VB100% октябрь - Тесты и сравнения - Форумы Anti-Malware.ru Перейти к содержанию
Иван

VB100% октябрь

Recommended Posts

Иван

очередной тест VB100%, опять восторгаюсь вывертам методологии сего теста

как мы видим из-за 1 фолсы касперский и авира медальку не получили

зато ее получили агнитум, пропустивший 1242 троянца, есет - проимевший их 538, а также софос с 625ю пропущенными трояшками

вот у меня открытый вопрос к ЛК - нафига вы продолжаете участвовать в этом цирке?

VB100октябрь.jpg

post-10-1222533472_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun

А где про медальки то? В перечне просто в алфавитном порядке перечислены антивирусы и приведены результаты тестов в процентах. Про медальки что-то ничего не узрел :P

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
radioelectron
А где про медальки то? В перечне просто в алфавитном порядке перечислены антивирусы и приведены результаты тестов в процентах. Про медальки что-то ничего не узрел :P

vb.png

post-3845-1222541166_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
вот у меня открытый вопрос к ЛК...

Вы, Иван, открытые вопросы в ЛК бы и посылали, зачем же их здесь постить ;)

Про медальки что-то ничего не узрел :P

AlexxSun, читайте первоисточник :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun
Вы, Иван, открытые вопросы в ЛК бы и посылали, зачем же их здесь постить

Е.К. во всех своих онлайн-интервью рекомендует читать форум Аnti-malware.ru , наверно вполне уместно открытые вопросы к ЛК размещать именно здесь :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
Вы, Иван, открытые вопросы в ЛК бы и посылали, зачем же их здесь постить

тогда это был бы закрытый вопрос

А где про медальки то? В перечне просто в алфавитном порядке перечислены антивирусы и приведены результаты тестов в процентах. Про медальки что-то ничего не узрел

на форуме столько раз объяснялось за что дается значек вб100, что я посчитал излишним публиковать медальки

тем более, что считаю что метода их выдачи странненькая, что не раз уже прежде обсуждалось

так что имхо ценность какую-то представляет лишь опубликованная мной табличка

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Я смотрю серьезная тема по ненавистной мне традиции опять опустилась до полного оффтопа "они там ... продажные ... мы тут ... показали всем ... +1" и т.п. балаган :(

Между прочим, на тесты VB еще очень многими ориентируются, некоторые даже не упускают возможности сделать на них пиар. ИМХО Иван правильно написал. Что одна фолса хуже пропуска сотен троянов? Я ни в коем случае не защищаю ЛК (а то начнется сейчас :)), но такая методология теста мне категорически не нравится. Где справедливость, брат?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
EYE
очередной тест VB100%, опять восторгаюсь вывертам методологии сего теста

как мы видим из-за 1 фолсы касперский и авира медальку не получили

зато ее получили агнитум, пропустивший 1242 троянца, есет - проимевший их 538, а также софос с 625ю пропущенными трояшками

Да и "восторгаться"-то уже здесь нечем - скучно. Театр абсурда, да и только...

Я смотрю серьезная тема по ненавистной мне традиции опять опустилась до полного оффтопа "они там ... продажные ... мы тут ... показали всем ... +1" и т.п. балаган

Не думаю, что весьма деликатно высказанное Валерием Ледовским мнение о нейтральности, сочетается с определением "балаган",

также как и немедленное закрытие соответствующей темы, сочетается с цитатой о том, что "...очень полезна критика в адрес портала, тестов и т.п., я всегда благодарен за это всем."...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Мальцев Тимофей

А вот мне гораздо интереснее вопрос, как будет дальше жить VB.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
А вот мне гораздо интереснее вопрос, как будет дальше жить VB.

пока есть такие как симантек и есет, активно продвигающие этот тест - для VB вполне нормальная тактика ничего не делать. потому как любые изменения методологии вызовут не меньший шквал критики, что есть сейчас.

но у меня все же есть надежда, что демарши по выходу вендоров подтолкнут VB к изменениям

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
что демарши по выходу вендоров подтолкнут VB к изменениям

Скорее, более адекватные реальности альтернативные тесты. Ну, выйдет ещё пара вендоров из VB- и дальше что?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
Скорее, более адекватные реальности альтернативные тесты. Ну, выйдет ещё пара вендоров из VB- и дальше что?

пусть сначала выйдут

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Тут - обсуждение теста и только. А оффтопы здесь и здесь.

Отредактировал Umnik

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
очередной тест VB100%, опять восторгаюсь вывертам методологии сего теста

как мы видим из-за 1 фолсы касперский и авира медальку не получили

зато ее получили агнитум, пропустивший 1242 троянца, есет - проимевший их 538, а также софос с 625ю пропущенными трояшками

вот у меня открытый вопрос к ЛК - нафига вы продолжаете участвовать в этом цирке?

а я смотрю нас читают http://www.cnews.ru/news/top/index.shtml?2008/10/02/321145 :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
а я смотрю нас читают http://www.cnews.ru/news/top/index.shtml?2008/10/02/321145 :)

Иван, поделитесь, почему Вы сделали такой вывод. Никаких упоминаний об anti-malware по указанной ссылке не видно :unsure:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

а вы сравните текст в моём посте выше с этим :)

В результате последнего исследования VB100 как раз из-за одного «фолса» награду не получил продукты «Лаборатории Касперского» и Avira. Напротив, Agnitum, не обнаруживший 1242 трояна, Eset Nod32 — пропустивший 538 троянов, а также Sophos с 625-ю пропущенными троянами, но не набравшие «фолсов», были отмечены медалями.

и таблички на синьюс и здесь сравните

мне пофиг есть упоминание АМ или нет, а вот то, что за жизнью форума следят приятно

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
а вы сравните текст в моём посте выше с этим :)

и таблички на синьюс и здесь сравните

мне пофиг есть упоминание АМ или нет, а вот то, что за жизнью форума следят приятно

Действительно, сходство поразительное, Вам бы, Иван, в угрозыске работать :)

P.S. Анастасии Симакиной привет :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
P.S. Анастасии Симакиной привет

кстати ее способность грамотно формулировать мысли меня радует

мда, есетовцы чо-то совсем того

http://www.esetnod32.ru/company/news.php?ELEMENT_ID=5525

В сентябрьском тестировании оценивалась эффективность антивирусных программ для защиты серверов под управлением новой серверной платформы Windows Server 2008. Официальный релиз данной ОС запланирован на февраль 2008 года. Ожидается, что Windows Server 2008 придет на смену предыдущей операционной системе и в скором времени станет отраслевым стандартом для серверных систем

Успешное прохождение тестирования на платформе Microsoft Windows Server 2008 означает, что решение ESET NOD32 способно уже сегодня соответствовать высоким требованиям к корпоративным средствам защиты серверных систем завтрашнего дня

.

они чего совсем больные чтоль? вышел давно уже http://www.microsoft.com/rus/windowsserver2008/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent
мда, есетовцы чо-то совсем того

<поскипано>

Браво! Плакаю :))) Лишнее подтверждение того факта, что тупой копипаст из предыдущих пресс-релизов без переосмысления содержания до добра не доводит :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Источник

Нет ничего белого или черного в наше время. Все серое. Возьмем для примера нынешнюю (2008) конференцию Virus Bulletin в Оттаве. Вторым крупнейшим спонсором (gold sponsor) является компания под названием ParetoLogic.

Если вы посмотрите на их продуктовую страницу, то увидите там кое-что называющееся XoftSpySE Anti-Spyware.

А если вы немножко погуглите на эту тему, то узнаете, что предыдущая версия этого поделия (XoftSpy) была признана самым настоящим "rogue anti-malware product". Фейковым антивирусом. Таким же как XP Antivirus. После этого события ParetoLogic кое-что там поправила, но историю уже не перепишешь.

Информация об XoftSpy занесена в базу Spyware Warrior.

Note on XoftSpy: XoftSpy was listed on this page because of concerns with false positives, questionable license terms, and the use of aggressive, deceptive advertising (1, 2), including exploitation of the name "spybot" by affiliates. Earlier versions of XoftSpy were also Ad-aware knockoffs. (There was clone of XoftSpy named SpyBurn, but that application is no longer available.)

Over the past few months, XoftSpy has taken aggressive steps to reign in its affiliates (who were primarily responsible for the unsavory advertising), revised its license text, and released a new version of XoftSpy (version 4.0) that addresses our concerns with false positves. Given these changes we can no longer regard XoftSpy as "rogue/suspect" anti-spyware.

Domains: paretologic.com

(Note: other domains associated with XoftSpy include: adware-destroyer.com, adware-elimination.com, adwarekillers.com, adware-real-free-scan.com, adwares.net, anti-adware.net, antispywares.com, deletespyware.net, nomorespyware.net, removespyware.net, softspy.net, softwho.com, spywarebest.com, spyware-detection.net, spywareprof.com, spywarepurge.com, spywarerem.com, spywareremoval.net)

Похоже что они все еще имеют аффилированные программы (фактически, я натолкнулся на них сегодня — занимаясь разбором очередного rogue-antivirus, который ссылался с своего сайта на сайт XoftSpySE).

Еще они правят страницы о себе в wikipedia, пытаясь убрать оттуда объективную информацию (что впрочем не является криминалом или тем что не делают другие компании) — но они продают продукты, которые приносят больше вреда, чем пользы — это легко можно увидеть просто поискав информацию в любом поисковике.

Вывод: я знаю как тяжело найти спонсоров. Но организация, которая представляет индустрию, должна действительно проверять их background, прежде чем принимать деньги. Или это еще один показатель падения Virus Bulletin?

Отредактировал Umnik

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

Ну вот это про Paretologic - точно "ХОТ", как говорится. Остальное про VB100 - рассусоливание о прямолинейном принципе выдачи наград.

PS: Есть подозрения, что многие крупные онлайн-дистрибьюторы с их на глазах плодящимися антивирусами также поставляют фейки, а не ребрендинг технологических продуктов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×