Norton 360 3.0

[Agent 55]

Корпорация Symantec как всегда на высоте... за 10 минут я настроил и практически "забыл" про Norton 360 3.0 .

У этого продукта, пожалуй, эталонный интерфейс.

Так же порадовали новые фичи, большинство из которых мне лишь предстоит проверить. Но с виду очень понравился Smart StartUp Manager.

P.s. Сегодня, протестировав Smart StartUp Manager, я понял, что это более чем "второстепенная утилита". Отменив запуск мессенджеров и других не жизненно важных программ, производительность моего компьтера резко подскочила. Если раньше мой браузер Mozilla Firefox запускался через минуту после того как я нажал на его значок, и через 5 минут можно было приступать к работе с ним,(вкладок очень много) то теперь это происходит в 3 раза быстрее. Я приятно удивлен.

[Рашевский Роман 110]

Корпорация Symantec как всегда на высоте... за 10 минут я настроил и практически "забыл" про Norton 360 3.0 .

У этого продукта, пожалуй, эталонный интерфейс.

Согласен.

[Agent 55]

Рашевский Роман

Главное чтобы меню было красиво оформлено и там было минимум текста, но при этом оно отображало бы все функции продукта.

[Рашевский Роман 110]

Рашевский Роман

Главное чтобы меню было красиво оформлено и там было минимум текста, но при этом оно отображало бы все функции продукта.

Вы правы.

[Андрей-001 1099]

браузер Mozilla Firefox запускался через минуту ... то теперь это происходит в 3 раза быстрее

Agent

И как Вам это удалось?

[priv8v 960]

Agent

И как Вам это удалось?

Выскажу предположение, что из-за этого:

Отменив запуск мессенджеров и других не жизненно важных программ, производительность моего компьтера резко подскочила.

Пойду еще дальше в своем предположении: наверняка в системе был мейл.ру агент - он сильно тормозит все дело при загрузке

Также возможны уторренты, даунлоад мастеры, даемон тулзы

А по нортону: перевод кривой на русский язык, настройки по умолчанию довольно слабые, мало настроек, по сравнению с прошлой версией нис2009 работает медленнее (имхо!).

Отредактировал Март 29, 2009 priv8v

[Кирилл Керценбаум 671]

перевод кривой на русский язык

Отчасти кривоват, работа над этим идет

настройки по умолчанию довольно слабые

Можно более подробно?

по сравнению с прошлой версией нис2009 работает медленнее (имхо!)

Очень странно, 2008 потреблял намного больше памяти, замедление связано с дисковой системой или памятью?

[Agent 55]

Очень странно, 2008 потреблял намного больше памяти, замедление связано с дисковой системой или памятью?

Насколько мне известно потребление памяти в NIS 2009 на 19 процентов меньше. А загрузка на 7 процентов быстрее.

Андрей-001

Не скрою, что у меня много различных программ(4 мессенджера)

Но ни Mail Агента, ни utorrent-ов, но есть такие Download приложения как Google Update, EA Download Manager.

И два Desktop-а.

А для тех у кого еще больше подобных программ эта утилита просто клад. Еще раз спасибо Symantec.

Кирилл priv8v

А кому нужен перевод-то? Тем более в Norton 360 3.0 . Настроил один раз и все. Он все делает сам в режиме когда пользователь отходит. И открывать его раз в месяц, чтобы посмотреть ежемесячный отчет и запустив утилиту диагностики увидеть и справить то, чего не хватает. Сканирование можно проводить раз в 2 месяца. Мощный Auto-Protect с SONAR-ом не пропустит в компьютер ничего(Желательно не лазить по потенциально опасным сайтам и не скачивать не лицензионный софт в различных торрентах. А в фоновом режиме Norton сам делает быстроe сканирование. Как вообщем-то и массу других функций.

[priv8v 960]

Можно более подробно?

это мое имхо - считаю, что настроить следовало бы его более параноидально - т.е выставить более жесткие настройки. Хотя в свете сегодняшнего лозунга всех антивирусных компаний "все лучшее - домохозяйкам" мое мнение выглядит крайне левым

Очень странно, 2008 потреблял намного больше памяти, замедление связано с дисковой системой или памятью?

нет-нет. я говорю о НИС 2009. недавно (месяц-полтора назад качал релиз на русском языке на 90 дней).

А кому нужен перевод-то?

Не.. это уже совсем другой вопрос. Все должно быть сделано качественно и до конца. Я лишь констатировал факт. В скором времени перевод сделают хорошим (см. выше).

[Agent 55]

Не.. это уже совсем другой вопрос. Все должно быть сделано качественно и до конца. Я лишь констатировал факт. В скором времени перевод сделают хорошим (см. выше).

Это я прочел.

это мое имхо - считаю, что настроить следовало бы его более параноидально - т.е выставить более жесткие настройки. Хотя в свете сегодняшнего лозунга всех антивирусных компаний "все лучшее - домохозяйкам" мое мнение выглядит крайне левым

Вы забыли про пенсионерок, блондинок, школьников и студентов.

нет-нет. я говорю о НИС 2009. недавно (месяц-полтора назад качал релиз на русском языке на 90 дней).

Ну так это и странно. И я даже написал, что потребление памяти в NIS 2009 на 19 процентов меньше. А загрузка на 7 процентов быстрее.

[priv8v 960]

Вы забыли про пенсионерок, блондинок, школьников и студентов.

не-не. Они в лозунг не входят

Ну так это и странно. И я даже написал, что потребление памяти в NIS 2009 на 19 процентов меньше. А загрузка на 7 процентов быстрее.

Ага если говорить про загрузку, то "порадовало" следующее - на одном из этапов норотон писал "подождите... осталось менее 10 секунд" - окном с такой жизнеутверждающей надписью я любовался около трех минут

[Кирилл Керценбаум 671]

около трех минут

Ну ни 33 минуты же Рассчитать точно бывает очень сложно, то что установка его занимает не более минуты - это правда, но замеры производились на чистой ОС Windows - но и с учетом этого этот показатель довольно хорош

[Agent 55]

Кирилл Керценбаум

но и с учетом этого этот показатель довольно хорош

Этот показатель не хорош, а лучший

[priv8v 960]

3 минуты - это мое любование надписью про 10 секунд, а до этого было еще где-то три минуты во время которых нортон писал про одну минуту. Итого полная установка - 6 минут. Это на чистой системе (ОС ХР SP2 + дрова на видео).

Но не подумайте, что я придираюсь - согласен, что это отнюдь не критичный показатель - зачем гонятся за ним мне понятно мало - могу объяснить это лишь маркетингом

В общем продукт понравился, но лично мне не хватает в нем кучи настроек (кучи галочек, списков и т.д и т.п).

А вот работает он помедленнее предыдущего ниса2009 - тоже самое контекстное меню на рабочем столе и открытие моего компьютера происходит медленнее - это все с учетом того, что оба продукта ставились на одну и туже систему - я откаты делал на один и тот же момент времени.

[Agent 55]

priv8v

У меня установка за 52 секунды прошла. Про 10 секунд правда, но не 3 минуты. А где-то наверное 30 секунд точно.

[priv8v 960]

Agent, видимо Вам повезло. Или наоборот - мне не повезло

Предлагаю оставить обсуждение темы времени установки до лучших времен - пока же есть более важные проблемы. А установка - пес с ней, можно и 10 мин подождать - главное что бы антивирус не обещал 10 секунд

Пока вопрос такой (на полном серьезе).

Что будет, если при работающем НИС запустить файл, меняющий стартовую страницу браузера IE? (т.о пытается передать что-либо методом GET на хост в интернете). Допустим, что трой целевой и тырит определенные пассы - к примеру, будем считать, что из тотал_коммандера и из квипа.

(естественно, настройки по умолчанию)

Отредактировал Март 30, 2009 priv8v

[Кирилл Керценбаум 671]

Что будет, если при работающем НИС запустить файл, меняющий стартовую страницу браузера IE? (т.о пытается передать что-либо методом GET на хост в интернете). Допустим, что трой целевой и тырит определенные пассы - к примеру, будем считать, что из тотал_коммандера и из квипа.

(естественно, настройки по умолчанию)

Очень вероятно что сработает SONAR и этот троян прибьет. Также может сработать IPS если троян полезет через какую-нибудь дыру в софте. Ну и другие варианты возможны...

[Agent 55]

priv8v

Кстати о мессенджерах. У меня(да и не только у меня) в ICQ(когда стоял KIS 2009) просто терроризировал какой-то гад, который всегда ставил настройки приватности на минимум(был виден E-mail, мой профиль могли все просматривать и все отсылать сообщения.) с NISom 2009 эта проблема решилась.(Да и в Norton 360 не возникает)

А вот SONAR у Нортона действительо мощный...

[priv8v 960]

никаких дыр. открытие для чтения файла. считывание оттуда строк. обработка их у себя "в уме". формирование линка. запись его вместо стартовой страницы осла в реестре и завершение работы.

Отредактировал Март 30, 2009 priv8v

[Кирилл Керценбаум 671]

никаких дыр. открытие для чтения файла. считывание оттуда строк. обработка их у себя "в уме". формирование линка. запись его вместо стартовой страницы осла в реестре и завершение работы

Тогда либо АВ движок по сигнатуре или классу угрозы, либо SONAR на основании уж очень подозрительного поведения

[priv8v 960]

ОК. Проверим. Вот пара минут и т.н лик-тест готов:

Вначале условия использования - в нем присутствует лишь необходимый потенциально опасный функционал - открытие определенного файла, считывание оттуда строк, создание записи в реестре - изменение стартовой в IE.

Код вымученный - путь твердо забит. Считывает оттуда ОДНУ строку в которой находит слово "password" и из нее уже формирует линк, который пишет куда следует (ведь будем методом GET передавать пароль).

Итого от вас требуется для теста:

1). создать файл C:\WINDOWS\wcx_ftp.ini

2). сделать в нем запись вида:

ffhfghgjhgghf

password=mypass

gfdgdfgdfg

где вместо mypass написать ваш "пароль" - придумайте что-нибудь. А строка сверху и строка снизу - это мусор для имитации файла с данными.

3). Запустить лик-тест.

В идеале должно быть следующее:

открывается файл с нашим чудо-паролем. в цикле читается до тех пор пока в строке не находит слово password, после нахождения эта строка запоминается и затем меняется стартовая страница IE на адрес http://site.com/gate.php?a=*

где *=наша считанная строка

Итого видим - никакой опасности файл не несет, но тем не менее прошу делать запуск на виртуальных машинах, предварительно сохранив все данные.

http://slil.ru/27349386

Размер 6 кб. написан на С. ничем не упакован.

тестить на дефолтных настройках НИСа.

Отредактировал Март 30, 2009 priv8v

[p2u 824]

ОК. Проверим. Вот пара минут и т.н лик-тест готов:

...

тестить на дефолтных настройках НИСа.

С настройками по умолчанию Firewall его не остановит, я так думаю. Остаётся надеяться на Auto-Protect и SONAR.

Paul

[priv8v 960]

Остаётся надеяться на Auto-Protect и SONAR

ну да. про это выше и писал Кирилл Керценбаум...

Вот мне и интересно - остановят или нет. Просто ставить самому снова НИС и пробовать - лень.

Делаем ставки, господа!

добавил:

может у других иначе, но у меня такие вот результаты:

не поленился и снова установил этот нортон. запустил лик-тест - никаких вопросов от нортона не последовало. стартовая страница браузера была успешно заменена на вредоносную ссылку, через которую методом get мои пароли утекли бы к злому дяденьке...

Запустил затем браузер - он успешно зашел на нашу стартовую страницу.

мое чутье меня не подвело - нортон правда решил не беспокоить юзверей по таким нелепым вещам...

Отредактировал Март 30, 2009 priv8v

[p2u 824]

добавил: мое чутье меня не подвело - нортон правда решил не беспокоить юзверей по таким нелепым вещам...

Ну, да. Это следовало бы ожидать. Хотя я не являюсь пользователем продуктов защиты Симантека, я хочу всё-таки что-то сказать в защиту Нортона.

(partly edited by p2u)

Против чтения данных никто с настройками по умолчанию не защищает.

Теперь об изменении стартовой страницы. Понятно, конечно, что не хотят мучить пользователей всякими непонятными алертами об изменениях в реестре. Защита домашной страницы IE надо в Нортоне традиционно вручную задать если я правильно понял: Options - Norton AntiVirus - Internet - Home Page Protection - Turn home page protection on - Block all attempts to change my home page - Alert me when my home page loads. Полагаю, что если это настроено, что он IE не выпустит никуда пока вы не нажали 'Нет, не хочу', так как он будет мониторить именно изменения в HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page.

Paul

[Кирилл Керценбаум 671]

мое чутье меня не подвело - нортон правда решил не беспокоить юзверей по таким нелепым вещам...

Не в качестве оправдания, но соглашусь с p2u, эксперимент довольно спорный. Пример из смежной области: есть антиспам, он ловит определенное количества спам писем, сохраняем их, и запускаем локально с почтового клиента на тот же самый продукт, по моему опыту, 30-40% он не поймает. Спрашивается почему - потому что анализ спама очень многогранен, учитывается большое количество факторов, то же самое думаю и с SONAR