Лучший Антивирус

Если бы так было на самом деле... :)
Это ведь я отослал самый безобидный инжект. Но я когда-то писал более мощный бот, который тоже содержал инжект, - и ни один антивирус не сказал ни слова! А вот проактивная защита Каспера тут же заорала, что программа пытается инжектироваться.
Так что, во-первых, проактивная защита образует более 50% защиты антивируса.
А во-вторых, было бы неплохо, если бы постоянно встречающийся в вирусах код инжектирования (там, собственно, и изменять нечего - это несколько всем известных цепочек вызовов API-функций) - было бы неплохо, если бы он детектировался на стадии сигнатурной проверки, а не в проактивной защите, которая у большинства антивирусов и файрволов сильно хромает.

Тот факт, что инжект никем не детектируется, вообще весьма странный. Например, последовательность вызовов UrlDownloadToFile -> CopyFile -> CreateProcess многими антивирусами детектируется как однозначно "вирусная". А куда более опасное инжектирование проходит бесследно.

P.S. Посмотрел списки перехватываемых функций в разных антивирусах и файрволах. Оказалось, что следующие антивирусы точно подвержены эмуляции клавиатурного ввода: , Kerio Personal Firewall 4.3.246, Norton Personal Firewall 2006 version 9.1.0.33, BlackICE PC Protection 3.6.cpj, Outpost Firewall PRO 4.0 (964.582.059), Comodo Personal Firewall 2.3.6.81.
В то время как ZoneAlarm Pro 6.1.744.001 и Kaspersky Internet Security 6.0.2.614 такой напасти не подвержены.

:))))))
Именно это самое и происходит постоянно, когда многие безобидные программы квалифицируются как вирусы (причём даже им даются конкретные имена :)) ). Поэтому сейчас разработчики ПО вынуждены проверять свои программы у антивирусов - не дай бог их творение опознается как вирус! :)

В четвертом Оутпосте эта фича не пройдет

"Такая" не пройдёт. Зато другая - с легкостью. Дружно юзаем функцию SendInput(), о которой большинство антивирусов и файрволов почему-то забывают :)

Зря ты так думаешь. Словишь эксплойт на каком-нить левом сайте, сработает троян-загрузчик в контексте разрешенного файрволом приложения, загрузит файл и установит руткит - вирус-неведимку. Конечно, хороших вирей среди прочего ширпотреба не много
Стоит добавить, что всё выше описанное, если даже вам и "посчастливиться" словить такого хорошего виря, возможно только при отсутствии нормального антивируса и работе в системе с правами администратора(обычно все так и работают дома)

Кто не с нами - тот против нас :)

Просто надо зНАТЬ, что 100% надежного антивирусов не существует :) Это как костыль, той или иной степени удобства, у юзера должна быть опаска :) разумная ....не тянуть всякую погань в рот, не подумав :) (да и подумав... не стоит)

P.S. Вообщем то Мне ПОХ, что вирус ловит ВСЕ вирусы из тестовой коллекции :) если я словлю парочку свежих руткитов, про которых антивир еще не знает (а когда узнает, руткиты уже замаскировались :) фик найдешь)

Это сообщение отредактировал do-do - 10-07-2007 - 22:16

И я скажу, что Каспером. Но оговорюсь: если железо позволяет.

Ну... насколько я помню, руткитов нельзя обнаружить антивирём, только седьмой Каспер за них взялся пока что... А если и другие антивири их не словят, то зачем тогда наезжать на этот? Конечно если он не справится с каким-нибудь вирём, а подозрения в заражении будут, ничто не мешает снести его на время и перелопатить систему другим..

В большинстве топиков именно так, есть лагерь тех, кто хвалит Каспера и есть лагерь тех, у кого другие антивири. И между собой они не препираются, наоборот-они весьма солидарны в деле охаивания Каспера.

Ну так никто 100% защиты и не обещает, просто из имеющегося надо выбирать лучшее. Разумеется это всегда игра в рулетку-никогда не знаешь что подцепишь и чем это вылечится. Я другу дал Каспера-он до этого доктором Вебом пользовался, да ключ кончился-и в результате проверки Касперыч завалил штук 8 троянов, которые Доктор спокойно проморгал. Аналогичные истории есть и против Каспера...

Главное помнить, что единовременно должен стоять всего 1 антивирь на 1 компе, иначе они только друг с дружкой посрутся. Дуэль антивирей, надеюсь, смотреть никто у себя на компе не желает

Доктор Веб - это какой-то ужос. Во первых, у него есть как минимум три официальных русских сайта, на которых даны совершенно разные центральные офисы. Подозрительно.
Во-вторых, в копирайтах программы даны годы 199какой-то - 2005. Значит ли это, что программа уже два года не дорабатывалась? Не знаю. Интерфейс доктора совсем уж никудышний, как и значки непонятного предназначения, которые толпой висят в трее. В тестах антивирусных он никогда не блестал. Да и что это за антивирь, который тупо можно выгрузить через диспетчер задач? В общем удалил я его, ещё не успев перезагрузится после установки...

Скажи пожалуйста, есть ли у тебя ключ для KIS 6.0.0.303
И ещё вопрос, какая версия каспера сейчас последняя? И где её можно скачать?

Ну да, а всё самое лучшее - заграническое

Свои пять копеек: стоял у меня каспер, я так радовался, пока не попробовал поставить AntiVir Guard (бесплатный немецкий, что-то мне перестало нравиться, как система работает, будто шарится кто по компу) - 1 червяк и 1 троян. Моментально!
На работе стоял Каспер. Пока стоял не на всех машинах (ну а типа нафиг? с нее же в инет не ходят - вот такая логика у босса была) - в сети регулярно появлялись вирусы. И Каспер их выловить все не мог. Поставил AVG (бесплатный чешский) - такой "пожар"! сотни файлов заражены на сервере, а уж про локальные машины совсем молчу (куда детишки великовозрастные таскали из дома флэшовые мульты и игры).

Так что дело не в стране-изготовителе, а в резултатах.

А Dr.Web еще 10 лет назад считался самым мнительным антивирем, ну его ФТОПКУ!

В соседней теме

Там же

А так же эффективной работой антивируса и вирусных аналитиков

Нет

А вот седьмой мне показался тяжеловатым. Возможно, из-за Оутпоста. Снёс Оутпост, поставил КИСу, вроде ничего...