Тест AV-Test.org - август, сентябрь 2008 года - Тесты и сравнения - Форумы Anti-Malware.ru Перейти к содержанию
Иван

Тест AV-Test.org - август, сентябрь 2008 года

Recommended Posts

Иван

я возможно рискую навлечь на себя гнев с разных сторон, но на сайте secureblog.ru опубликованы результаты нового теста Андреаса Маркса (AV-Test.org)

вот результаты теста на детект

marx9-3.jpg

кроме детекта там тестируют еще и другие параметры, можете ознакомиться непосредственно у источника

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kokunov Aleksey

а что такое G Data?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

Отчет достаточно полный. Хотя у меня все равно достаточно много вопросов к полученным результатам. По некоторым показателям - есть большие сомнения. Снова повторюсь - коллекция непрозрачна, попросту закрыта, поэтому воспроизводмость результатов невозможна.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
pROCKrammer

да ... результаты интересные. Я тут хотелбы заметить

[*1] AVK 2008 is using the Avast and Kaspersky scan engines

[*2] AVK 2009 is using the Avast and BitDefender scan engines

При переходе с движка Касперского на БитДефендер качество детекта повышается )))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
При переходе с движка Касперского на БитДефендер качество детекта повышается )))

ага, при том что детект судя по таблице у битдефендера хуже касперского- видимо своим партнерам ЛК отдает свой старый движок

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

А у Касперского то какая версия тестировалась? Что-то не указано это в таблице.

Забавно, что Norton 2009 обнаружил больше Norton 2008, тоже самое у Panda и AVK, а у BitDefender все наоборот - новая версия стала хуже :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
А у Касперского то какая версия тестировалась? Что-то не указано это в таблице.

а вы сходите туда, где все опубликовано - там эта информация есть :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Александр Шабанов
а вы сходите туда, где все опубликовано - там эта информация есть

Иван в своем репертуаре, опубликовано это в разных местах (Маркс уже вывесил список), для ленивых о версиях и тесте еще можно почитать здесь и здесь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
Иван в своем репертуаре, опубликовано это в разных местах (Маркс уже вывесил список), для ленивых о версиях и тесте еще можно почитать здесь и здесь.

так я и говорю, сходите и посмотрите :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

тем временем предлагаю вернуться к увлекательной теме - интегральной оценке

идея построить ее на основе тестов АМ, одно время так бурно обсуждаемая экспертами АМ, сейчас впала в кому

а вот тесты господина Маркса предоставляют нам уникальную возможность построения такой оценки - там аж шесть разных параметров

что я сделал

1.я взял табличку отсюда http://www.virusbtn.com/news/2008/09_02 и вместо плюсиков и минусиков расставил продуктам места от одного до пяти

++ это 1, + это 2, o - это 3, - это 4, -- это 5

2. я прочел примечание 4) the free (personal) edition does not include ad- and spyware detection, so the results would be --, касающиеся бесплатных версий AVG и Avira и добавил их в таблицу, поставив им за обнаружение спайвары/адвары соответвенно 5 оно же --

3. я задал каждому параметру вес, таким образом чтоб в сумме веса давали 1. а далее просуммировал все оценки с выбранными весами = оценка1*вес1+ оценка2*вес2+ .... таким образом если бы какой-то антивирус по всем праметрам получил бы первое место, он бы и у меня получил бы ровную единицу.

4.ну и отсортировал антивири по получившейся интегральной оценке

я веса расставил так

самый важный для меня параметр - детект наибольшего числа из "более чем 1.1 миллионе самплов, которые были обнаружены in-the-wild в последние три месяца" . это ведь в данный момент распространенные зловреды их надо детектит - вес 0,25

на втором месте для меня проактивный детект - на нем одном далеко не уедешь, ибо проактивно все не задетектишь, но все же он часто спасает - вес 0,175

далее я долго думал и решил, что для меня скорость реакции (что не говори а все же реактивный, а не проактивный параметр), обратная сторона скорости реакции - фолсы, а также скорость работы (ну если очевидно тормозит, то не буду я пользоваться) имеют одинаковое значение - вес 0,15

ну и последнее - детект спайваре/адваре - вес 0,125. возможно стоит дать этому параметру вес больше, отщепив от других, но тут надо разбираться, что конкретно в эту категорию попадает у Маркса. Из его туманных объяснений все таки видно, что троянцы таки попадают в категорию malware, а adware / spyware это у него не слишком опасные "unwanted applications". так что при таком раскладе вес 0,125

в итоге вышло следующая картинка

avtest.jpg

любой желающий может задать веса и проделать тоже самое

для удобства этого процесса я прикладываю екселевский файл

вам в нем достаточно будет задать веса в верхней строчке, дающие в сумме единицу, также как это сделал я выше

интегральная оценка посчитается автоматически и вам останется только провести сортировку

avtest2.jpg

avtest.xls

выкладывайте результаты:)

post-10-1220473682_thumb.jpg

post-10-1220474125_thumb.jpg

avtest.xls

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu
Отчет достаточно полный. Хотя у меня все равно достаточно много вопросов к полученным результатам. По некоторым показателям - есть большие сомнения. Снова повторюсь - коллекция непрозрачна, попросту закрыта, поэтому воспроизводмость результатов невозможна.

очень сомнительные результаты.

сейчас g-data использовать пытаюсь - до чего уж много пропускает.

интересно на коллекцию взглянуть.

любой желающий может задать веса и проделать тоже самое

для удобства этого процесса я прикладываю екселевский файл

вам в нем достаточно будет задать веса в верхней строчке, дающие в сумме единицу, также как это сделал я выше

интегральная оценка посчитается автоматически и вам останется только провести сортировку

avtest.xls

выкладывайте результаты:)

В принципе очень близкие резултаты к истинне(имхо), если четверку лидеров куда нить в середину засунуть ^_^

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      + Уточнение по: " при первых запусках после установки драйвера Ф и перезагрузки PC  - uVS не видел процессов запущенного  Firefox ( все файлы в базе проверенных ( если это имеет значение ) " Я говорю о том, что процессов не было в "История процессов и задач..."
    • PR55.RP55
      Demkd По поводу: 5.0.4 На: "uVS v5.0.4v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] " История процессов и задач... Отобразить цепочку запуска процесса uVS начинает жрать память и... Out of memory. Сжирает все 8гб+файл подкачки и... На компьютере недостаточно памяти ( и да, твик: 39\40 ) на происходящее не влияет ) ----- Второе, при первых запусках после установки драйвера Ф и перезагрузки PC  - uVS не видел процессов запущенного  Firefox ( все файлы в базе проверенных ( если это имеет значение ) Третье: При проверке системы с Live CD Видим следующее: Загружено реестров пользователей: 6
      Анализ автозапуска...
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\rcvscxggb\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\rcvscxggb\Environment\TMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\fnfozvsrt\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\fnfozvsrt\Environment\TMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\rpnrvystm\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\rpnrvystm\Environment\TMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\evikeffmz\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\evikeffmz\Environment\TMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\uvs_default\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\uvs_default\Environment\TMP ------------- Так это в списке Live CD: ;uVS v5.0.4v x64 [http://dsrt.dyndns.org:8888] [Windows 10.0.14393 SP0 ]
      ; Все ПОДОЗРИТ.  | <%TEMP%>
      ПОДОЗРИТ.  | <%TMP%>
      автозапуск | MMDRV.DLL
      автозапуск | MSCORSEC.DLL
      ПОДОЗРИТ.  | E:\USERS\DEFAULT\<%TEMP%>
      ПОДОЗРИТ.  | E:\USERS\DEFAULT\<%TMP%>
      ПОДОЗРИТ.  | E:\USERS\USER\<%TEMP%>
      ПОДОЗРИТ.  | E:\USERS\USER\<%TMP%>
       \DESKTOP\ЗАГРУЗКИ\PASSIST_STANDARD ( РАЗДЕЛЫ ДИСКА )_20251230.1.EXE
      ПОДОЗРИТ.  | E:\WINDOWS\SERVICEPROFILES\LOCALSERVICE\<%TEMP%>
      ПОДОЗРИТ.  | E:\WINDOWS\SERVICEPROFILES\LOCALSERVICE\<%TMP%>
      ПОДОЗРИТ.  | E:\WINDOWS\SERVICEPROFILES\NETWORKSERVICE\<%TEMP%>
      ПОДОЗРИТ.  | E:\WINDOWS\SERVICEPROFILES\NETWORKSERVICE\<%TMP%> ------ Четвёртое, по поводу запуска файлов В старых версиях uVS брал информацию: AppData\Roaming\Microsoft\Windows\Recent судя по всему сейчас этого нет.  
    • demkd
      ---------------------------------------------------------
       5.0.4
      ---------------------------------------------------------
       o Переменные окружения всех пользователей с некорректным содержимым теперь добавляются
         в список как подозрительные объекты со статусом "ПЕРЕМЕННАЯ".
         Удаление такого объекта приведет к удалению переменной пользователя или 
         к восстановлению значения по умолчанию если это системная переменная.  
         Поскольку уже запущенные процессы используют копии переменных потребуется перезагрузка системы.

       o Для процессов с внедренными потоками теперь печатается родитель этого процесса.

       o В лог выводится состояние SecureBoot.

       o В лог выводится версия драйвера Ф.

       o Добавлена интеграция с Ф:
         o История процессов загружается из Ф, а не из журнала Windows.
           Работает и при выключенной опции отслеживания процессов и задач, но если эта опция выключена
           то будет доступна лишь история процессов, но не задач.
           Это может быть полезно в случае когда зловред удаляет свою активность из журнала Windows.
         o Если установлен Ф v2.20 и старше, то в лог выводится список процессов (в т.ч. и уже завершенных)
           внедрявших потоки в чужие процессы, такие процессы получают статус "ПОДОЗРИТЕЛЬНЫЙ" и новый статус "ИНЖЕКТОР".

       o В меню запуска добавлена опция "Установить драйвер Ф".
         Версия драйвера: v2.20 mini - это урезанный драйвер бесплатной версии Ф.
         В отличии от драйвера в Ф эта версия не имеет региональных ограничений. 
         Драйвер ведет историю запуска процессов и внедрения потоков в чужие процессы.
         Дополнительно осуществляется защита ключа драйвера в реестре и самого файла драйвера.
         Остальной функционал удален.
         Драйвер устанавливается под случайным именем.
         Удалить драйвер можно будет в том же меню запуска, после установки/удаления требуется перезагрузка системы.
         (!) Для установки драйвера Ф потребуется выключить SecureBoot в BIOS-е.
         (!) Установка драйвера возможна лишь в 64-х битных системах начиная с Win7.
         (!) После установки драйвера система перейдет в тестовый режим из-за включения опции Testsigning.
         (!) При удалении драйвера запрашивается разрешение на отключение опции Testsigning.
         (!) Если эта опция изначально была включена и пользователь использует самоподписанные драйвера
         (!) то это опцию НЕ следует выключать, иначе система может уже и не загрузиться.

       o В меню "Запуск" и в меню удаленной системы добавлен пункт "Свойства системы".

       o Исправлена ошибка из-за которой в логе не появлялось сообщение о завершении сеанса при обратном подключении
         к удаленному рабочему столу.

       
    • PR55.RP55
      Возможно, что-то в открытом коде будет полезного и для uVS https://www.comss.ru/page.php?id=19320
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.0.14.
×