Norton vs KAV/KIS (осторожно, возможен флейм) - Страница 2 - Свободное общение - Форумы Anti-Malware.ru Перейти к содержанию
Agent

Norton vs KAV/KIS (осторожно, возможен флейм)

Recommended Posts

Skeptic
Скорее повод говорить о тормознутости ортодоксальности вендоров.

Скорее, потому, что, если сделать хипс обязательным, неотключаемым элементом антивируса, у любого вендора полетят продажи ;) А если делать отключаемым... а зачем тогда трудиться и заморачиваться, если это все равно будет отключено на 95, вернее, 99% машин пользователей?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Danilka

Веб-антивирус - бред.

Ну-ну. :D А потом Ваши же пользователи пытаются вылечить зараженную систему...

А Вы просто были загипнотизированы маркетинговыми акциями и ходами KL в России.

Вы посмотрите кем я являюсь на форуме ЛК и в каком разделе-я Вам могу описать такую ситуацию по поводу заражений систем на которых стоят продукты Norton(а пользователи с продуктами Norton к нам очень часто обращаются) -что очень развеит Ваши взгляды на продукты NIS/NAV...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Веб-антивирус - бред.

Угу. Конечно бред. То, что скрипты сначала выполняются, а потом попадают в кэш браузера, это же миф.

Спор с Umnik-ом вообще не имеет смысла - он работник самой KL.

Аааа. Поэтому Вы не отвечаете на мои вопросы. Ну ничего, я всего лишь мелкий тестер и от меня не зависят ни реклама, ни уровень детекта, ни производительность, ни набор компонентов. Я вообще KIS не трогаю, я тестирую Rescue Disk.

при этом по детектированию они на 4 месте.

Детектированию чего? Набора Клементи?

Более я не намерен отвечать на посты не касающиеся Norton Recovery CD. Тему можно почистить от откровенного офф-топа.

Давайте вместе просить Кирилла перенести это все в неформальное общение.

Скорее, потому, что, если сделать хипс обязательным, неотключаемым элементом антивируса, у любого вендора полетят продажи

Ну не знаю. ХИПС вообще штука тихая, когда ориентирована на массового пользователя.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Agent
Давайте вместе просить Кирилла перенести это все в неформальное общение.

Я и там не буду ничего писать - делать мне больше нечего.

ориентирована на массового пользователя.

Для проффесиональных пользователей.

ХИПС вообще штука тихая

Настолько тихая, что практически не помогает.

Тему вообще можно закрыть я считаю. Уж очень она дразнит своим названием или еще чем-то сотрудников и фанов KL...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Угу. Конечно бред. То, что скрипты сначала выполняются, а потом попадают в кэш браузера, это же миф.

Дим,это им не нужно. Веб-Ав для разработчиков NIS-бесполезная штука. А то что потом их же пользователи лечат свои системы это уже другой вопрос. Вот для них и сделали RD.... :D

Тему вообще можно закрыть я считаю.

Зачем закрывать, я еще не получил ответ на свой вопрос от Кирилла по поводу:

На данный момент только последняя версия Windows PE, основанная на ядре Windows 2008, гарантирует совместимость с любыми версиями аппаратных компонент ПК

Так на каком ядре то? Windows 2008-это наверно тоже специально для пользователей Norton?

P.S. Надыбал ключик от NIS,ща проверю в работе эту поделку. Много интересно она зверья убет... :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Agent
Надыбал ключик от NIS

Пиратский? Ну тогда ваше "Много интересно она зверья убет..." я считаю не уместно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Пиратский? Ну тогда ваше "Много интересно она зверья убет..." я считаю не уместно.

Нет,не пиратский.

Первое что скажу-241 МБ-это многовато для RD....

У Dr.Web он 64,у ЛК 110 МБ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Agent
Первое что скажу-241 МБ-это многовато для RD....

Главное не "многовато", а насколько он качественен и хорош на деле.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рашевский Роман
С HIPS продукты ЛК ушли далеко вперед. Вот когда Norton придумает что то подобное,тогда будем дальше обсуждать кто действительно вживую лидер,а не по мнениям газет,журналов и т.д....

Баги есть везде....

Да... Ну очень далеко, однако... :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Agent
Ну очень далеко, однако...

В прекрасное далеко...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рашевский Роман
У Dr.Web он 64,у ЛК 110 МБ...

У ЛК такой пользовательский интерфейс, что лучше бы его не было... И это при весе в 110мб... ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
У ЛК такой пользовательский интерфейс, что лучше бы его не было... И это при весе в 110мб... ;)

Вы про новый??? Или тот,что от декабря?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рашевский Роман
В прекрасное далеко...

Точно... ;)

Дим,это им не нужно. Веб-Ав для разработчиков NIS-бесполезная штука. А то что потом их же пользователи лечат свои системы это уже другой вопрос. Вот для них и сделали RD.... :D

Не волнуйтесь, в продуктах компании Norton присутствует компонент защиты от вредоносных скриптов и различного вредоносного ПО, выполняющегося "в оболочке" другого, легитимного ПО. ;)

Вы про новый??? Или тот,что от декабря?

Тот, что от декабря. :)

Неужто решили последовать моим советам и сделать интерфейс более дружественным? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Не волнуйтесь, в продуктах компании Norton присутствует компонент защиты от вредоносных скриптов и различного вредоносного ПО, выполняющегося "в оболочке" другого, легитимного ПО. ;)

Ну чет оно не особо помогало заразившемся приведенным мною выше трояном....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Agent

Danilka

А давайте вспомним, когда Касперский лагал и скачивал в обновлении что-то размером в несколько десятков МБ? Или уникальную защиту против кейлоггеров? Или алерт с действием "разрешить"?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рашевский Роман
Ну чет оно не особо помогало заразившемся приведенным мною выше трояном....

Давайте вспомним сколько способов обхода, причем самых детских и банальных, компонента HIPS, с которым ЛК ушла далеко вперед, было найдено... ;)

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Agent
далеко вперед

Точнее назад. Во времена Брежнева и Хрущёва.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Давайте вспомним сколько способов обхода, причем самых детских и банальных, компонента HIPS, с которым ЛК ушла далеко вперед, было найдено... ;)

Я писал так:

И поэтому по уровню комплексной защиты в целом этим продуктам еще догонять и догонять KIS 2009...

Согласитесь же наконец,что KIS 2009 с HIPS намного надежнее в плане защиты,чем другие АВ?

Комплексно-весь продукт с HIPS дает надежную защиту близкую к 100%(но не все 100% ;) )

Не надо заострять внимание на одном компоненте.

А вот в плане Веб АВ- то что его у NIS нету- способствовало тому,что был запущен злоовред т.к. его еще небыло в базах(другие компоненты не помогли). А у KIS сработал как раз эвристик Веб-АВ и он небыл загружен на ПК вообще.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Agent
Комплексно-весь продукт с HIPS дает надежную защиту близкую к 100%(но не все 100% wink.gif )

А именно 97,1%

Norton же 98,7%

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
А именно 97,1%

Norton же 98,7%

Это вы про тот тест?? Так там только один ODS проверяли-это всего лишь один компонент АВ.

А комплексно KIS - 99%.

А Norton- сами прекрасно знаете....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Agent

Danilka

Сам же KIS с его компонентами защиты и багами...около 90%(А то и 85%)

Одни только кейлоггеры - бедствие. Затем идут баги в виде алерта с одним действием разрешить, аномальность обновлений и эвристика. Ну замечательная, а? У меня при KIS-е закрывался даже этот сайт.

В KIS-е я не вижу НИЧЕГО, что меня бы к нему тянуло. Вы фанатик. Таких очень много на сайте KL.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

У кого там аномальность эвристика? http://www.anti-malware.ru/proactive_test_2009 - к примеру..

Фанатик-это наверно Вы-до первого заражения системы... Я уже писал выше-какая статистика заразившихся пользователей Norton....

Лично я за год,что у меня KIS 2009-не заразил систему ни разу,а вот когда стоял NIS(правда не долго) только и выковыривал зловредов из системы,пропущенные отсутствующим Веб Ав.

Причем цеплялись они на вполне нормальных сайтах-наподобии http://www.mvideo.ru/ (кстати на нем не так давно был скриптовый троян)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Просто_Юзер

Agent,а Вы не фанатик? :lol:

Дооо.Сейчас меня обвинят в фанатстве от ЛК.))Это только кажется что я фанатик ЛК.)Пока что мне только KMS нравится,а там...пока рано.

Но ХИПС - это всё-таки нужная технология.Кстати, Agent ,теперь Вы уже знаете точно,что такое ХИПС?Если я спрошу у Вас что это,Вы мне ответите нормально?:)А то последний ответ про то,что ХИПС - это контроль сетевых приложения,меня оооочень рассмешил.:)

Я вообще отдаю предпочтение вендору,который тут не учавствует.:)

Точнее назад. Во времена Брежнева и Хрущёва.

Кто-то говорил что флудить и обьяснять кому-то ничего не будет. :lol:

Как я мог пропустить такую тему? :lol:

У кого там аномальность эвристика? http://www.anti-malware.ru/proactive_test_2009 - к примеру..

Не старайтесь даже...он сказал что не доверяет русским тестам,а АМ является русским - значит неправильный,потому что там Нортон не очень высок.)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Agent

Danilka

Я не требую от Вас такого: ну признайте же Вы что Norton лучший!!!!!!!!!

Больше я в теме не участвую.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рашевский Роман
Комплексно-весь продукт с HIPS дает надежную защиту близкую к 100%(но не все 100% ;) )

Не надо заострять внимание на одном компоненте.

А вот в плане Веб АВ- то что его у NIS нету- способствовало тому,что был запущен злоовред т.к. его еще небыло в базах(другие компоненты не помогли). А у KIS сработал как раз эвристик Веб-АВ и он небыл загружен на ПК вообще.

Вместе с HIPS продукт выдает столько запросов/извещений пользователю, что мама не горюй и это в интерактивном режиме...;)

Напрашивается вопрос: мне АВ на ПК необходим для того чтобы постоянно что-то разрешать/запрещать/читать? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.

  • Сообщения

    • demkd
      эти функции небезопасные, лучше их оставить в ручном режиме.
    • demkd
      ---------------------------------------------------------
       5.0.1
      ---------------------------------------------------------
       o Исправлена ошибка из-за которой могло неправильно отображаться имя родителя процесса в информации о файле.

       o В список для проверки добавлен ключ реестра используемый зловредами для неявного запуска программ с обходом UAC с помощью системных утилит.
         (для текущей версии Win11 24H2 проблема актуальна)
         В случае обнаружении исполняемого файла он будет добавлен в подозрительные.
         Автоматический сброс статуса этого файла по хэшу/эцп будет заблокирован.
         FRST пока эту дыру в безопасности не видит.

       o В список теперь может быть добавлено подозрительное значение ключа реестра.
         Это значение после его проверки можно удалить из реестра через контекстное меню с помощью пункта "Удаление всех ссылок на объект".
         (!) Если значение это пустая строка то такие значения рекомендуются всегда удалять.

       o Обновлен модуль rest до v1.21.
       
    • santy
      Может, стоит включить команды заморозки потоков и выгрузки процессов с измененным кодом при формировании скрипта в режиме "Автоскрипт"? Если были обнаружены процессы с измененным кодом.
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.17.
    • PR55.RP55
      Так как, по сути нет возможности проверить расширения браузеров Chrom\ium при работе с образом - то, что-то нужно с этим делать. Отправлять все расширения на V.T. - в момент генерации образа, или упаковывать их в отдельный архив к\с образом автозапуска, или загружать... в облако. Возможно добавить пункт в меню: "Создать полный образ автозапуска с проверкой расширений браузеров".      
×