Анализ рынка антивирусной защиты России 2005-2006 - Страница 4 - Аналитика - Форумы Anti-Malware.ru Перейти к содержанию
Иван

Анализ рынка антивирусной защиты России 2005-2006

Recommended Posts

Сергей Ильин
стр 32, там немного про Симантек и про слова оборота IBS в ценах IBS. Открытые данные. Просто FYI

Спасибо за информацию, обязательно посмотрю.

никак не пойму, как проблемы IBS, даже если они и есть, могут ка-то повлиять на рынок Симантек в РФ.

Качество поддержки клиентов в первую очередь, а это дорого может обойтись. Антивирус - это ведь не просто ПО, это в первую очередь сервис.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Качество поддержки клиентов в первую очередь, а это дорого может обойтись. Антивирус - это ведь не просто ПО, это в первую очередь сервис.

Согласен, вот Trend Micro в том числе этим и берет, качеством тех поддержки, которую оказывают все партнеры клиентам. Это очень важно, это то как раз и является главным свидетельством заботы и уважения для клиентов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vladimir Kondratiev

т.е. качество обслуживания конкретно IBS ухудшились?

Насколько помню, IBS и не поддреживал всех. Токо особо крупных.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
т.е. качество обслуживания конкретно IBS ухудшились?

А оно когда-нибудь было на уровне?

Насколько помню, IBS и не поддреживал всех. Токо особо крупных.

Тут даже вопрос не в качестве поддержки, а в подходе к ней. Мы вот как например Trend Micro Premium Partner просто обязаны поддерживать клиентов Trend Micro, вне зависимости от того крупный он или нет. И это дает свои положительные плоды всем: и нам, и клиентам, и Trend Micro.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vladimir Kondratiev
т.е. качество обслуживания конкретно IBS ухудшились?

А оно когда-нибудь было на уровне?

я не знаю, я спрашиваю )) просто ухудшение эгого качества почему-то упорно привязывают к ушудшению дел в Симантек

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
почему-то упорно привязывают к ушудшению дел в Симантек

А разве обратной связи нет?

Я думаю, что тех. поддрежка очень важна и если она не на уровне, то по истечению срока лицензии можно реально не досчитаться клиентов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vladimir Kondratiev
почему-то упорно привязывают к ушудшению дел в Симантек

А разве обратной связи нет?

Я думаю, что тех. поддрежка очень важна и если она не на уровне, то по истечению срока лицензии можно реально не досчитаться клиентов.

безусловно связь есть, но я не пойму в чем ухудшение и не пойму, раз говорят что раньше было плохо то в чем ухудшение...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
я не знаю, я спрашиваю ))

По отзывам очевидцев, было много слов, мало дела

просто ухудшение эгого качества почему-то упорно привязывают к ушудшению дел в Симантек

Потому что как уже сказано, техническая поддержка очень важна для клиентов, если ее нет, клиент уходит, даже если продукт хороший.

Случай из моей практики: клиент заинтересовался антиспамом, я предложил протестрировать продукт от Trend Micro и сказал что на этапе тестирования можно обращаться к нам за поддержкой, клиент решил сравнить с продуктом Symantec, обратился за консультацией в Symantec, его послали в IBS, а те послали, сказав что на период тестирования поддержку не оказывют. Клиент купил Trend Micro, хотя оба продукта адекватны по качеству.

Добавлено спустя 2 минуты 30 секунд:

безусловно связь есть, но я не пойму в чем ухудшение и не пойму, раз говорят что раньше было плохо то в чем ухудшение...

Не совсем так, рынок рос, появлялись новые клиенты, им обещали золотые горы (в том числе тех поддержку), они покупали, а гор не видели. И стали уходить к другим, к примеру конкурентных переходов с Symantec на Trend Micro достаточно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Не совсем так, рынок рос, появлялись новые клиенты, им обещали золотые горы (в том числе тех поддержку), они покупали, а гор не видели. И стали уходить к другим,

Точно, поэтому хуже может уже не будет, а для улучшения предпосылок нет пока. Это в том числе и отобразилость в низком потенциале роста для Symantec.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Николай Терещенко
Насколько помню, IBS и не поддреживал всех. Токо особо крупных.

Вы не совсем правы. IBS поддерживал и поддерживает всех, но со своими НО (у него статус от вендора - центр тех поддержки). Из-за этого у них скидки больше, чем у всех остальных в России (демпингуют сильно).

По поводу НО, поддержка любого, кому был продан продукт, но только первые 3 инцидента - остальное все платно... 8)

Сами понимаете - это не тех поддержка ... Но 3 вопроса задать можно. :roll:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Цифры в данном документе были несколько скорректированы

http://www.anti-malware.ru/index.phtml?par...amp;anid=russia

Корректировка затронула:

1. Symantec - был занижен объем продаж

2. McAfee - был немного завышен объем продаж

3. Лаборатория Касперского - пересчёт объема продаж в цены конечных пользователей, уточнение (продажи антиспама)

4. Доктор Веб - пересчёт объема продаж в цены конечных пользователей

5. Trend Micro - уточнение (продажи антиспама)

Общий объем продаж составил 46 млн USD вместо 35 млн USD, которые были заявлены ранее.

Уверен, полученный опыт данного исследования, исправление допущенных ошибок поможет нам делать более качественные исследования в будущем.

********************************************

Одновременно с корректировкой данных за 2005 год мы опубликовали новый отчет:

Анализ антивирусного рынка России 2006-2007

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      + Уточнение по: " при первых запусках после установки драйвера Ф и перезагрузки PC  - uVS не видел процессов запущенного  Firefox ( все файлы в базе проверенных ( если это имеет значение ) " Я говорю о том, что процессов не было в "История процессов и задач..."
    • PR55.RP55
      Demkd По поводу: 5.0.4 На: "uVS v5.0.4v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] " История процессов и задач... Отобразить цепочку запуска процесса uVS начинает жрать память и... Out of memory. Сжирает все 8гб+файл подкачки и... На компьютере недостаточно памяти ( и да, твик: 39\40 ) на происходящее не влияет ) ----- Второе, при первых запусках после установки драйвера Ф и перезагрузки PC  - uVS не видел процессов запущенного  Firefox ( все файлы в базе проверенных ( если это имеет значение ) Третье: При проверке системы с Live CD Видим следующее: Загружено реестров пользователей: 6
      Анализ автозапуска...
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\rcvscxggb\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\rcvscxggb\Environment\TMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\fnfozvsrt\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\fnfozvsrt\Environment\TMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\rpnrvystm\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\rpnrvystm\Environment\TMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\evikeffmz\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\evikeffmz\Environment\TMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\uvs_default\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\uvs_default\Environment\TMP ------------- Так это в списке Live CD: ;uVS v5.0.4v x64 [http://dsrt.dyndns.org:8888] [Windows 10.0.14393 SP0 ]
      ; Все ПОДОЗРИТ.  | <%TEMP%>
      ПОДОЗРИТ.  | <%TMP%>
      автозапуск | MMDRV.DLL
      автозапуск | MSCORSEC.DLL
      ПОДОЗРИТ.  | E:\USERS\DEFAULT\<%TEMP%>
      ПОДОЗРИТ.  | E:\USERS\DEFAULT\<%TMP%>
      ПОДОЗРИТ.  | E:\USERS\USER\<%TEMP%>
      ПОДОЗРИТ.  | E:\USERS\USER\<%TMP%>
       \DESKTOP\ЗАГРУЗКИ\PASSIST_STANDARD ( РАЗДЕЛЫ ДИСКА )_20251230.1.EXE
      ПОДОЗРИТ.  | E:\WINDOWS\SERVICEPROFILES\LOCALSERVICE\<%TEMP%>
      ПОДОЗРИТ.  | E:\WINDOWS\SERVICEPROFILES\LOCALSERVICE\<%TMP%>
      ПОДОЗРИТ.  | E:\WINDOWS\SERVICEPROFILES\NETWORKSERVICE\<%TEMP%>
      ПОДОЗРИТ.  | E:\WINDOWS\SERVICEPROFILES\NETWORKSERVICE\<%TMP%> ------ Четвёртое, по поводу запуска файлов В старых версиях uVS брал информацию: AppData\Roaming\Microsoft\Windows\Recent судя по всему сейчас этого нет.  
    • demkd
      ---------------------------------------------------------
       5.0.4
      ---------------------------------------------------------
       o Переменные окружения всех пользователей с некорректным содержимым теперь добавляются
         в список как подозрительные объекты со статусом "ПЕРЕМЕННАЯ".
         Удаление такого объекта приведет к удалению переменной пользователя или 
         к восстановлению значения по умолчанию если это системная переменная.  
         Поскольку уже запущенные процессы используют копии переменных потребуется перезагрузка системы.

       o Для процессов с внедренными потоками теперь печатается родитель этого процесса.

       o В лог выводится состояние SecureBoot.

       o В лог выводится версия драйвера Ф.

       o Добавлена интеграция с Ф:
         o История процессов загружается из Ф, а не из журнала Windows.
           Работает и при выключенной опции отслеживания процессов и задач, но если эта опция выключена
           то будет доступна лишь история процессов, но не задач.
           Это может быть полезно в случае когда зловред удаляет свою активность из журнала Windows.
         o Если установлен Ф v2.20 и старше, то в лог выводится список процессов (в т.ч. и уже завершенных)
           внедрявших потоки в чужие процессы, такие процессы получают статус "ПОДОЗРИТЕЛЬНЫЙ" и новый статус "ИНЖЕКТОР".

       o В меню запуска добавлена опция "Установить драйвер Ф".
         Версия драйвера: v2.20 mini - это урезанный драйвер бесплатной версии Ф.
         В отличии от драйвера в Ф эта версия не имеет региональных ограничений. 
         Драйвер ведет историю запуска процессов и внедрения потоков в чужие процессы.
         Дополнительно осуществляется защита ключа драйвера в реестре и самого файла драйвера.
         Остальной функционал удален.
         Драйвер устанавливается под случайным именем.
         Удалить драйвер можно будет в том же меню запуска, после установки/удаления требуется перезагрузка системы.
         (!) Для установки драйвера Ф потребуется выключить SecureBoot в BIOS-е.
         (!) Установка драйвера возможна лишь в 64-х битных системах начиная с Win7.
         (!) После установки драйвера система перейдет в тестовый режим из-за включения опции Testsigning.
         (!) При удалении драйвера запрашивается разрешение на отключение опции Testsigning.
         (!) Если эта опция изначально была включена и пользователь использует самоподписанные драйвера
         (!) то это опцию НЕ следует выключать, иначе система может уже и не загрузиться.

       o В меню "Запуск" и в меню удаленной системы добавлен пункт "Свойства системы".

       o Исправлена ошибка из-за которой в логе не появлялось сообщение о завершении сеанса при обратном подключении
         к удаленному рабочему столу.

       
    • PR55.RP55
      Возможно, что-то в открытом коде будет полезного и для uVS https://www.comss.ru/page.php?id=19320
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.0.14.
×