Есть ли смысл в тестах Comodo - Страница 2 - Свободное общение - Форумы Anti-Malware.ru Перейти к содержанию
Danilka

Есть ли смысл в тестах Comodo

Recommended Posts

Danilka
Ок, начну по порядку отвечать на поступившие вопросы:

циклически возвращаю значение #74

циклически возвращаю значение #77

Вадим,вы этот пост видели:

http://www.anti-malware.ru/forum/index.php...ost&p=72703

Если видели,то дайте ответ пожалуйста,а не приводите ссылки на цитаты,которые не касаются продукта Norton.

P.S. Danilka, а Вы бы не хотели прокомментировать Ваше очевидное (уже в принципе для всех)

и не особо скрываемое желание подкинуть независимо протестировать (почему-то избирательно) продукты Norton ?

В данном топике мы не это обсуждаем,поэтому тут я комментировать это не буду,дабы не сочли за флуд... ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
99-й
HIPS в продукции Симантек(где он есть) работает полностью в автоматическом режиме,что подходит для 99% пользователей -следовательно он должен показывать хорошие результаты.

Почему у кис 30\340 такие результаты в автоматическом режиме?

Получается, что кис не подходит для массового использования?

P.S. Прошу прощения у всех остальных за свое участие в этом топике.:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
2600
Почему у кис 30\340 такие результаты в автоматическом режиме?

Получается, что кис не подходит для массового использования?

P.S. Прошу прощения у всех остальных за свое участие в этом топике.smile.gif

Danilka, ответьте человеку - это никто не засчитает за флуд. Тут не тематика NIS если Вы заметили.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

99-й из за настроек HIPS. В автоматическом режиме все что не запрещено для слабых ограничений,то разрешено. Это идеология HIPS в KIS. Поэтому такие результаты и это не является проблемой и багой - так работает HIPS в автоматическом режиме. Еще раз повторю- по идеологии HIPS в KIS- его тестировать нужно в ручном режиме и с настройками HIPS по умолчанию.

Думаю понятно объяснил?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND

Вполне понятно. Главное - честно: в автоматическом режиме КИС - решето.

  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Вполне понятно. Главное - честно: в автоматическом режиме КИС - решето.

Не лукавте. Реальные зловреды очень редко попадают в слабые ограничения....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
99-й
99-й из за настроек HIPS. В автоматическом режиме все что не запрещено для слабых ограничений,то разрешено. Это идеология HIPS в KIS. Поэтому такие результаты и это не является проблемой и багой - так работает HIPS в автоматическом режиме.

Да это не является проблемой кис, это проблема большинства пользователей кис хотя бы по сравнению с нис, судя по этому тесту. :lol:

Еще раз повторю- по идеологии HIPS в KIS- его тестировать нужно в ручном режиме и с настройками HIPS по умолчанию.

Думаю понятно объяснил?

Не-а. Непонятно.

Кто решил, такое, что хипс киса нужно тестировать на макс. настройках?

Мне интересней тестировать так, как его пользуют подавляющее большинство пользователей.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND

To Danilka!

Зато если попадут, то мало не покажется.

Мне интересней тестировать так, как его пользуют подавляющее большинство пользователей.

Мне тоже.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
2600
To Danilka!

Зато если попадут, то мало не покажется.

Мне интересней тестировать так, как его пользуют подавляющее большинство пользователей.

Мне тоже.

Согласен, а столько разговоров было о домохозяйках.... Почему же участник Danilka умалчивал о такой вопиющем факте???

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ingener

А вот результат Avira PSS 9 без HIPS:

COMODO Leaktests v.1.1.0.3

Date 15:15:19 - 06.07.2009

OS Windows Vista SP1 build 6001

1. RootkitInstallation: MissingDriverLoad Vulnerable

2. RootkitInstallation: LoadAndCallImage Protected

3. RootkitInstallation: DriverSupersede Vulnerable

4. RootkitInstallation: ChangeDrvPath Vulnerable

5. Invasion: Runner Protected

6. Invasion: RawDisk Vulnerable

7. Invasion: PhysicalMemory Protected

8. Invasion: FileDrop Vulnerable

9. Invasion: DebugControl Protected

10. Injection: SetWinEventHook Vulnerable

11. Injection: SetWindowsHookEx Vulnerable

12. Injection: SetThreadContext Vulnerable

13. Injection: Services Vulnerable

14. Injection: ProcessInject Protected

15. Injection: KnownDlls Vulnerable

16. Injection: DupHandles Protected

17. Injection: CreateRemoteThread Protected

18. Injection: APC dll injection Vulnerable

19. Injection: AdvancedProcessTermination Vulnerable

20. InfoSend: ICMP Test Vulnerable

21. InfoSend: DNS Test Protected

22. Impersonation: OLE automation Protected

23. Impersonation: ExplorerAsParent Vulnerable

24. Impersonation: DDE Vulnerable

25. Impersonation: Coat Protected

26. Impersonation: BITS Protected

27. Hijacking: WinlogonNotify Protected

28. Hijacking: Userinit Vulnerable

29. Hijacking: UIHost Protected

30. Hijacking: SupersedeServiceDll Vulnerable

31. Hijacking: StartupPrograms Vulnerable

32. Hijacking: ChangeDebuggerPath Protected

33. Hijacking: AppinitDlls Vulnerable

34. Hijacking: ActiveDesktop Vulnerable

Score 140/340

© COMODO 2008

:P:P:P

Как вам такой результат???

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

99-й и ANDYBOND

Еще раз повторю что это идеология HIPS в KIS.

Если Вы не понимаете этого,то не стоит писать об этом и утверждать что все не так.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND

To Ingener!

Вполне прилично.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
из за настроек HIPS. В автоматическом режиме все что не запрещено для слабых ограничений,то разрешено.

На самом деле Нортон примерно тажке работает, как мне кажется.

Danilka!

Как видно, не все тесты одинаково полезны. Предлагаю удаление всего, начиная от сообщения №61, чтобы топик остался достойным чтения, и забыть про нашу вендету в отношении продуктов конкурентов. Лучше жить дружно. Зря вы не послушали 'старого деда'...

P.S.: Тест, на мой вкус не очень много говорит вообще о защите в реальной жизни; только о степени 'техничности' продуктов в нереальных условиях. Типа шахматы у нас на компе, которые нас не касаются.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND
99-й и ANDYBOND

Еще раз повторю что это идеология HIPS в KIS.

Если Вы не понимаете этого,то не стоит писать об этом и утверждать что все не так.

Почему, понимаем: идеология быть дыркой в домохозяечном режиме. Что уж тут неясного? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
2600
99-й и ANDYBOND

Еще раз повторю что это идеология HIPS в KIS.

Если Вы не понимаете этого,то не стоит писать об этом и утверждать что все не так.

А почему же такая не правильная идеалогия заложена в KIS разработчиками???

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND
и забыть про нашу вендету в отношении продуктов конкурентов. Лучше жить дружно. Зря вы не послушали 'старого деда'...

Paul

Полностью согласен и поддерживаю.

А почему же такая не правильная идеалогия заложена в KIS разработчиками???

Ибо домохозяйкам, как считают в ЛК, этого достаточно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
2600

Давайте поставим вообще точку. Пусть участник Danilka извлечёт из всего этого урок. И перестанет совершать нападки на вендора!!!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
На самом деле Нортон примерно тажке работает, как мне кажется.

Paul

Нет,судя по словам Вадима,не так- я цитату приводил.

Вот поэтому я и задал вопрос про результаты.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND
Давайте поставим вообще точку.

Давайте.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vadim Fedorov
99-й из за настроек HIPS. В автоматическом режиме все что не запрещено для слабых ограничений,то разрешено. Это идеология HIPS в KIS. Поэтому такие результаты и это не является проблемой и багой - так работает HIPS в автоматическом режиме. Еще раз повторю- по идеологии HIPS в KIS- его тестировать нужно в ручном режиме и с настройками HIPS по умолчанию.

Danilka, спасибо за откровенный комментарий.

Следовательно по результатам проведенного Вами тестирования, а также учитывая результаты Kaspersky,

предоставленные участником 99-й получается, что эффективность HIPS в продуктах Kaspersky, работающей

в автоматическом режиме ( т.е. у 99% пользователей) почти в четыре раза ниже чем эффективность

полностью автоматизированной системы поведенческого анализа (частью которой является и HIPS),

в Norton Internet Security 2009, и в четыре раза ниже чем у первой бета-версии Norton Internet Security 2010

Честно говоря я даже не предполагал столь низких результатов Kaspersky в данном тестировании.

Благодаря проделанной Вами работе, более широкая аудитория пользователей получает возможность ознакомится

с данным удивительным фактом.

Еще раз спасибо за откровенность.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND

Присоединяюсь к благодарности за правду.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Vadim Fedorov, да, в автоматическом режиме у KIS такие результаты и мы это НЕ СКРЫВАЕМ!!!

Я уже говорил,что реальный зловред очень редко попадает в слабые ограничения-следовательно все очень даже хорошо.

А вот от ВАС ответа так мы и не получили по поводу результатов беты NIS2010 и NIS 2009- Вы постоянно уходите от ответа.

Может дадите внятный ответ в конце концов или будете просто "лить воду"?

А вот результат Avira PSS 9 без HIPS:

Как вам такой результат???

Не плохо для продукта без HIPS. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ingener

Мне стало интересно - почему некоторые продукты с HIPS показывают в данном тесте результаты хуже чем Avira PSS 9 в которой нет HIPS?

HIPS в этих продуктах вообще есть, она работает или это просто маркетинговый трюк - прикрутили название популярной технологии?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Skeptic
Предлагаю удаление всего, начиная от сообщения №61, чтобы топик остался достойным чтения, и забыть про нашу вендету в отношении продуктов конкурентов. Лучше жить дружно. Зря вы не послушали 'старого деда'...

Полностью присоединяюсь к просьбе. Теперь уже два "деда"... :):):)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND

Три. Я ж тоже присоединился. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.

  • Сообщения

    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
    • PR55.RP55
      Тема: https://www.comss.ru/page.php?id=18331    " Ошибка проявляется в том, что при закрытии окна программы с помощью кнопки Закрыть (X) процесс taskmgr.exe не завершается полностью. При повторном открытии Диспетчера задач предыдущий экземпляр продолжает работать в фоне, хотя окно не отображается. В результате со временем накапливаются несколько процессов, что приводит к избыточному потреблению ресурсов системы и снижению производительности... " и это натолкнуло на мыслю. Раз есть такая проблема с taskmgr - то это может повториться с "любой" другой программой... т.е. можно? Реализовать команды: " Обнаружить и завершить все нетипично активные экземпляры Системных процессов\программ".  и " Обнаружить и завершить все нетипично активные экземпляры не Системных...". Такое может быть и с браузерами - например Firefox - если есть две версии программы установленные в разные каталоги и пользователь их запускает - часто бывает неполное завершение. тогда жрёт всё и вся...  
    • Ego Dekker
      Компания ESET (/исэ́т/) ― лидер в области информационной безопасности ― сообщает об обновлении ESET HOME Security Essential и ESET HOME Security Premium, комплексных подписок для защиты устройств домашних пользователей, и ESET Small Business Security, решения для малого бизнеса.

      Среди новинок ― функция восстановления после атак программ-вымогателей, мониторинг микрофона и улучшения безопасности при просмотре веб-сайтов, а также VPN, который предотвращает нежелательное отслеживание, обеспечивая неограниченный доступ к онлайн-контенту. Поскольку мошенничество сегодня является глобальной угрозой для всех пользователей, ESET обеспечивает усовершенствованную защиту от различных мошеннических методов, противодействуя атакам из разных типов источников, включая SMS-сообщения, электронную почту, телефонные звонки, URL-адреса, QR-коды, вредоносные файлы и другие.

      Обновленная платформа ESET HOME также упрощает управление безопасностью, что облегчает пользователям защиту своих семей, а владельцам малого бизнеса позволяет точно отслеживать защищенные устройства, а также устанавливать программы безопасности на все устройства благодаря доступному и понятному интерфейсу. 

      «Как поставщик передовых решений для защиты цифровой жизни, ESET тщательно отслеживает текущую ситуацию с угрозами и соответственно разрабатывает свои решения по кибербезопасности, ― комментирует вице-президент ESET в сегменте домашних пользователей и Интернета вещей. ― Усиленная защита от мошенничества, новая функция восстановления после атак программ-вымогателей и многочисленные усовершенствования безопасности конфиденциальных данных делают продукты ESET для домашних пользователей и малых предприятий мощными комплексными решениями, которые сочетают минимальное влияние на продуктивность и простоту в использовании».

      Решения для домашних устройств и малого бизнеса защищают все основные операционные системы ― Windows, macOS, Android ― и поддерживают разные устройства умного дома. Кроме того, ESET Small Business Security также защищает серверы Windows.

      Основные улучшения для пользователей Windows:

      •    Добавлен VPN (теперь доступно в подписке ESET HOME Security Premium): функция защитит сетевое подключение благодаря анонимному IP-адресу, а безлимитная пропускная способность обеспечит неограниченный доступ к онлайн-контенту. Кроме Windows, VPN также доступен пользователям MacOS, Android и iOS.

      •    Усилена защита конфиденциальных данных (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security): новый мониторинг микрофона обнаруживает и уведомляет пользователей о несанкционированных попытках доступа к микрофону на устройствах Windows.

      •    Улучшена безопасность при использовании браузера (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security) для защиты от фишинга, мошенничества и вредоносных веб-сайтов. Эта функция сканирует воспроизводимый HTML-код в браузере, чтобы обнаружить вредоносное содержимое, которое не фиксируется на уровне сети и с помощью «черного» списка URL.

      •    Добавлено восстановление после атак программ-вымогателей (доступно в решении ESET Small Business Security): первоначально разработанная для крупного бизнеса, функция позволяет минимизировать ущерб, вызванный этими угрозами. Как только защита от программ-вымогателей выявляет потенциальную угрозу, функция восстановления после атак немедленно создает резервные копии файлов, а после устранения опасности восстанавливает файлы, эффективно возвращая систему в прежнее состояние. Основные улучшения для пользователей macOS (доступны в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security):

      •    Поддержка macOS 26 (Tahoe) позволяет использовать защиту на текущей версии macOS.

      •    Поддержка HTTPS & HTTP/3 улучшает безопасность пользователей в Интернете.

      •    Управление устройствами контролирует внешние устройства, подключенные к Mac. Функция помогает защитить от вредоносного программного обеспечения и несанкционированной передачи данных, ограничивая доступ к определенным типам или даже отдельным устройствам. Следует отметить, что эти усовершенствования помогут противодействовать постоянно совершенствующимся угрозам с особым акцентом на предотвращение. Компания ESET также считает чрезвычайно важным сочетание кибергигиены с удобной защитой, поскольку действительно эффективная кибербезопасность должна быть простой в настройке и управлении.

      Более подробная информация о многоуровневой защите устройств домашних пользователей и решении для малого бизнеса. Пресс-выпуск.
    • Ego Dekker
      ESET NOD32 Antivirus 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Internet Security 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 19.0.11  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 19  (PDF-файл)
              Руководство пользователя ESET Internet Security 19  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 19  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 19  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 19-й версии полностью?
×