Тесты virusinfo.Результаты за Апрель-Май

[3TE116 45]

Как я раньше уже подозревал и что вышло в итоге - оправдалось.Как бы дружно и радостно не кричали касперовцы от радости и восхищения,то в данной сложившейся ситуации мы наглядно видим всю картину происходящего.

Не охота писать весь негатив,иначе меня понесёт вообще на мат .

[Zilla 340]

Никогда не понимал эту диаграмму.. Чем выше полоска тем лучше?..

[3TE116 45]

Конечно.

[priv8v 960]

Ну, да...

Но с учетом того от чего полоска выше:

Если от красного цвета полоски - значит от уверенного сигнатурного детекта.

Если большого кол-ва желтого цвета в "иике-бане" - значит антивирус ругался на файлы "подозрительными" и смотрел на них очень косо. (правда несколько трудно отличить эвристику от просто подозрения...)

А если мутно-зеленый цвет дает полоске высоту - он показывает то, что антивирус просто кричал "ААА! Файл упакован, я ничего не могу сделать, я ничего не вижу. Мы все умрем!!!1"

[3TE116 45]

Я в основном смотрю всегда на детект,эвристику,а ложные срабатывания не такая уж и большая проблема,т.к. гугл помогает разобраться что к чему.В конечном же итоге можно фолс отправить в ВирЛаб,где фиксят.Это вполне нормально.Если за компом будет сидеть какой-нить ламер,так даже самый лучший антивирус в мире не спасёт комп от медного тазика.

[Deja_Vu 366]

Меня в этой диаграмме удивляют лишь Microsoft и McAfee-GW -))

[Skeptic 235]

Меня в этой диаграмме удивляют ... McAfee-GW -))

А раньше WebWasher не удивлял? Просто поменял имя

[3TE116 45]

Разъясню сейчас.

Microsoft занят виндой 7-кой,поэтому там сейчас не до вирусов.Когда начнут уже продавать и стричь капусту,тогда и за вирусы возьмутся.

McAfee-GW всегда был в меньшинстве и тут вдруг с Авирой на одном уровне.Странно это всё.

Да и результаты по таким продуктам,как Г Дата,Аваст,АВГ - сомнительны.Нод и Симантик - я согласен с этими результатами.

[Zilla 340]

Мда.. И кому верить?

[3TE116 45]

Zilla

Я раньше срока вспотел,не обращай внимания,то всё одуванчик этот график.

[Groft 65]

Разъясню сейчас.

Microsoft занят виндой 7-кой,поэтому там сейчас не до вирусов.Когда начнут уже продавать и стричь капусту,тогда и за вирусы возьмутся.

Ага, сегодня я вирусный аналитик, а завтра я правлю баги в 7-ке

[Ingener 150]

-

[Skeptic 235]

Мне не ясен следующий нюанс в тестирование - в методологии сказано что на ВТ отправляются зловреды найденные при лечение на конкретных ПК и потом по результатам ВТ строится диаграмма. Но если учесть, что сейчас на большинстве компьютеров стоят антивирусы двух основных вендоров - получается что остальные антивирусы заранее попадают в менее благоприятные условия при тестирование, т.е. должны детектировать то, что не нашли антивирусы первых двух вендоров - т.е. с огромной натяжкой условно можно сказать что диаграмма показывает превосходство детекта остальных антивирусов над детектом антивирусов основных двух вендоров - т.е. на сколько образцов они детектируют больше, чем это делают самые распространенные антивирусы. Если кто понял мою мысль - прокомментируйте её...

Имхо, наоборот, получается, что преимущество у тех антивирусов, которых меньше. Представим, себе, что антивирус Х на огромном кол-ве компов. И все, что они детектят - не идет в тест! Огромное количество сэмплов, причем не факт, что другие антивири его бы определили. А Х уже определил. И они не считаются. Обидно? да. А вот антивирус У вообще на одном компе, может, и не отловил ничего. Для него нет исключений - вся база посылаемых зловредов ему предоставляется как бы с чистого листа, и если у него детект высокий - он его продемонстрирует сполна. Таков мой ход рассуждений.

[Guest Просто_Юзер]

КИС удивил,если честно...не думал что он так уж "настреляет",опять разочаровал Симантек.

Были времена,когда Авира обходила и Washer.

Лично я - считаю такие тесты более-менее правильными.И не буду обсуждать почему.

[Danilka 678]

Коллеги вы вообще что обсуждаете?

Там детект базами- эти графики показывают не то,кто лучше детектит чем либо,а то у кого базы полнее....

Короче работу вирлаба!

[Umnik 997]

Тест показывает, сколько семплов улетело на VT, не более того, IMHO. Ибо верно:

преимущество у тех антивирусов, которых меньше

Добавим сюда фолсы (по правилам они должны сниматься, но кто там перепроверяет?), добавим разные настройки у разных антивирусов, добавим старые движки многих антивирусов, добавим отсутствие не сигнатурных технологий. Тест ни о чем, IMHO.

[Guest Просто_Юзер]

На самом деле,юзеры продуктов ЛК очень довольны,но всё это очень хорошо скрывают.

Добавим сюда фолсы

Для кого фолсы - это недостаток,а для кого - просто "фича".

[Ingener 150]

-

[Guest Просто_Юзер]

А чем Вас не устраивает цитата отсюда?

В общем думал я думал как сделать более-менее объективную оценку антивирусов, и кое что придумал. Вот в эту тему прошу всех постить результаты проверки зверей которые были пойманы исключительно ручками. Т.е. которых не видел установленный на компютере антивирус. Так выборка будет по настоящему случайной.

Постить в эту тему результаты проверки файлов исключительно пойманных руками на компьютерах.

Не постить результаты проверки файлов найденных на других сайтах или в коллекциях.

Не постить результаты проверки файлов изначально найденных антивирусом.

[Ingener 150]

-

[Deja_Vu 366]

Всегда считал этот график .. лишь ознокамительным .... никогда и никому не советовал оп нему ориентироваться. Ни какой реали он не несет. Максимум, с большой погрешностью, показывает работу вирлабов...

[priv8v 960]

Как я уже говорил на большинстве компьютеров установлены антивирусы двух вендоров, а в методологие теста сказано, что отправляют на VT только те файлы, которые не видел антивирус, т.е. пойманные руками - тогда получается что большинство этих отправленных файлов не видели антивирусы этих двух вендоров - но почему у них тогда на графиках достаточно высокий результат (основная причина этого на мой взгляд может быть в следующем - например пользователя не обновлял базы антивируса - а на VT этот же антивирус с обновленными базами нашел отправленный зловред). Пока мне не совсем понятно как строятся эти графики...

1). Для начала нужно отбросить такое клише как "на большинстве компов стоят анверы двух вендоров". Если отталкиваться от этого, то далеко мы не уедем. Иными словами нужно учесть, что в теме постят в течение месяца реальные люди - частые посетители ВИ, а не просто домохозяйки. У этих людей или нет антивируса, или они админы сетки и что там у них - не ясно, также имеется практика переставлять антивирусы как у себя на компе, так и у знакомых, отлов руками (ведь именно о нем идет речь) это отлов во многих случаях (если на компе) с помощью сбора лога АВЗ.

2). Нужно учитывать версии антивирусных движков. Например на ВИ стоял последнее время версия 700125, т.е хипсы нет и как следствие...

3). Фолсы правда не учитываются, но их количество невелико - т.к большинство загружаемых файлов на самом деле зловреды т.к они собраны в itw. Т.е про фолсы, считаю, можно вообще не говорить в таком тесте.

4). Стоит учитывать, что это не мега-супер-тестирование антивирусов от проекта ВИ, а скромное подведение итогов за месяц в одной теме. Эти результаты не пиарятся и на "морду" сайта/форума на всеуслышание не выносятся - их публикуют в той же теме.

[SFD 60]

Всегда считал этот график .. лишь ознокамительным

ИМХО замечание подходит к любому из тестов.

Т.к. лесник сортирует все столбики на своё усмотрение.

[Deja_Vu 366]

ИМХО замечание подходит к любому из тестов.

Т.к. лесник сортирует все столбики на своё усмотрение.

ну не скажите ... ознокамительный ... в смысле ... посмотрел .. поболел ... и хватит. Никаких серьезных выводов ... о возможностях продукта. Лишь посмотрел, что точно уж не стоит ставить -))

[SFD 60]

Лишь посмотрел, что точно уж не стоит ставить -))

К проводящим тесты любого сообщества отношусь уважительно, но даже такие выводы не делаю.