Перейти к содержанию
Agent

Norton vs KAV/KIS (осторожно, возможен флейм)

Recommended Posts

p2u
Agent ,теперь Вы уже знаете точно,что такое ХИПС?

По Гуглу, HIPS - это бёдра. Они бывают особенно привлекательны у представительниц прекрасного пола...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рашевский Роман
Лично я за год,что у меня KIS 2009-не заразил систему ни разу,а вот когда стоял NIS(правда не долго) только и выковыривал зловредов из системы,пропущенные отсутствующим Веб Ав.

Причем цеплялись они на вполне нормальных сайтах-наподобии http://www.mvideo.ru/ (кстати на нем не так давно был скриптовый троян)

Microsoft Officce не пользуетесь? :)

Если нет - повезло... ;)

Кстати, Agent ,теперь Вы уже знаете точно,что такое ХИПС?Если я спрошу у Вас что это,Вы мне ответите нормально?:)

Вы сами-то сможете дать точное определение HIPS? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Просто_Юзер
Вместе с HIPS продукт выдает столько запросов/извещений пользователю, что мама не горюй и это в интерактивном режиме...

Именно,что в интерактивном.

P.S.Эпоха ловли только сигнатурами,медленно,но уходит в прошлое.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рашевский Роман
Именно,что в интерактивном.

P.S.Эпоха ловли только сигнатурами,медленно,но уходит в прошлое.

Точнее не в интерактивном, а в режиме работы с настройками по умолчанию, коим пользуется абсолютное большинство пользователей. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Вместе с HIPS продукт выдает столько запросов/извещений пользователю, что мама не горюй и это в интерактивном режиме...;)
У меня он исключительно в автоматическом режиме-аллертов минимум.
Microsoft Officce не пользуетесь? :)

Если нет - повезло... ;)

Пользуюсь,намек понял- но у меня проблем не было-у меня NTFS, да и кстати у пользователей Norton были аналогичные проблемы.... ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Просто_Юзер
Вы сами-то сможете дать точное определение HIPS?

Точно сформулировать,на "заумном" языке не смогу.

Поэтому - HIPS - Host Intrusion Prevention System.Расшифровку знаю,в моём понимании - это некий контроль приложений.

Скриншот показать?

P.S.Вопрос не Вам адресовался.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Для проффесиональных пользователей.

Автомат - для неопытных, вроде Вас

Настолько тихая, что практически не помогает.

Всего-навсего 80%+ в незачетном динамическом тесте с настройками по умолчанию

Да... Ну очень далеко, однако... laugh.gif

А по делу?

Неужто решили последовать моим советам и сделать интерфейс более дружественным? wink.gif

Две вкладки - проверить и обновить с кнопками "Запустить" на каждой. Какие Вы советы можете выкатить?

А давайте вспомним, когда Касперский лагал и скачивал в обновлении что-то размером в несколько десятков МБ?

Давайте. Вспомните. При нормальном соединении (под нормальным подразумеваю диал-ап от ЮТК в селе Обильном Георгиевского р-на Ставропольского края). Ключевое здесь - нет разрывов и не критичный пинг. Если соединение ну очень плохое, придется поискать аналоги. В моем родном селе я выбирал между пятью провайдерами: Серди Телеком, ЮТК и GPRS от Мегафона, БиЛайна, МТС.

Или уникальную защиту против кейлоггеров?

Которая умеет ловить кейлоггеры? Давайте вспомним.

Или алерт с действием "разрешить"?

Давайте. Вам известны причины алертов? Известно, на сколько они массовы?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Вместе с HIPS продукт выдает столько запросов/извещений пользователю, что мама не горюй и это в интерактивном режиме...;)

Напрашивается вопрос: мне АВ на ПК необходим для того чтобы постоянно что-то разрешать/запрещать/читать? :)

В автоматическом режиме для программ, которые в базе доверенных (таких много, очень много) запросов (почти) не будет. Кто выбирает себе Интерактивный Режим не должен жаловаться - он/она сам(а) этот режим выбрал(а).

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Давайте вспомним сколько способов обхода, причем самых детских и банальных, компонента HIPS, с которым ЛК ушла далеко вперед, было найдено... wink.gif

Давайте. Итак, сколько способов обхода, причем самых детских и банальных, было найдено и они работают? Сколько из них сработают у меня?

Сам же KIS с его компонентами защиты и багами...около 90%(А то и 85%)

Ммм, как здорово. Давайте оторвемся от тестов и вернемся в жизнь. Сколько времени потребуется Симантеку, чтобы задетектить вредоноса, который я отправлю им по почте? И на какой ящик его отправить?

Одни только кейлоггеры - бедствие.

Вот черт, они же ловятся. Ну да, ну да.

и эвристика

Блин, эвристика - это же бага! Ну точно!

В KIS-е я не вижу НИЧЕГО, что меня бы к нему тянуло.

И не надо. Не девушка, в конце-концов. Меня, знаете ли, на Микуру Асахину тоже не тянет =)

Вы фанатик. Таких очень много на сайте KL.

Я знаю Данила чуть больше, чем Вас. Он не фанатик, а опытный пользователь. А фанатиков антивируса я знаю (не лично) аж двух. Они очень похожи, хотя и торчат от разных антивирусов и из общего у них только "враг" :)

Вместе с HIPS продукт выдает столько запросов/извещений пользователю, что мама не горюй и это в интерактивном режиме...wink.gif

Рекомендую проверить систему. Что-то похоже очень, что ЭЦП системных файлов послетали ;) И вообще-то интерактивный режим - это режим взаимодействия с пользователем. Который включен у меня с момента инсталляции и по сей день. Для не опытных пользователей есть автоматический режим.

Microsoft Officce не пользуетесь? smile.gif

Если нет - повезло... wink.gif

Вот елки. А я пользуюсь. Мне не повезло? Я считаю, что это не так - взял за 1990 рублей 2007-ой офис на 3 ПК. :)

Точнее не в интерактивном, а в режиме работы с настройками по умолчанию, коим пользуется абсолютное большинство пользователей. wink.gif

Ааа. Так выше оговорка была. Прямо по Фрейду :) Ну расскажите мне, как вы умудрились получить кучу алертов в автоматическом режиме. :) Ну хоть одну-единственную ситуацию, исключительно для воспроизведения в тестлабе

Отредактировал Umnik

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Просто_Юзер

http://s50.radikal.ru/i130/0903/9c/4ec43f896902.jpg

И если там везде на галках стоят "Запрос действия".

Тут тоже от настроек зависит.

А фанатиков антивируса я знаю (не лично) аж двух. Они очень похожи, хотя и торчат от разных антивирусов и из общего у них только "враг"

Эм?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рашевский Роман
В автоматическом режиме для программ, которые в базе доверенных (таких много, очень много) запросов (почти) не будет. Кто выбирает себе Интерактивный Режим не должен жаловаться - он/она сам(а) этот режим выбрал(а).

Paul

Повторюсь устанавливал продукт с настройками по умолчанию. :)

Пользуюсь,намек понял- но у меня проблем не было-у меня NTFS, да и кстати у пользователей Norton были аналогичные проблемы.... ;)

Догадливый, однако... ;)

Раньше может быть и были, но сейчас их уже нет... ;)

Точно сформулировать,на "заумном" языке не смогу.

Поэтому - HIPS - Host Intrusion Prevention System.Расшифровку знаю,в моём понимании - это некий контроль приложений.

Скриншот показать?

P.S.Вопрос не Вам адресовался.

"Некий"... ;)

Скриншот покажите, буду не против посмотреть... ;)

Давайте. Итак, сколько способов обхода, причем самых детских и банальных, было найдено и они работают? Сколько из них сработают у меня?

Поищите в Интернете... Пока не разучились...

Вот елки. А я пользуюсь. Мне не повезло? Я считаю, что это не так - взял за 1990 рублей 2007-ой офис на 3 ПК.

Поздравляю... ;)

Ааа. Так выше оговорка была. Прямо по Фрейду. Ну расскажите мне, как вы умудрились получить кучу алертов в автоматическом режиме. Ну хоть одну-единственную ситуацию, исключительно для воспроизведения в тестлабе

Вы Фрейда и не читали, не стоит строить из себя комильфо... ;)

Для меня куча извещений - это когда приложение начинает постоянно извещать меня о создании политик контроля для тех или иных приложений. Рядовому пользователю это вообще не интересно...

Моя позиция Вам, премногоуважаемый модератор, ясна?

Рекомендую проверить систему. Что-то похоже очень, что ЭЦП системных файлов послетали. И вообще-то интерактивный режим - это режим взаимодействия с пользователем. Который включен у меня с момента инсталляции и по сей день. Для не опытных пользователей есть автоматический режим.

Пожалуй, обойдусь без Ваши премногоуважаемых рекомендаций, прменогоуважаемый модератор...

p.s. Кажется, не так давно, премногоуважаемый модератор Umnik вынес мне устное предупреждение за разжигание флейма, а Вы сейчас собственно чем занимаетесь?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Просто_Юзер

Рашевский Роман,скриншот я уже показал.Мне кажется,там вполне нормально видно было.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Пожалуй, обойдусь без Ваши премногоуважаемых рекомендаций, прменогоуважаемый модератор...

А где же минус? :) Вы же с радостью ставите их, даже когда получаете предупреждение ;)

p.s. Кажется, не так давно, премногоуважаемый модератор Umnik вынес мне устное предупреждение за разжигание флейма, а Вы сейчас собственно чем занимаетесь?

Конечно. И будете на премодерации, если продолжите в том же духе, но в основном форуме, а не здесь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Black_Z

Почитал я тут, маленько, ваши дебаты… :rolleyes:

Извините господа, что вмешиваюсь, но спорить глупо, ведь в данном случае он не приведет к истине, ни один АВ продукт не даст вам полной защиты, как, ни крути, но это горькая правда, за которую мы все платим денежки покупая официальные продукты, можно найти массу примеров где тот или другой АВ-продукт пропустил того или иного «зловреда» с той или иной «передовой технологией обнаружения» так что как ни крути ЛУЧШИХ НЕТ, есть только пыль которую гоняют по форумах.…

Обидно другое, что люди платят деньги за защиту, а в итоги получается за - «АВОСЬ ПРОНЕСЕТ!»

Я не буду перетягивать канат в чью-то пользу, хотя я порядка 7-ми лет являюсь сознательным пользователем одного АВ-продукта. Недостатки, конечно же, есть но он меня вполне устраивает, как и каждого из вас собственный (о достоинствах и недостатках своих вы и сами знаете)…

Главный недостаток он общий – нет 100% гарантии защищенности и с этим не поспоришь….

Можно к этому только стремиться, но победителей в этой войне «зловред» - «антивирус» я думаю, никогда не будет - это мне напоминает гонку вооружений (есть только пострадавшие и это, как правило, мы)…

А в остальном, берегите нервы, здоровье и давайте жить дружно!!! :rolleyes:

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Просто_Юзер

Кстати,по поводу флейма - http://www.anti-malware.ru/forum/index.php?showtopic=579

Согласно этим правилам,тут флеймить можно.

Black_Z ,в данном случае спор идёт,что продукт "А" лучшем чем продукт "Б".;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рашевский Роман
А где же минус? :) Вы же с радостью ставите их, даже когда получаете предупреждение ;)

На сегодня Вам хватит. ;)

Конечно. И будете на премодерации, если продолжите в том же духе, но в основном форуме, а не здесь.

В таком разе Вас, премногоуважаемый модератор, с Вашими премногоуважаемыми советами также необходимо подвергнуть процедуре премодерации, как говорил Сергей Ильин: "У нас на портале все равны, независимо от статуса".

А пока что Вы можете отдохнуть... Конечно можете "настучать большому папе"(с)... ;)

p.s. В данном разделе форума правила на моей стороне... Так что извольте, дорогой... :P

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Skeptic

Ребята, просто не успеваю следить за перипетиями спора и периодически путаюсь, кто за какой антивирь болеет...

Предлагаю каждому юзеру прикрепить в подпись юзербарчеГ своего антивиря. Тогда все будет просто: увидел не свой - не боясь ошибицца, начинай колотить по голове палкой... bitva.gif

А со стороны, глядя на свободную дискуссию, все вконец удостоверятся, что ресурс действительно независимый! ;)

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Просто_Юзер

Skeptic ,некоторым людям принимать участие в дисскуссии,не являясь фанатом ни одного ни другого антивируса,ой как интересно.:)

Тогда хоть претензий не будет.;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Skeptic
Skeptic ,некоторым людям принимать участие в дисскуссии,не являясь фанатом ни одного ни другого антивируса,ой как интересно.:)

Тогда хоть претензий не будет.;)

(тяжело вздыхая) будут, будут... :rolleyes: куды ж от них денешься... вот от вас, например. За то, что не фанат. :unsure:

Кстати, сетуя на то, что не всех определил по лагерям, имел в виду вас :P

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Просто_Юзер
(тяжело вздыхая) будут, будут... куды ж от них денешься... вот от вас, например. За то, что не фанат.

Кстати, сетуя на то, что не всех определил по лагерям, имел в виду вас

Вам интересно в чьём я лагере?:)Но точно не в том,не в том.Единственное,что я имею общее с ЛК - так то,что я тестирую KMS,и всё.:)

А так...ни то,ни другое пока что не интересно.Одно время Symantec нравилось.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Раньше может быть и были, но сейчас их уже нет... ;)

Так и у продуктов ЛК данных проблем уже нет... ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Остапов как говорится понесло :rolleyes: Спасибо коллегам, которые вовремя перенесли все это... даже не знаю как корректно назвать... в этот раздел.

Дабы не вдаваться в дальнейшие дебаты, выскажу свое собственное мнение почему Norton лучше KAV/KIS, а ваше право с этим не соглашаться:

1. Пока ЛК и дальше будет поощерять деятелей, которые только и могут что поливать грязью другие продукты, восхваляя при этом свои - взоры нормальных людей будут обращены к другим продуктам

2. Пока ЛК будет продолжать запихивать в свои продукты все больше и больше компонент в надежде что хоть так уровень защиты будет 100% (что как правильно замечали в природе невозможно), а пользователи будут их просто отключать, путаясь в настройках - взоры нормальных людей будут обращены к другим продуктам. Это кстати и к теме HIPS

3. Пока ЛК будет продолжать путать все-таки для кого их продукты - для домохозяек или для продвинутых пользователей - взоры нормальных людей будут обращены к другим продуктам

И т.д., это список я могу продолжить, но никакого желания нет

И еще: я вот подумал на досуге, а наверное зря мы так возмущались Виталегом, приверженцы других АВ вендоров как мы видим тоже не уступают и даже превосходят его по способности опошлить все и вся...

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Просто_Юзер
приверженцы других АВ вендоров как мы видим тоже не уступают и даже превосходят его по способности опошлить все и вся...

Кирилл,всё зависит от характера человека.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Ребята, просто не успеваю следить за перипетиями спора и периодически путаюсь, кто за какой антивирь болеет...

Чтобы не путаться, следите за мной; я из лагеря анти-анти... :rolleyes:

Paul

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Кирилл Керценбаум

1. Пока Симантек будет поддерживать пропиаренных пользователей... ;)

2. Предлагаете исключать защитные компоненты и пихать в антивирус дефрагментаторы реестра? :)

3. Пока Кирилл не попробует поработать один день с настройками по умолчанию в автоматическом режиме и один день с настройками по умолчанию в интерактивном режиме, он не будет знать о предмете разговора ;)

Уж извините, что пытаюсь подначить супера, но тут все равны. Просто у кого-то больше обязанностей.

В таком разе Вас, премногоуважаемый модератор, с Вашими премногоуважаемыми советами также необходимо подвергнуть процедуре премодерации, как говорил Сергей Ильин: "У нас на портале все равны, независимо от статуса".

Эээ, какие такие советы?

А пока что Вы можете отдохнуть... Конечно можете "настучать большому папе"(с)... wink.gif

1. Обязанность не дает отдыхать :)

2. Я стукач?

3. Какой еще "большой папа"?

Кроме попытки оскорбления здесь есть еще хоть какой-то смысл?

p.s. В данном разделе форума правила на моей стороне... Так что извольте, дорогой... tongue.gif

Они всегда на стороне форумчан. Я специально просил в неформальное общение перенести тему, дабы у Кирилла не было причин раздавать предупреждения направо и налево.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×