Virus Bulletin: VB100%, RAP Test (август 2009)

[Иван 290]

1. результаты в стандартном тесте VB100%

фигову грамоту в виде значка VB100% не удалось получить в частности Symantec и Agnitum

2. замеры скорости - торможение при копирование файлов

3. Reactive and Proactive (RAP)

[Евгений Павлович 90]

Иван, спасибо за опубликованный тест!

В принципе, всё закономерно - одни и те же лица!

ESET, F-Secure, Kaspersky, Sophos

[Иван 290]

ESET, F-Secure, Kaspersky, Sophos

пажалста, не напрягает, что ESET далеко не превый по скорости и проактивному детекту?

[Андрей-001 1099]

по скорости и проактивному детекту?

Иван, поясните, что лучше, кто выше или кто дальше из этой диаграммы (четвертая картинка)?

[Z.E.A. 190]

Symantec уже какой раз разочаровывает.

Ждать лучшего или можно переходить на что-то другое?

[Евгений Павлович 90]

пажалста, не напрягает, что ESET далеко не превый по скорости и проактивному детекту?

Я пометил тех, у кого все разделы со значком VB

А ESET выделил потому, что являюсь а) модером темы вендора б)пользуюсь данным антивирем

[3TE116 45]

Левый тест

[Zilla 340]

что лучше, кто выше или кто дальше из этой диаграммы (четвертая картинка)?

Это вам решать =) Там же подписана каждая ось..

Symantec уже какой раз разочаровывает.

Да по детекту он особо и не радовал раньше, что бы так разочаровываться.. Разве кто-то удивлён результатами? А ждать стоит, SONAR 2 не за горами..

Левый тест dry.gif

Да вроде исправляются ребята.. VB100 конечно не то, но остальное заслуживает внимание..

Поясните кто-нибудь картинку по скорости..

[3TE116 45]

Кстати,не плохо было бы потестить только те продукты в которых есть бесплатный продукт и платные и на этом фоне выявить,что,где и как.Ну,смысла тестить бесплатный с платным продуктом - это бред,но всё же,позволит определить чей бесплатный продукт лучше или в этом сегменте вендоров,которые предоставляют бесплатные.

В этих отдельно взятых можно выявить сильнейшего,ну или среднего.

Такого варианта тестирования конечно не было,но думаю,что тоже интересно посмотреть взглядом на ситуацию.

[Z.E.A. 190]

Да по детекту он особо и не радовал раньше, что бы так разочаровываться.. Разве кто-то удивлён результатами? А ждать стоит, SONAR 2 не за горами..

Тестировался не Нортон, тестировался СЕП, детект не детект, но раньше проходил VB100.

В СЕП используются отличные от Нортона технологии, если не ошибаюсь, то там нету СОНАР-а.

Левый тест

С чего Вы взяли?

[Skorpion 55]

Кстати,не плохо было бы потестить только те продукты в которых есть бесплатный продукт и платные и на этом фоне выявить,что,где и как.Ну,смысла тестить бесплатный с платным продуктом - это бред,но всё же,позволит определить чей бесплатный продукт лучше или в этом сегменте вендоров,которые предоставляют бесплатные.

В этих отдельно взятых можно выявить сильнейшего,ну или среднего.

Такого варианта тестирования конечно не было,но думаю,что тоже интересно посмотреть взглядом на ситуацию.

а где вы увидили в тестировании бесплатные продукты?

[Zilla 340]

3TE116, да смысл? Из бесплатных продуктов мало достойных..

[Виталий Я. 859]

1. результаты в стандартном тесте VB100%

фигову грамоту в виде значка VB100% не удалось получить в частности Symantec и Agnitum

У кого единичные фолс позитивы, а кто и просто не видит пару сэмплов из wildlist... Не говоря про китайцев и украинцев, замечу, что PC Tools неприятно удивили - такой % пропусков...

[TANUKI 240]

С чего Вы взяли?

Ну.... недостатки этого теста тут "рвали" много раз Поищите

Была даже мулька одно время, когда многие вендоры вообще хотели от него отказаться

[2600 64]

В СЕП используются отличные от Нортона технологии, если не ошибаюсь, то там нету СОНАР-а.

Технология Symantec Online Network for Advanced Response (SONAR) присутствует в продукте Symantec Endpoint Protection.

[deviss 75]

Технология Symantec Online Network for Advanced Response (SONAR) присутствует в продукте Symantec Endpoint Protection.

Серьезно? Это замечательно. У знакомых на работе видел развернутый SEP и даже как он ловил зловредов, только если был не сигнатурный отлов, то вроде про эвристику говорилось, но никак про сонар. Или он только недавно внедрен? Я для интереса даже закинул AVZ (который в 2010 линейке сонаром очень даже хорошенько прибивается - не сам по себе, а при запуске) - реакции не последовало. Может там какой-то попроще сонар, ну чтоб корпоративным клиентам жилось спокойнее, ведь администратор и так, если надо, настроит что можно пользователю включать, что нельзя?

[2600 64]

Я для интереса даже закинул AVZ (который в 2010 линейке сонаром очень даже хорошенько прибивается - не сам по себе, а при запуске) - реакции не последовало.

Механизм SONAR 2 значительно изменился, что бы предложить Вам очень эффективную, в режиме реального времени поведенческую защиту. В предыдущих версиях этой технологии, были меньше характеристик поведения, которые анализировались. SONAR 1 был одним из "последней линией обороны" и реактивной по большей части, но эффективной, тем не менее, в выявлении многих неизвестных угроз. С SONAR 2, технология становится превентивной и в реальном времени, делая сложные решения, используя широкий набор факторов, которые должны сделать нашу защиту от неизвестного вредоносного ПО и быстрее, и более эффективной. SONAR 2 имеет возможность оспорить действия исполняемых файлов и попытаться классифицировать новые подозрительные процессы, прежде чем их действия допускается в системе. После классификации программное обеспечение, как вредоносное, SONAR 2 обладает способностью полностью устранить угрозу и ее компоненты из системы.

[GAndrey 20]

Механизм SONAR 2 значительно изменился, что бы предложить Вам очень эффективную, в режиме реального времени поведенческую защиту. В предыдущих версиях этой технологии, были меньше характеристик поведения, которые анализировались. SONAR 1 был одним из "последней линией обороны" и реактивной по большей части, но эффективной, тем не менее, в выявлении многих неизвестных угроз. С SONAR 2, технология становится превентивной и в реальном времени, делая сложные решения, используя широкий набор факторов, которые должны сделать нашу защиту от неизвестного вредоносного ПО и быстрее, и более эффективной. SONAR 2 имеет возможность оспорить действия исполняемых файлов и попытаться классифицировать новые подозрительные процессы, прежде чем их действия допускается в системе. После классификации программное обеспечение, как вредоносное, SONAR 2 обладает способностью полностью устранить угрозу и ее компоненты из системы.

Пресрелизы я и так читал. Что-либо конкретнее можете сказать об его механизме, т.к. обычный копи-паст не интересен.

[Vadim Fedorov 255]

Пресрелизы я и так читал. Что-либо конкретнее можете сказать об его механизме, т.к. обычный копи-паст не интересен.

Так уже не раз говорили чем является по своей сути модуль SONAR.

One more time:)--->

SONAR представляет собой эвристический модуль поведенческого анализа (Behavioral Detection engine),

отслеживающий подозрительную активность в системе и контролирующий все запускаемые на компьютере

приложения, файлы, определяя на основании сотен эвристических параметров, не является ли их поведение

подозрительным, присущим вредоносным программам.

[Кирилл Керценбаум 671]

Может там какой-то попроще сонар, ну чтоб корпоративным клиентам жилось спокойнее, ведь администратор и так, если надо, настроит что можно пользователю включать, что нельзя?

Во-первых, в SEP пока SONAR 1.0, то есть версия которая была в Norton 2009, новая версия будет интегрирована в SEP вместе со всем что сейчас есть в Norton 2010 - в конце 2010 года

Во-вторых, настройки по-умолчанию которые установлены в SEP и обычно не меняются Администратором кроме случаев подозрения на заражение, - очень слабые дабы максимально избегать ложных срабатываний, но при необходимости "ползунок" можно настроить вручную

[AlexxSun 150]

Во-первых, в SEP пока SONAR 1.0, то есть версия которая была в Norton 2009, новая версия будет интегрирована в SEP вместе со всем что сейчас есть в Norton 2010 - в конце 2010 года

Видимо у компании Симантек не хватает ресурсов, чтобы одновременно выпустить корпоративный продукт с новым Сонаром, приоритет был сделан на продукт для домашних пользователей, неправда ли Кирилл?

[Кирилл Керценбаум 671]

AlexxSun ресурсов хватает, только Заказчики слишком дороги, чтобы на них ставить эксперименты в корпоративных версиях, ведь одна и та же функция в домашнем и бизнес продукте должна быть сильно по-разному реализована, или вам об этом неизвестно!? . Тем более SEP более чем справляется и так со своими задачами, по функционалу пока еще ничего подобного никто и не сделал, куда нам торопиться, некоторые ведь только только "технологии прошлого века" выпускают для своих клиентов