Перейти к содержанию
zels

Права пользователя и тестирование антивирусов

Recommended Posts

zels

Регулярно читаю отчеты о тестировании антивирусов. Кто-то лучше защищает, кто-то хуже...

У меня возник вопрос - какие права имеет пользователь, выполняющий тестирование?

Администратора, опытного пользователя или какие-то другие.

Может, какой-то антивирус, показывающий средние результаты в "административном" режиме,

в режиме "опытного пользователя" поднимется на 2-3 ступеньки вверх.

Или показатели всех антивирусов изменятся "синхронно" и все сохранят свои относительные места?

Представим гипотетический антивирус, который не дает заразить компьютер в 60% в режиме администратора

и в 99% случаев в режиме опытного пользователя. Его вполне можно рекомендовать и использовать с оговоркой

"не в административном режиме".

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v
У меня возник вопрос - какие права имеет пользователь, выполняющий тестирование?

Как правило, это указывается в методологии. Тесты проходят из под администратора, а если нет, то об этом достаточно внятно и заметно (мягко говоря) указывается.

Может, какой-то антивирус, показывающий средние результаты в "административном" режиме,

в режиме "опытного пользователя" поднимется на 2-3 ступеньки вверх.

Или показатели всех антивирусов изменятся "синхронно" и все сохранят свои относительные места?

Чаще всего проводят тесты каких-то отдельных составляющих антивирусного комплекса (сигнатурный детект, эвристика, самозащита, проникновение в ядро и т.д), поэтому так общо говорить нельзя - некоторые показатели будут варьироваться в зависимости от прав в системе, а некоторые - нет. А некоторые тесты вообще нецелесообразно проводить под правами пользователя, т.к сэмплы (большинство из них), на которых тестируется комплекс, работать не будут сами по себе независимо от антивируса (например тесты на обнаружение руткитов, на проникновение в ядро, самозащита, лечение активного заражения).

К тому же проводить тесты под правами пользователя не интересно - 90% зловредов (отобранных для тестирования какой-то составляющей) вообще функционировать не смогут там, а оставшиеся будут скованы по рукам и ногам.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
zels

Получается, что тесты интересны для "домашних" пользователей, которые часто работают с административными правами.

Как же получить данные о качестве антивирусов с точки зрения администраторов сетей.

Как вы думаете, сколько есть сетей с количеством пользователей>100, причем большинство с административными правами?

1 -2-5 % или меньше.

Кто лучше всех защищает от вирусов, проникающих через Интернет, почту, флэшки?

Лично я, хотя и домашний пользователь, не работаю с административными правами и мне интересно:

1. какой антивирус лучше предотвратит заражение (не даст запустить зараженный файл)

2. какой антивирус лучше обнаружит заразу (найдет зараженные файлы при сканировании)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
DigitalFox
Получается, что тесты интересны для "домашних" пользователей, которые часто работают с административными правами.

Как же получить данные о качестве антивирусов с точки зрения администраторов сетей.

Как вы думаете, сколько есть сетей с количеством пользователей>100, причем большинство с административными правами?

1 -2-5 % или меньше.

Кто лучше всех защищает от вирусов, проникающих через Интернет, почту, флэшки?

Лично я, хотя и домашний пользователь, не работаю с административными правами и мне интересно:

1. какой антивирус лучше предотвратит заражение (не даст запустить зараженный файл)

2. какой антивирус лучше обнаружит заразу (найдет зараженные файлы при сканировании)

Да любая локальная сеть Интернет провайдеров, там пользователи все поголовно сидят с административными правами! :)

Лучший антивирус - голова на плечах. А если есть голова на плечах, то можно обойтись любым антивирусом. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
zels
Да любая локальная сеть Интернет провайдеров, там пользователи все поголовно сидят с административными правами! :)

Лучший антивирус - голова на плечах. А если есть голова на плечах, то можно обойтись любым антивирусом. ;)

Что значит - "голова на плечах"? Эксперт по компьютерной безопасности?

А врач, финансист, писатель - т.е. люди, для которых компьютер инструмент - они "безголовые"?

Зачем проводить тесты, если одни читатели "и так все знают", а другие - все равно не поймут "что выбрать"?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
DigitalFox
Что значит - "голова на плечах"? Эксперт по компьютерной безопасности?

А врач, финансист, писатель - т.е. люди, для которых компьютер инструмент - они "безголовые"?

Зачем проводить тесты, если одни читатели "и так все знают", а другие - все равно не поймут "что выбрать"?

Это значить не ходить по сомнительным сайтам, не запускать сомнительные приложения, не открывать письма от не знакомых и.т.д. Т.е. соблюдения простых правил.

Не 1 антивирус не может гарантировать 100% защиты!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v
Как же получить данные о качестве антивирусов с точки зрения администраторов сетей.

Почитайте про антивирусы для корпоративных сетей. Также не забывайте про такой немаловажный предмет как "сервер" - он тоже не для красоты стоит - в него много можно чего затолкать, связанного с ИБ. Про другие железки в сети забывать также не нужно.

А про то, что в сети администратора все должны слушаться и выполнять написанные инструкции (не совать, не лазать, не писать пароль на бумажку, не ставить левого, не пытаться хакнуть сеть...) нужно было вспомнить в первую очередь.

Кто лучше всех защищает от вирусов, проникающих через Интернет, почту, флэшки?

Раздел тестов Вам в помощь: смотреть!

Лично я, хотя и домашний пользователь, не работаю с административными правами и мне интересно:

1. какой антивирус лучше предотвратит заражение (не даст запустить зараженный файл)

2. какой антивирус лучше обнаружит заразу (найдет зараженные файлы при сканировании)

Откуда Вы нахватались таких определений? "Предотвращение заражения" с трудом можно приравнять к "не даст запустить зараженный файл"

А вообще, раздел тестов в помощь (линк дан выше).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
zels
А вообще, раздел тестов в помощь (линк дан выше).

Согласен, "Предотвращение заражения" с трудом можно приравнять к "не даст запустить зараженный файл"

Увы, я не встречал антивирус, который бы по-настоящему "предотвращал" бы заражение,

т.е. не давал бы записать зараженный файл и блокировал бы "нехорошую" активность в памяти.

Иногда антивирус дает создать зараженный файл, но находит вирус при сканировании.

А иногда дает создать зараженный файл, НЕ находит вирус при сканировании,

но при запуске выдает предупреждение, что файл [возможно] заражен. Не идеально, но неплохо.

А что я вижу в тестах? Просканировали антивирусами кучу файлов? Это не вполне то, что мне нужно...

Я сижу и интернете, копирую файлы с флэшек и мне, естественно, хочется чтобы при этих действиях

зараза не проникла на компьютер или хотя бы не могла распространяться и находилась при сканировании.

Или антивирус работает, все вреде О.К. Но при сканировании чем-то вроде ad-aware в реестре находится куча фигни.

Почему антивирус не мешает портить реестр - непонятно.

Качество сканера по тестам можно оценить. А как оценить степень противодействие заражению?

Почему-то в тестах используют административные права... Я готов терпеть некоторые неудобства,

отказавшись от административных прав, но что это даст - непонятно.

Возможно - ничего, а возможно какой-нибуть бесплатный антивирус при таких условиях окажется лучше платных.

Если какие-то угрозы требуют административных прав, то мне тогда все равно, как антивирус борется с ними.

А вдруг поэтому и нет таких тестов B)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v
Но при сканировании чем-то вроде ad-aware в реестре находится куча фигни.

Почему антивирус не мешает портить реестр - непонятно.

Стоит учитывать, что разные "вроде ad-aware" бывает находят и на чистой системе в реестре "вирусы". Что бы вам было лучше понятно про "портить реестр", рекомендую почитать про реестр в общем (что это такое, для чего нужен...), а потом почитать про такую штуку как "поведенческий блокиратор", "проактивная защита" - в общем копать в эту степь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
bse
Я готов терпеть некоторые неудобства, отказавшись от административных прав, но что это даст - непонятно.

Как говорит один из признанных вирусологов, это даст 99,9999% защиты от вирусов с любым антивирусом. И с ним, насколько мне известно, никто не спорит.

Возможно - ничего, а возможно какой-нибуть бесплатный антивирус при таких условиях окажется лучше платных.

Если какие-то угрозы требуют административных прав, то мне тогда все равно, как антивирус борется с ними.

А вдруг поэтому и нет таких тестов

По этому и не вдруг. Кому интересно наблюдать различия в диапазоне не десятков процентов, а в диапазоне десятитысячной доли процента? :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Liza2u
      Тут все зависит от политики компании, есть те что работают на совесть, а есть тем что важна только быстая прибыль, без оглядки на репутацию. Мне как то довелось заказывать синии розы, так я столько намучалась пока не нашла этих ребят flowers.ua/ru/articles/sinie-rozy . Были всегда на созвоне, предупредили что опоздают на пять минут и за это чуть скинули цену, так что впечатления в целом положительные.
      Тут мне кажеться нужно смотреть сколько компания на рынке и искать отзывы. 
    • Quinzy
      Я вам вот что скажу. Когда производитель решает за сколько продавать ту или иную технику, включая компьютер, то он рассчитывает и доходы населения. И если в той же Германии или Финляндии зарплаты 3-4 тысячи евро, то у нас не более 500. И там такой же компьютер будет стоит условные 500 евро, а у нас 100. Ориентация на доходы населения идёт. Понимаете?! Так что, берите лучше у нас. За границей найдете только б\у недорогую технику. И не знаю, как вы ищите, что не можете себе нормальный компьютер найти. Я себе без проблем нашёл хороший мощный компьютер Qbox https://qbox.ua/ua/product/kompyuter-qbox-a0165/ на базе процессора AMD с оперативой DDR4 на 4 GB и жестким на террабайт. Так мне его с лихвой хватает. И на игры, и для работы. 
    • Momo
      Можно, только я не могу найти для себя хороший компьютер для себя.
    • Ondrey
      А у нас, что нельзя нормальное что-то подобрать?
    • Yakov
      Пользуетесь ли Вы подобными сервисами, какой у кого был опыт. Я заказывал несколько раз, в разных городах и впечатления остались двоякие... В Одессе заказывал тюльпаны и всё прошло прекрасно, а вот в Москве имел негативный опыт с доставкой с заказа с лилиями, причём подвела именно доставка, качество цветов было и там, и там на высоте.
×