Перейти к содержанию

Recommended Posts

tatastha-sakti

Здравствуйте. После долгих мучений с выбором и войн с Dr.Web, поставил Avira AntiVir Premium с полугодичной лицензией. В составе пакета есть AntiVir WebGuard. Я сразу же решил проверить, с чем и как он будет справляться, и полез на сайт (... ) Порнуха всплывала будь здоров! Причем WebGuard проверял входящий трафик на вирусы. На других сайтах кроме порно всплывало также окно с рекламой игры Dark Orbit. Так вот, Dr.Web не давал всему этому делу всплывать. Почему дает Авира? Или блокировать все эту ерунду в ее функции не входит? В настройках все включено по максимуму.

PS: Вот, кстати, карусель c Dr. Web 4.44 http://forum.drweb.com/index.php?showtopic...t=0#entry285968

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu
Здравствуйте. После долгих мучений с выбором и войн с Dr.Web, поставил Avira AntiVir Premium с полугодичной лицензией. В составе пакета есть AntiVir WebGuard. Я сразу же решил проверить, с чем и как он будет справляться, и полез на сайт http://blackcat.or.kz Порнуха всплывала будь здоров! Причем WebGuard проверял входящий трафик на вирусы. На других сайтах кроме порно всплывало также окно с рекламой игры Dark Orbit. Так вот, Dr.Web не давал всему этому делу всплывать. Почему дает Авира? Или блокировать все эту ерунду в ее функции не входит? В настройках все включено по максимуму.

PS: Вот, кстати, карусель c Dr. Web 4.44 http://forum.drweb.com/index.php?showtopic...t=0#entry285968

Вот пришли вы на тот сайт посмотреть дествительно порно, зачем Авира должна его блокировать? ((-

Если там кто-то что-то блокирует, лучше спросите их, зачем они это делают?

То что для одних благо, для других смерть ((-

p.s.

ни в коем случае не утверждаю, что dr.web поступает не верно

p.p.s.

Вон, kis 8 тоже не блокирует порнуху, при отключенном родительском контроле, на том сайте -))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
tatastha-sakti
Вот пришли вы на тот сайт посмотреть дествительно порно, зачем Авира должна его блокировать? ((-

Если там кто-то что-то блокирует, лучше спросите их, зачем они это делают?

То что для одних благо, для других смерть ((-

:-) Так, дело-то в том, что сам сайт не порнушный. А эти всплывающие окна, которые потом не закрыть -- чем их блокировать? Кстати, на форуме Virusinfo присутствует реклама. Например, вот: http://virusinfo.info/showthread.php?t=30339. Dr.Web ее блокировал, Авира не блокирует. Должна ли она это делать? И если не должна, то что нужно надстроить к системе.

PS: Хотелось бы сходить на какой-нибудь сайт, где можно было бы "проверить" Авиру. Если есть что на примете, киньте ссылку, пожалуйста. А то неспокойно как-то. :-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu
:-) Так, дело-то в том, что сам сайт не порнушный. А эти всплывающие окна, которые потом не закрыть -- чем их блокировать? Кстати, на форуме Virusinfo присутствует реклама. Например, вот: http://virusinfo.info/showthread.php?t=30339. Dr.Web ее блокировал, Авира не блокирует. Должна ли она это делать? И если не должна, то что нужно надстроить к системе.

PS: Хотелось бы сходить на какой-нибудь сайт, где можно было бы "проверить" Авиру. Если есть что на примете, киньте ссылку, пожалуйста. А то неспокойно как-то. :-)

Антивирус не должен блокировать рекламу.

А всплывающие окны обычно блокируют броузеры.

Рекламу должен блокировать - Антибанер.

Реклама - не есть зловред -)) (ну может в каком то смылсе она вредит вам на подсознании)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
tatastha-sakti
Антивирус не должен блокировать рекламу.

А всплывающие окны обычно блокируют броузеры.

Рекламу должен блокировать - Антибанер.

Реклама - не есть зловред -)) (ну может в каком то смылсе она вредит вам на подсознании)

Так они же ж обещали вроде, что будут блокировать. :-) Ну да ладно. Вырубил On-line защиту Avira, включил Веб-контроль в Agnitum Outpost Firewall 2009 и все теперь путем! Думаю, включить в Агнитуме Анти-шпион, или оставить это дело Авире?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu
Так они же ж обещали вроде, что будут блокировать. :-) Ну да ладно. Вырубил On-line защиту Avira, включил Веб-контроль в Agnitum Outpost Firewall 2009 и все теперь путем! Думаю, включить в Агнитуме Анти-шпион, или оставить это дело Авире?

Что вам там обещали?

http://free-av.com/en/products/2/avira_antivir_premium.html

Нету там антибанера

И вы вообще что делаете? on-line защита - защита от вирусов, а firewall - вас не защитит от вирусов <_<

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
tatastha-sakti

"WebGuard protection against malicious websites" -- это получается, насколько я понимаю, проверка ссылок на наличие вирусов, так? Я понял, что она не должна блокировать рекламу, порно и др., а просто сканирует то же порно на вирусы. А вот уже "Блокировка вредоносных сайтов" в Агнитуме -- это как раз та самая блокировка, верно?

Но тогда штука-то в том, что если включить WebGuard в Авире, то включить Веб-контроль в Агнитуме уже будет нельзя -- пойдут конфликты. Разве нет? Вот, я сейчас включил и on-line защиту антивируса, и Веб-контроль Агнитума. Посмотрим... Просто, не зря ж Агнитум из страха перед конфликтами по умолчанию отключает Веб-контроль, если стоит антивирус.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu
"WebGuard protection against malicious websites" -- это получается, насколько я понимаю, проверка ссылок на наличие вирусов, так? Я понял, что она не должна блокировать рекламу, порно и др., а просто сканирует то же порно на вирусы. А вот уже "Блокировка вредоносных сайтов" в Агнитуме -- это как раз та самая блокировка, верно?

Точно сказать, что это не могу(обратитесь к Виталий Я. - он знает точно), но скорее всего, это просто блокировка сайтов по определенному списку.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

Я бы оттуда качать не рискнул бы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
tatastha-sakti
http://www.mywot.com/ru/scorecard/blackcat.or.kz

Я бы оттуда качать не рискнул бы.

3ТЕ116, а как вы решили ситуацию с WebGuard? Он у вас включен, ловит ли вирусы? Вижу, вы довольны Авирой, расскажите, пожалуйста, почему. Я впервые поставил этот антивирус, и мало про него знаю. В тестах копался -- черт ногу сломит. Одни хвалят, другие -- хают.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

Вообще,история очень длинная и пересказать её не могу,т.к. в основном я постил сюда и ну русский форум по антивиру.

Раньше имел слабость гулял по порнухе.Когда стоял Антивир,то решил его проверить,а у меня стоял бесплатный.Пошёл гулять по порнухе.На одном сайте он заматерился,что там Троян и что с ним сделать.Когда я его удалил,то вот что было удивительно.Первый ряд фоток остался,а дальше уже ничего не загрузилось,т.е. без впаривания трояна увидеть всё никак.С порнушкой я завязал,больше там не гуляю,нафиг мне разная попсня на компе.С Премиум вполне доволен.

10 месяцев комп был чист не было вирусов,проверялся дополнительным софтом.Действительно чист.Проверялся раз в неделю.5 октября гулял обычным маршрутом (без порно) начал убивать - сначало 8,потом 9,11,7,а теперь опять тихо и спокойно,комп действительно чист.

Всем друзьям поставил,все довольны,хотя у одного там без порно не могут никак.

Ты можешь прочесть мою статью про нод32,я писал,тут она есть.Там я как раз ситуацию этого друга и описывал.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_

Пример скрипта, поманого с помощью WebGuard вчера на сайте vesti.ru: http://www.virustotal.com/ru/analisis/87f8...d95de14d207370c

Ответ из ЛК:

Здравствуйте,

c.js_ - Trojan-Downloader.JS.Agent.dmq

Детектирование файла будет добавлено в следующее обновление.

Спасибо.

---------

С уважением, Давидов Дмитрий

Вирусный аналитик

ЗАО "Лаборатория Касперского"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mopger

Авирой (бесплатной) пользуюсь давно и успешно (до авиры был аваст года так 3 назад). Так-же устанавливаю своим "пациентам". Разумеется, не болею.

Нравится:

-бесплатность;

-низкая загрузка системы.

Не нравится:

-sound alert (отключаю);

-отсутствие галочки у монитора "применить ко всем объектам (могу соврать в этой строчке, но посмотреть сейчас негде).

Больше ничего плохого вспомнить не могу.

Да, отсутствие WebGuard лично я компенсирую неиспользованием IE: дома Опера, на работе - Мазила.

Часто может вместо точного названия вируса выдать что-то типа Trojan.Gen, что меня лично более чем устраивает, учитывая доступность virustotal.

Резюме: для вменяемых людей - самое оно (я про бесплатную версию). Для невменяемых (то бишь "чайников" в простонародье) - и касперский не поможет (каспера не люблю, но уважаю).

ЗЫ. Забыл главное по теме топика: WebGuard - это не фильтр контента, это антивирусный сканер загружаемого контента. Соответственно, если в контенте порнуха, но без вредноносных скриптов - то чего ему кричать? Это не баг, это фича.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Так вот, Dr.Web не давал всему этому делу всплывать. Почему дает Авира? Или блокировать все эту ерунду в ее функции не входит?

А какой именно продукт DrWeb стоял ранее?

Спрашиваю потому, что в DrWeb Securty Space есть родительский контроль, а блокировка порнухи как раз его задача. Вот табличка сравнения функционала различных версий DrWeb http://products.drweb.com/win/compare/

Задача блокировки "плохих сайтов" - это действительно не задача чистого антивируса. Вот для любого комбайна класса Internet Security этот функционал уже стал стандартным. Если вам действительно нужно блокировать порнуху и другие сайты, то можно присмотреться к какому-либо старшему решению класса Internet Security, задействовать специальные решения (такие есть) как дополнение к Авире или задействовать встроенный родительский контроль в Windows Vista.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_
Если вам действительно нужно блокировать порнуху и другие сайты, то можно присмотреться к какому-либо старшему решению класса Internet Security, задействовать специальные решения (такие есть) как дополнение к Авире или задействовать встроенный родительский контроль в Windows Vista.

Или подождать до конца Марта, когда выйдет Avira Premium Security Suite 9, гре уже реализована функция Родительский контроль. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Оффтоп:

Сергей Ильин

Касперский, Доктор, Авира, Симантек... Может внесем в план на будущее тест родительского контроля?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Пример скрипта, поманого с помощью WebGuard вчера на сайте vesti.ru:

На форуме Adblock Plus в теме Megaupload Pop-ups = Potential Virus? [Help Appreciated] пришли со следующей ссылкой, откуда заражение идёт: htp://x-playing.com/?pubid=games0754&advrtsid=adid0118&cn=EN

Можно добавить в базы. Люди загружают чистые медиа файлы c Megaupload.com и получают заодно во время скачивания такое с третьих сторон в виде рекламного поп-апа. Поиск Гугл даёт пока только один пример на вьетнамском языке. Avast познаёт как HTML:IFrame-CD [Trj]; остальные молчат...

P.S.: Ответ Владимира Паланта - 'это не к нам'. Кому тогда, если антивирусы не ловят, и браузеры/блоккеры не блокируют? Я не согласен с теми вендорами, которые (по мотивам, совсем не связанным с безопасностью) разделяют рекламу и он-лайн заражение - они напрямую связаны; если блокируете одно, будет меньше другого...

Задача блокировки "плохих сайтов" - это действительно не задача чистого антивируса. Вот для любого комбайна класса Internet Security этот функционал уже стал стандартным.

К сожалению, да. Однако, 'разрешить всё, и пытаться блокировать плохое' как подход к вопросам защиты на практике уже никуда не годится. Любая неизвестная атака автоматически считается НЕ атакой. Производители программ HIPS это до какой-то степени поняли, но к контенту в он-лайне надо точно такой же подход: с третьих сторон блокировать по умолчанию всё, и разрешить только с третьих сторон самое необходимое если главный сайт не работает...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×