах нета... Выложен он исключительно для всеобщего обозрения... помним, соблюдаем правила вежливости по отношению друг к другу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
А ведь господину "тестеру" (как бишь его, Патракис, что ли?) указывали на сей разрыв в результатах уже неоднократно...

и чего он отвечал на это?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

ничего не отвечал. И методику не приводил. И Chaser "ловит хуже" - дело субъективное. И движок, и базы одинаковые - в основном. И разрыв в 9% никак не объясним. Объясните вот мне :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent
Приходилось юзать Virus Chaser, не скажу, что впечатления положительные... хотя тормозил систему меньше, чем оригинальный продукт (Dr.Web), но и ловил хуже...

В Virus Chaser используется точно такой же движок, те же базы и т.д. Так что разница может быть только во времени выхода обновлений баз (вышедшие базы ещё переслать/забрать и выложить у себя надо).

и чего он отвечал на это?

AFAIK, ничего вразумительного.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
В Virus Chaser используется точно такой же движок, те же базы и т.д. Так что разница может быть только во времени выхода обновлений баз (вышедшие базы ещё переслать/забрать и выложить у себя надо).

Вранье, все совсем не так. Разные там движки, разные...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

уфффф... прям гора с плеч - сразу все и объяснилось ;) Осталось с воспроизводимостью разобраться.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
Вранье, все совсем не так. Разные там движки, разные...

ну вот оказывается как :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Я честно говоря не очень понимаю, почему опускают тесты Петракиса. В них уж точно ничуть не больше косяков и странностей, чем в тестах Маркса. Я слышал мнения, что происхождение его коллекции сомнительно, а 2 млн самплов Маркса - это не сомнительно? Ни тот ни другой источники пополнения своих коллекций не раскрывают.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

скажем так непонятно не то почему их опускают, а то почему их опускают больше чем тесты Маркса и Клементи.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent
Вранье, все совсем не так. Разные там движки, разные...

Спасибо, буду знать. Был свято уверен, что одинаковые. А подробнее разницу можете расписать?

P.S. Хотя бы в личку, а то тут это уже оффтоп будет

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
georgy_n
Разные там движки, разные...
А подробнее разницу можете расписать?

Мне тоже интересно. Используется движок DrWeb, но более старый? Или движок DrWeb тут вообще не при делах? Их сайт (http://www.viruschaser.com.hk/eng/product/product_feature.asp#VC_Standard_P) говорит об использовании DrWeb'овского движка, значит, все же правильным будет первый вариант...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww

Возьмите да сравните, может это коммерческая тайна, откуда я знаю :rolleyes:

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Судя по цифрам 9% вполне может дать .origin, было бы логично не давать эту технологию VirusChaser.

Да и появилась она по времени позже лиценирования движка Доктора.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
georgy_n

Дело, возможно и не в технологии .origin. Если посмотреть ретроспективу тестов Петракиса, то Drweb всегда на 5-6% впереди VirusChaser, за исключением одного от апреля 2005 года, где вэб набрал 78,71%, часер - 88,31% и это уже действительно удивительно. В остальных случаях, верно, сказались несвоевременно пополненные базы, "чудоковатые" (для простаков - перемещение ползунка, регилирующего уровень защиты) настройки VirusChaser.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI

Меня удивлает разрив платных и бесплатных верси одних и тех же продуктов. Странно, ведь движки там одинаковые. :(

зато радует, что узе в очередном тесте АВАСТ занимает неплохие места - луче чем НОД32.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
Меня удивлает разрив платных и бесплатных верси одних и тех же продуктов. Странно, ведь движки там одинаковые.

а может делов том, что Avira Classic http://www.free-av.com/en/products/1/avira..._antivirus.html не ловит spyware/adware?

меня вот гораздо больше интересует почему Outpost задетектил меньше VirusBuster? VirusBuster также не все отдает своим лицензиатам, как и Доктор?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI
а может делов том, что Avira Classic http://www.free-av.com/en/products/1/avira..._antivirus.html не ловит spyware/adware?

Да, я не учел, что в тестовой коллекции могут быть адвари. Хм...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×