Comments | sporaw: Реальный тест на эвристику "антивирусов"

sporaw

Реальный тест на эвристику "антивирусов"

Aug 02, 2009 17:10

Вижу, что все время какие-то тесты проводят на "эвристику", пишут про различные NOD'ы, Avira'ы и прочие "поделки", что они такие замечательные, все так отлично ловят. Ну отлично.

( Read more... )

virustotal, fake, eset, nod, antivirus, цыгантивирус, heuristic

Comments 66

earthshine25 August 2 2009, 13:32:21 UTC

читал инфу про то, что всё идет к тому, что антивирусы будут вести не черные, а белые списки программ.
как прокомментируете такое развитие событий?

sporaw August 2 2009, 13:48:39 UTC

Некоторые компании это ДАВНО уже используют в своих продуктах.
Отношусь к этому более, чем положительно.

Проблема в том, что весь тот зоопарк наверху (Symantec там, кстати, считаю, случайно затесался) не сможет поддерживать нормально (читай - для пользователей) и такую базу.

alexott August 2 2009, 14:00:09 UTC

да это уже вовсю идет :-)

alexott August 2 2009, 14:01:10 UTC

McAfee-GW-Edition - это судя по всему бывший webwasher? ну там основной антивирус от mcafee идет прицепом, а основной движок - своя разработка

sporaw August 2 2009, 16:33:35 UTC

Да.

alexott August 2 2009, 18:04:05 UTC

я просто в новых названиях до сих пор путаюсь :-)

pov August 2 2009, 14:15:22 UTC

Один вопрос: А каким антивирусом мне, простому не очень продвинутому пользователю пользоваться?

sporaw August 2 2009, 16:33:19 UTC

Kaspersky, DrWEB, F-Secure (лишь потому, что использует движок Kaspersky -- другие их сборища движков часто дают ложные детекты), Symantec (если находитесь в РФ или СНГ - не советовал бы, просто потому что базы для местных угроз обновляются хуже из-за страны-производителя), Windows Defender (как бы смешно ни звучало!) -- но только совместно с нормальным антивирусом (команда WD молодцы, очень быстро реагируют на всякие bho и проч.).

Все остальное, к сожалению, пока "не доросло". И при той политике, что они используют и продвигают сейчас, я очень надеюсь, что и не доростут. Это все равно что вместо профессиональных врачей лечится у знахарей всяких и прочих колдунов. Те тоже определяют болезни "эвристикой". Лечат так же.

sporaw August 2 2009, 16:52:16 UTC

О. Тут поступила информация, что F-Secure уже не использует движок KL несколько месяцеов. В этом случае можно вычеркнуть их из этого списка.

pov August 2 2009, 17:53:02 UTC

В общем то что я порадовавшись цене купил позавчера нод 3:1 меня плохо характеризует? :)

Пойду покупать касперского.

Thread 8

brj August 2 2009, 16:02:12 UTC

"тоды ой" - http://mkozloff.spaces.live.com/Blog/cns!D1ED809F4FFA9136!3853.entry

sporaw August 2 2009, 16:27:46 UTC

TrendMicro любой файл, запакованный UPX детектирует так же, как и выше написано - PAK_Generic.001. Пример - выше, или все дистрибутивы OSSS (в них в инсталляторах есть две dll'ки). Нет смысла даже объяснять, что никакой реакции от TrendMicro ни на письма, ни на обращение через их сайт, не следует. Как детектировалось, так и детектируется. И дальше будет так же детектироваться.

Исходя из этого, выстроенное все вокруг TrendMicro и базирующееся на нем... Слегка смешно.

Из последнего уродства -- слал другу KernelChecker. у них в компании CISCO'овский CSA, использующий TrendMicro. Удаляет. Почему? О боже! Запаковано UPX v3.03 с сайта! Это однозначно очень страшно.

ex_ivlad August 2 2009, 18:25:19 UTC

> у них в компании CISCO'овский CSA, использующий TrendMicro.

Это неправда. CSA не использует TrendMicro.

sporaw August 2 2009, 18:28:41 UTC

Ошибся в одной букве, т.к. не работаю с CISCO.

Product version: Trend Micro InterScan for Cisco CSC SSM 6.2.1599.6

Thread 12

Rogue-Antiviruses anonymous August 2 2009, 18:50:55 UTC

По сути все эти антивирусы ничем не отличаются от так называемых Rogue-Антивирусов - те же самые постоянные всплывающие окошки о несуществующих угрозах, просьбы зарегистрировать антивирь и неспособность защитить от реальных угроз.

Re: Rogue-Antiviruses sporaw August 2 2009, 18:54:32 UTC

Во-во. Я бы даже дальше пошел: в некоторых случаях - это реальный hoax av.