Сравнения и споры насчет антивирусов и файерволов

[FantoM]

насмешил... NOD-самый лучший В МИРЕ антивирус! По всем тестам он превосходит всех остальных.. вот примеры с разных сайтов:

подробности::

Вначале давайте проанализируем общую картину, сложившуюся за несколько лет. Разберем, сколько тестов каждая из антивирусных систем прошла успешно по отношению к количеству всего проведенных ее тестов. Сразу должен заметить, что здесь рассматриваются только антивирусные программы, которые участвовали более чем в 15 испытаниях. Здесь лидирует незнакомый для россиян антивирус NOD32, за ним следует Symantec (Norton) и тройку лидеров замыкает Sophos также малознакомый россиянам:
Eset (NOD32) 90,9% в 33 проверках
Symantec (Norton) 81,8% в 33 проверках
Sophos 71,1% в 38 проверках
Norman 70,3% в 37 проверках
Kaspersky 65,8% в 38 проверках
Computer Associates (InoculateIT/eTrust) 63,3% в 30 проверках
Computer Associates (Vet) 62,9% в 35 проверках
Trend Micro (PC-cillin) 61,1% в 18 проверках
Frisk (F-Prot) 60% в 20 проверках
F-Secure 58,6% в 29 проверках
VirusBuster 52,2% в 23 проверках
Doctor Web (formerly DialogueScience) 50% в 34 проверках
McAfee Inc (formerly Network Associates) 50% в 36 проверках

Отечественный антивирус DoctorWebзанимает не самую лучшую позицию, пройдя успешно ровно половину тестов.

Заметь: ни слова про Агнитум-он даже не попал в этот список!!

подробности:

Краткое описание
Стоимость*, руб.

Eset (NOD32)
NOD 32 Antivirus System от Eset Software обеспечивает безупречную защиту персональных компьютеров и корпоративных систем, работающих под управлением Microsoft Windows 95/98/ME/NT/2000/2003/XP, UNIX/Linux, Novell, MS DOS, а также для почтовых серверов Microsoft Exchange Server, Lotus Domino и других. Главным преимуществом NOD32 является его быстрая работа и не раз доказанная способность ловить 100% вирусов. Работать с ним предельно просто. Включает 4 модуля: Антивирусный Монитор, Монитор Интернет-трафика(в том числе проверка почты на лету и без тормозов), монитор документов MSOffice – защищает от макро-вирусов и антивирусный сканер. На сайте есть Esetsoftware есть русификатор. [Подробнее]


1 083.19

SymantecNortonAntivirus 2007
Разработанная компанией Symantec программа Norton AntiVirus™ 2007 является одним из наиболее популярных антивирусных средств в мире. Эта программа автоматически удаляет вирусы, интернет-червей и троянские компоненты, не создавая помех работе пользователя. Новая функция Norton™ Internet Worm Protection (Защита от интернет-червей) позволяет блокировать ряд наиболее сложных и опасных червей (например, Blaster и Sasser) до того, как они проникнут в компьютерную систему. Кроме того, Norton AntiVirus в состоянии обнаруживать "шпионские" модули и другие угрозы, не являющиеся вирусными по своей природе.
2 562.27

Антивирус Касперского Personal
Установка и использование Антивируса Касперского Personal не вызовет у вас никаких затруднений. Настройка программы исключительно проста за счет возможности выбора одного из трех предопределенных уровней защиты: "максимальная защита", "рекомендуемая защита" и "максимальная скорость". Благодаря удобному интерфейсу эта программа станет лучшим помощником даже для неопытных пользователей компьютеров.В Антивирусе Касперского Personal применяется современная технология защиты от вирусов, основанная на принципах эвристического анализа второго поколения. Двухуровневая защита почты.
[подробнее]


1 082.25

(подписка на 1 год)

Доктор Вэб для Windows
Dr.Web32 for Win32 выпущена в двух вариантах: с графическим интерфейсом (DrWeb32W) и без него (DrWebWCL). Оба варианта поддерживают одинаковый набор параметров (ключей) командной строки. Но для варианта с графическим интерфейсом все настройки могут производиться и из диалоговых панелей, что обычно бывает значительно более удобно. В то же время, вариант без графического интерфейса требует несколько меньших ресурсов.

Оба варианта программы используют один и тот же конфигурационный файл и одну и ту же группу настроек в этом файле. Поэтому возможно попеременное использование обоих вариантов с настройкой требуемых режимов наиболее удобным способом.

В составе антивируса идет антивирусный монитор, который также проверяет все файлы что называется «на лету» а также электронную почту.[подробнее]


870.00

(подписка на 1 год)

Trend Micro
PC-cillin Internet Security
Неоднократно признавался лучшим корпоративным антивирусным программным обеспечением.

Trend Micro™ PC-cillin™ Internet Security 2007 представляет собой всеобъемлющую, но простую в использовании систему защиты от вирусов, хакерских атак и других опасностей, связанных с использованием Интернета.

Новая функция Network Virus Emergency Center обеспечивает наиболее полную защиту от современных сетевых вирусов (таких как MSBLAST, SOBIG и CodeRed), отличающихся очень высокой скоростью распространения. Данная функция используется для заблаговременного предупреждения пользователей о новых вспышках сетевых вирусов и перехвата самих этих вирусов на уровне сетевого шлюза, когда они предпринимают попытку проникнуть в ваш компьютер. При обнаружении активности сетевых вирусов может автоматически активироваться функция Internet Lock, не позволяющая вирусу заразить компьютер и распространиться дальше по сети.

[Подробнее]


1 748.25

NormanVirus Control
Norman Virus Control v5 - действенно защищает пользователей

Дружественный интерфейс, автоматизацией работы - вот основные характеристики, присущие Norman Virus Control (NVC) v5 предназначенной для одного пользователя. Эта программа использует те же самые компоненты что и корпоративная версия, кроме возможностей управления сетью.

Это означает, что пользователи могут быть уверены, что они защищены от злонамеренного программного обеспечения одним из наиболее продвинутых антивирусных приложений на рынке.

Уникальная технология Norman SandBox II защищает вас от новых и неизвестных компьютерных вирусов, червей и троянцев - являющихся в настоящее время самыми распространенными типами почтовых вирусов. Электронная почта проверяется на вирусы прежде, чем они достигают почтового ящика, чтобы гарантировать, что вирусы не будут размножаться этим путем. Кроме того, может быть проверен трафик телеконференций на почтовые вирусы прежде, чем они станут доступными пользователю. Проверка электронной почты на вредоносные программы; проверка в режиме реального времени файлов; технология Norman SandBox II обнаруживает неизвестные вирусы, трояны и черви; Автоматическое обновление через Интернет.


1 794.87

(подписка на 1 год)

CAT Quick Heal Anti-Virus 2006
Quick Heal Anti-Virus 2006 является антивирусом следующего поколения для вашего персонального компьютера. Он комбинирует действенные и быстрые технологии, чтобы гарантировать лучшую защиту от сегодняшних вирусов. QuickHeal имеет мощный и оптимизированный механизм сканирования, который выполняет поиск вирусов быстро и просто. QuickHealуспешно прошел 8 из 11 тестов VB 100%.

Особенности:

-Проверяет и очищает уже зараженный персональный компьютер перед установкой.

-Технология обнаруживает червей срабатывает прежде, чем вирус попадает в антивирусные базы, и также успешно удаляет изменения, сделанные ими.

-Защитите от всех видов опасностей исходящих из Интернета, то есть: порно-сайтов, шпионских программ, хакерских утилит и т.д.

-Сканирует и чистит и приходящие и исходящие почтовые сообщения.

-Быстрый модуль обновления обновляется быстро, и защищает вашу машину от новых вирусов.

-Проверка сжатых файлов и сжатых исполняемых файлов.

-Интегрированная защита для MSOffice 2000/XP.

-Защищает ваш персональный компьютер от вирусов, в то время как Вы занимаетесь серфингом в Интернете.
833.10

(подписка на 1 год)

MicroWorld eScan AntiVirus for windows
Пользователь может запланировать проверку по своему усмотрению. Анти-Вирусный Монитор проверяет на вирусы в автоматическом режиме реального времени. Автоматическое ежедневное обновление. Система сетевой защиты NetBIOS. 24 часа 7 дней в неделю бесплатная интерактивная и телефонная поддержка.


694.25

(подписка на 1 год)

Panda Titanium Antivirus 2007
TitaniumAntivirus 2007 быстро обнаруживает и уничтожает вирусы, троянцев, червей, программы – «дозвонщики», программы- «шутки», вредоносные коды ActiveX и опасные Java-апплеты. Технология эвристического сканирования позволяет обнаруживать новые и неизвестные вирусы. Программа включает в себя мощные инструменты активной защиты. TitaniumAntivirus 2007 очень прост и удобен в использовании: у него интуитивно понятный интерфейс, прямые отчеты и полностью автоматические обновления. Каждый раз, когда компьютер соединяется с Интернетом, TitaniumAntivirus 2007 находит и загружает ежедневные обновления файла вирусных баз, не влияя на нормальную работу компьютера и не требуя вмешательства со стороны пользователя.

TitaniumAntivirus 2007 определяет и уничтожает вирусы еще до того, как пользователь открывает зараженное письмо. Программа полностью совместима с такими почтовыми клиентами, как MicrosoftOutlook, OutlookExpress, Eudora, Pegasus, MSNMail, NetscapeMail. Сканирующий движок UltraFast – один из самых быстрых на рынке, он работает с минимальным использованием ресурсов системы. Технология SmartClean исправляет изменения в системном реестре, сделанные червями и троянцами. Для зарегистрированных пользователей сервис включает в себя техническую поддержку по электронной почте и помощь Вирусной Лаборатории. В ней анализируются присланные пользователями подозрительные файлы и, при необходимости, быстро создаются специальные антивирусные решения. Продукция Panda Software сертифицирована ICSA и Checkmark.


1 109.41

(подписка на 1 год)

[FantoM]

А та ссылка что ты дал ([Для просмотра данной ссылки нужно зарегистрироваться]) скорее всего фейк, направленный (оплаченный) разработчиками того же Agnitum в рекламных целях. Единственным эталоном мирового тестирования антивирусов является Virus Bulletin! Все остальные тесты, как правило, подсуживаются для повышения рейтинга того или иного продукта. АГНИТУМ просто не может быть на 1 месте (да даже на 10-м) в плане антивирусной защиты. Его сильная сторона всегда была Firewall, с чем он успешно справляется. А вот в Eset SS пока встроенный файрволл не особо хорошо прокачен, зато антивирусная защита вне конкуренции

Вобщем, мы друг друга не поняли-ты дал ссылку на рейтинг Firewall-ов, а я говорю про антивирусную защиту.

[Vladimir]

FantoMass

А меня на сюиты не тянет, что-то совсем. В одной системе НОД-антивирус и Аутпост-файрволл, в другой Зон-Аларм-файрволл и Нортон-антивирус... правда вот сегодня как раз на третью поставил AVG-антивирус, может быть его вместо Нортона на вторую поставлю... и ЗонАларм последнюю 8-ю версию никак не вылечат... вот думаю не поставить ли и на вторую Аутпост.

Матусек не может быть фейком, фейк - это имитация некого оригинала, а другого матусека же нет. Это известный, в принципе, ресурс, хотя я не собираюсь относиться к его рейтингу на полном серьёзе, так... среди прочих посматриваю.

(кстати, доквеб из вирусбюлютня ушёл - посмотри на сайте подробно у них расписано почему)

[MoonTemple]

FantoMass, ппц, у тя с головой всё в порядке, при чём тут антивирус?! Речь помоему о фаерволе идёт! Разницу улавливаешь?
Моя ссылка не фейк, а старый, заслуженный ресурс, а тебе бы стоило, если не знаешь, оставить свои домыслы при себе.

Если тебе нужен антивирус, так какого... ты зашёл в эту тему, не понятно.
У меня вот, например, фаервол Outpost и сторонний антивирус стоят и не конфликтуют, так как и ослу понятно, что полагаться на встроенный антивирь Outpost'а дело неблагородное - его основная задача не в этом.

[FantoM]

MoonTemple, повежливее... у меня был вопрос про конфликт антивируса и файрвола, а ты вместо помощи только нахамить смог. Спасибо и на этом
Благо хороших людей у нас больше, я всё уже понял. Ставлю Аутпост вместе с ESS и будет мне счастье.

[daeru]

Сообщение от FantoMass

насмешил... NOD-самый лучший В МИРЕ антивирус!

Кто кого смешит не знаю. Работаю в сервисе если приносят глючную машину с NOD, взято за правило вытащи винт и поставь на проверку, удали что найдено. ОС загрузилась, работает нормально!? Снеси нах NOD, поставь другой антивирус.

[Yapo]

Слова

Этим летом НОД проиграл авасту и заметь это уже не в 1-ый раз, а то что ты ссылки написал, так я тебе их столько же могу настрочить, гугл всё знает

[Vladimir]

daeru

взято за правило

На каком-то там "сервисе" с какого-то перепугу чё-то взято и из-за этого хорошей программой не пользоваться. гы-гы-гы

[daeru]

Сообщение от Yapo

Этим летом НОД проиграл авасту

И заметь аваст в некоторых случаях проигрывает авг( который тоже бесплатен)

Сообщение от Vladimir

На каком-то там "сервисе" с какого-то перепугу чё-то взято и из-за этого хорошей программой не пользоваться. гы-гы-гы

У Вас уважаемый установлен нод? Извините вы его покупали? Если вы его скачали с варезника, извлеките винт и отнесите тому у кого стоит аваст или авг на проверку, будете сильно удивлены.

[Vladimir]

daeru
У меня стоят две системы и в них разные антивирусники.
Во-вторых, вам начхать на количество ложных срабатываний, а мне нет.

Вот как раз недавно AVG поставил и потихоньку присматриваюсь к результатам полного сканирования.
Например, он зачислил в троянщики два приличных текстовых редактора. Автор одного из них последнюю версию (2 года назад) по многочисленным просьбам пользователей упаковал дополнительно тремя способами (экзешник) - вот именно из-за ложных срабатываний антивирусников.
Автор другого тоже пару лет как закрыл разработку, то есть тоже не новое что-то для антивирусов, он говорит, что не представляет из-за чего ложное сабатывание антивирусников (на вирустотале AVG и ещё 3), - в том файле, который не нравится AVG, обычный код для удаления записей текстредактора из реестра при удалении программы.

[Vladimir]

Антивирусы на войне - док Кунсайта - NoNaMe
[Для просмотра данной ссылки нужно зарегистрироваться]

Антивирусы на войне

Касперский

Пехотный батальон. Становится лагерем вокруг компьютера, роет окопы и противотанковые рвы, минирует все к чертовой матери, обматывает колючей проволокой в сорок рядов, распределяет сектора обстрела орудий и пулеметов. Получившуюся оборону можно прорвать лишь при пятикратном (как минимум) численном превосходстве и только после многочасовых бомбардировок.

Преимущества: Враг сможет пройти лишь одним способом - превратив компьютер в выжженую пустыню.
Недостатки: Солдат надо кормить, а минные поля и окопы затрудняют перемещение гражданских, так что от ресурсов системы не остается почти ничего.

AVG

Батальон фольксштурма. Вооружен до зубов, но пользоваться оружием не умеет совершенно, периодически стреляя по своим и накрывая артиллерией совсем не те квадраты, отчего очень часто страдают гражданские. При появлении противника на горизонте начинает судорожно разворачиваться в боевой порядок и пытается рыть окопы прямо под пулями, так как совершенно не позаботился о заблаговременной организации обороны. В итоге ничего сделать не успевает, плюет на все и лупит по наползающим танкам из винтовок - разумеется, без особого толку.
Преимущества: Фольксштурмовцы обходятся подножным кормом, так что ресурсы системы практически не страдают.
Недостатки: Беспорядочная пальба по своим и по гражданским, высокая вероятность сдать позиции за считанные минуты при появлении реального противника.

Avast

Артиллерийская батарея. Эффективна против лобовой атаки - врага, наступающего на нее с фронта, способна перемолоть практически в любых количествах, почти без потерь для себя. Однако для ударов c фланга и, тем более, против заброшенных в тыл диверсантов, весьма уязвима. Разумеется, после того, как орудия будут развернуты в нужном направлении, перемалываются и диверсанты, но на это требуется время.
Преимущества: Артиллеристы кормят себя сами. Не спрашивайте, как - не знаю. Но система остается почти незатронутой.
Недостатки: Низкая оперативность.

Panda

Женский батальон, составленный из институток, вооруженных старенькими винтовками. При малейшем шорохе начинают истошно визжать и палить наугад (обычно - в небо). При виде противника падают в обморок или разбегаются.
Преимущества: Практически не заметен.
Недостатки: Полезный эффект тоже не заметен.

NOD32

Кавалерийский эскадрон. Оборону держать не обучен вовсе, при виде врага тут же бросается на него в атаку. Пытается взять нахрапом, обычно - психической атакой с шашками наголо. Если это не удается с первого раза, рассеивается по оврагам, уходит в партизаны и ждет подходящего момента чтобы повторить процедуру.
Преимущества: Лучшая оборона - это нападение, так что подобная тактика срабатывает всегда, пусть и не с первого раза.
Недостатки: Иногда приходится ждать очень долго. У местных красоток уже рождаются первые детки, похожие на солдат неприятеля, а эскадрон все еще партизанит по лесам и пускает под откос вражеские поезда с женскими подвязками.

McAfee

Танковая бригада. Рычат моторы, пахнет смазкой, чумазые танкисты хватают пробегающих мимо девушек за округлые места, и где-то за лесом идет пальба. Выглядит внушительно и весомо, в бою работает быстро, эффективно и безжалостно. Враг внутрь проникнуть не может хотя бы просто от страха.
Преимущества: Надежность.
Недостатки: Танковая смазка нынче очень дорога, не говоря уже о снарядах и горючем.Иногда забывают за врагов, если вокруг сильно много девушек.

Norton

Вражеская оккупационная армия. Офицеры на правах победителей бесплатно пьют шнапс в роскошных ресторанах, солдаты бегают по дворам, реквизируют съестное, лапают женщин и занимаются мелким бытовым мародерством. Другой-то враг в страну, конечно, уже не пролезет, это да. Но и жизнь в условиях оккупации, знаете ли, тоже не сахар.
Преимущества: Граница на замке. Намертво.
Недостатки: Враг уже внутри.

Dr. Web

Батальон карателей. Окружает компьютер двойным оцеплением, устанавливает военное положение, круглосуточное патрулирование, комендантский час и расстрел на месте за малейшую провинность. Каратели хватаются за оружие по любому поводу, и даже если повода нет, просто жестоко избивают прикладами и коваными сапогами всех, кто покажется им подозрительным, даже если это сам хозяин. Если ходить с поднятыми руками, медленным шагом и повесить на грудь пропуск, есть шанс, что бить будут не сильно и не очень долго.
Преимущества: Враг не пройдет.
Недостатки: Гости и хозяева тоже.

Trend Micro OfficeScan

Батальон наемников-профессионалов. Работают быстро, четко и стопроцентно эффективно, но только за деньги. Не слушают никого, кроме своего центрального офиса. Готовы сжечь даже детский сад или ясли вместе со всеми обитателями, если из центрального офиса сообщат, что это - вражеский опорный пункт.
Преимущества: Nothing personal, just business.
Недостатки: Денег нет? Контракт закрыт, все вопросы к менеджеру.

ClamAV на UNIX-сервере

База инопланетян, осуществляющая входной контроль. Иммунны к земным болезням, неуязвимы к земному оружию. Не очень хорошо разбираются в лицах и форме землян, в сомнительных случаях пропускают.
Преимущества: ресурсы системы не тратятся, вернее, тратятся на сервере.
Недостатки: иногда пропускают врагов.

AVZ

Профессионал-одиночка, настоящий комиссар с революционным чутьём. Десантируется с флешки, уничтожает наступающие войска напалмом, вычисляет шпионов пятой колонны в тылу, на ходу проводя фейс-контроль всем солдатам командирам союзников. Быстренько чинит повреждения, нанесённые вредителями, даёт кучу советов по повышению революционной бдительности - и без следа уходит в красный закат.
Преимущества: Готов вступить в бой без всяких подготовок и рытья окопов. Обвешан кучей оружия, которое может пригодиться и для мирных целей. Работает исключительно за идею и очень, очень быстро.
Недостатки: Одиночка, со всеми вытекающими.

[Vladimir]

На Руборде попалось пояснение по реагированию антивирусников на всякое варезное - кейгены, патчи как на вирусы, хотя они таковыми не являются. Не новость, но внятно объяснено.
===+===
Barbos999

NTUser Цитата:
XnView 1.95.3 keygen by Ziggy // SnD

Какой-то подозрительный кейген. Вот что вирустотал пишет:
AntiVir 7.9.0.34 2008.11.20 TR/Dropper.Gen
Avas 4.8.1281.0 2008.11.20 Win32:Neptunia-ADO
CAT-QuickHeal 10.00 2008.11.20 (Suspicious) - DNAScan
eSafe 7.0.17.0 2008.11.19 Suspicious File
F-Secure 8.0.14332.0 2008.11.20 W32/Packed_FSG.D
GData 19 2008.11.20 Win32:Neptunia-ADO
Ikarus T3.1.1.45.0 2008.11.20 OScope.Dialer.GMHA
Norman 5.80.02 2008.11.20 W32/Packed_FSG.D
PCTools 4.4.2.0 2008.11.20 Packed/FSG
SecureWeb-Gateway 6.7.6 2008.11.20 Trojan.Dropper.Gen
Sophos 4.35.0 2008.11.20 Mal/Packer
Sunbelt 3.1.1801.2 2008.11.14 Trojan.Win32.Packed.gen (v)
TrendMicro 8.700.0.1004 2008.11.20 PAK_Generic.001
VirusBuster 4.5.11.0 2008.11.20 Packed/FSG
===+===
Dark_Diver

Barbos999
Антивирусы реагируют на пакер FSG. Пакер довольно популярен на демосцене и создавался, в первую очередь, для неё - для маленьких выполняемых файлов, созданных, в основном, на ассемблере. Он неплохо жмёт и при этом имеет очень небольшую по размеру процедуру распаковки. На демосцене размер программы - это вопрос престижа. То же самое касается и остальных "хакеров", т.е. кейгены, патчеры и т.п. исторически принято делать маленькими, кроме того, некоторыми считается, что упаковка/криптование патча/кейгена может помешать производителю ПО бороться с обходом защиты программы.
Приведённая реакция антивирусов на кейген означает, что они либо не умеют распаковывать и проверять файлы, зажатые этим пакером вообще, либо (в последнее время) многие антивирусы сознательно реагируют на подавляющее большинство пакеров и крипторов, которые могут быть использованы вирусами/троянами. На то, что антивирус при этом реагирует на совершенно безвредные программы, которые так же используют пакеры/крипторы (патчи, кейгены и т.п.), антивирусным компаниям наплевать, поскольку "обычные законопослушные пользователи не используют подобное ПО и, скорее всего, закриптованная/упакованная программа, оказавшаяся на компьютере пользователя - опасна (вирус, троян и т.п.)".

Это не значит, что не стоит обращать внимание на реакцию антивирусов и забыть про вирустотал, но стоит разбираться в том, что именно сообщают антивирусы и насколько вероятно, что файл действительно опасен.

Несколько настоящих троянов, попадавшихся мне в последнее время, на вирустотале не определялись никак ни одним из антивирусов. Зато чем дальше, тем чаще антивирусы "делают стойку" на очень многие кейгены и патчи.
===+===