Антивирусы, антишпионы и фаерволлы - 55 страница

andrey_k1111, KIS вообще тяжелая штука. Как вариант - MSE

andrey_k1111
можно отключить проверку загрузочных файлов. Но какой тогда смысл в антивирусе если все отключать? Да и вообще я бы порекомендовал не ставить этого глючного монстра: комп при проверке - мертвый пользоваться не возможно, сеть грузит, какие еще аргументы чтобы его снести? Рекомендую Norton Internet Security 2011 (только не ломаный триал ресетом, могу помочь с ключом).

"Долго" - понятие относительное. А воще считайте это (рас)платой за безопасность.

У КИСа "более другие" проблемы в безопасности (см хотя бы мои посты пару страниц назад).


Настраивать нужно правильно :) . У меня на селере 2,1 с гигом мозгов - КИС11 при сканировании 20-30% проца ест.


Уже много раз говорилось (не тут) - если ПО для защита не оказывает влияние на производительность - может это ПО просто делает вид, что работает? ;)

Что-то последнее время мне пиар-кампании MSE напоминают такие же кампании НОДа лет 5-7 назад. (откровенная лажа такую популярность приобрела..)
В общем - достаточно почитать несколько независимых тестов, что бы оценить MSE.

И не забывайте только антивирус - это почти ничто. Фаервол с контролем изменения файлов + реалтайм контроль авторана = 99%-я безопасность.

...или может,для проверки сигнатур файлов алгоритмы одной компании просто лучше,чем другой? Ваша фраза не верна по одной простой причине-поставьте касперского версии какой-нибудь 6,7,8, потом-девятой,сравните производительность. Получится,что раз касперский "вдруг" стал работать лучше после переписанного кода,то это значит,что он стал хуже? :) (в версиях могу ошибаться). И 2011 -тормознее 2010, при этом кроме сивтсопердлелок в интерфейсе нового-ничего...
Что касается NOD и "лажа" - он всегда почему -то в любом топе антивирусов на верхних позициях по всем практически показателям,обычно в тройке-пятёрке,среди касперского,нортона,битдефендера... Не слишком хорошо для "лажи"?
Какие тесты,по вашему мнению "независимые"? :) Действительно,интересно почитать. Практическая сторона дела говорит о том,что если антвирус тормозит-то это не показатель его хорошей работы-просто потому,что он после свежей установки не тормозит,а начинает это делать через некоторое время,несколько меяцев.Винить в этом обновления или "поганую винду"-как-то не получается,т.к. стоит его удалить и поставить снова- и тормоза на какое-то время пропадают. Что куда он пишет,что заставляет потом его шевелиться,как беременного бегемота-фиг знает,да и не инетресно это-комп должен работать,а баги своего продукта исправлять должны сами программеры касперского.А они разжирели и забили.
Кокнретнее? отключить проверку архивов? :)
Ну а MSE - просто дополнительное средство. На случай "против лома нет приёма" вполне подходит-как дополнение.

Кстати, действительно большой плюс MSE, что он на редкость не конфликтный и прекрасно уживается с большинством анивирусников. Когда у MSE только вышел (не помню, тот ли июнь, то ли июль 2009г) я его поставил вторым анивирусом к Avira, коей тогда пользовался (хотя вроде и сам говорил, что два антивируса это паранойя) на 7 какой там сборки (еще не RTM), которая у меня тогда второй системой стояла. По началу каждый раз лазал смотреть, что там MSE нашел и что делать собирается. Потом плюнул - настройки по действиям при обнаружении угроз все по дефолту, просто жму Очистить компьютер, полностью доверяя MSE. Ну время от времени проверял сторонними Dr.Web Curiet, AVZ, Malwarebytes' Anti-Malware (думаю "специализированные" анитшпионы уже свое отработали и толку от них уже нет). Кстати MSE много меньше ложных тревог объявляет, чем та же Avira... можно даже сказать, почти никогда попусту не дергает пользователя. Короче, головной боли от него никакой - поставил и забыл. Появилось окошко с просьбой что то там нажать - нажмите и дальше своими делами занимайтесь.
Достоял этот тандем до мая месяца 2010г, пока я наконец не заставил себя расстаться с Vista как основной системой и окончательно перейти на 7. На новую 7 я уже Avira не ставил, только MSE... Ну вот уже скоро год будет, как живу с этим "плохим" антивирусником и вроде зловреды не загрызли и чувствую себя очень даже хорошо. А как подумаю, что еще и платить за него не надо, так совсем хорошо становится.

Если бы 99.... Никакие средства защиты не помогут, если пользователь, сидя под админом, отключив UAC и всецело полагаясь на крякнутый KIS и какой "крутой файерволл" в настройках которого ни черта не понимает (интересно, чем штатный 7 файерволл не подходит? Что он делать не умеет? И для чего вдруг понадобился "фаервол с контролем изменения файлов", если в вашем любимом каспере есть функция самозащиты. Да и не заманаетесь ли вы файлы в RSE добавлять? да и вообще то Firewall Builder тоже ресурсы нужны.... Ну и это - "реалтайм контроль авторана". Скажу по секрету в 7 автозапуск по умолчанию разрешен только для оптических носителей, да и тот отключить никто не мешает. На хрен еще какой то "контроль" нужен????) лезет закачивать всякие "плееры для просмота бесплатной порнухи", легко соглашается с сообщениями типа "ваш комп заражен! срочно кликните сюда, что бы запустить проверку!" или "ваш браузер нуждается в обновлении. скачайте".
Так что лучше не бесконечные и малопродуктивные беседы вести на тему "какой антивир круче", а втолковывать юзерам азы безопасности: ОС должна быть всегда со всеми последними обновлениями безопасности, то же и программ и браузеров касается, по возможности не сидите под админом, не отключайте UAC, не храните пароли доступа к финансовым инструментам на компе, а если вам есть что скрывать, то и другие пароли не храните на компе, немного думайте когда вас куда то зовут и что то предлагают на халяву, проги качайте с сайтов разработчиков, а не с файлопомоек и пр. подобные нехитрые правила. Ну а так как в любом случае 100% безопасности не достичь, даже сидя в "песочницах" и в виртуалках, то озаботьтесь бэкапами. Восстановить систему из бэкапа за 10-15 минут много проще и быстрее чем часами/днями/неделями бродить по форумам в поисках помощи в лечении и решении других проблем...

ну и холивар тут развели Во-первых мое ИМХО - не стоит в этом деле доверять бесплатным продуктам (все эти авиры авасты и прочая лабуда со временем это доказывают ). Большинство ламеров кричащих о заражении как раз пользуются всякого рода такими "лжеантивирусами". Кстати НОД я бы к ним причислил. Помню он тупо не мог удалить вирус с флешки (4ая версия нода). А MSE спокойно с этим справился. Но не вызывает доверия MSE. Врядли он проверяет скрипты на страницах и тд. Касперский просто - установи ОС для антивируса. Плюс имел печальный опыт с ним - вызывал проблемы с игрой Трекмания (пол года мучился пока не снес его). Mcafee вообще молчу - хуже Каспера. Единтсвенный безглючный антивирь Norton - ни разу не подводил. Да он удаляет у ламеров кейгены (ну извините раз нет мозгов найти или нормальный ключ или положить кряк в архив). Да и Симантек вызывает доверие. Компания древняя да и любой олдфаг знает что такое Нортон. Остальное поделки. ИМХО.

Например этот топик, стр 53, посты 1054 (хотя тут не уверен, что независимые ;) ) и 1056. Ну и ничто не мешает скачать те же базы вирусов проверить у себя свой антивирусник. Попросить друзей чтобы они проверили свои. (или же самому на виртуалке.) Куда уж независимей :)


И это тоже :) А на самом деле не надо ничего, кроме как "по доступу".


Знаем мы эти "топы" :)) Я именно об этом и говорил - грязный пиар (подхватываемый миллионами кликуш, не способными самим проверить АВ). Я, кстати, мельком писал про вынужденный практический 2-х-летний опыт "общения" с ним. В общем моё мнение - НОД - это не антивирус, а видимость. Кто думает иначе - не возражаю, думайте. Только меня переубеждать не надо ;)


Абсолютно согласен!!! Самую большую опасность для ПК представляет прокладка между креслом и клавиатурой :)


Еще год назад я был столь же категоричен. Теперь нет. После того как я увидел.. не помню, то ли аваст, то ли еще кто-то на "а".. увидел чекание ДО загрузки системы (если правильно помню - сразу после биоса грузился интерфейс и чекалось что настроено). А это крутой прорыв в технологиях безопасности. Это значит что вирь не сможет заработать вообще. Правда, остаётся вопрос качества детектирования, но думаю это со временем устаканиться.. возможно уже устаканилось. Про авиры-авасты не скажу, но вот поглядываю на комодо. Думаю - не уйти ли на него с КИС.


Ооо!! Не надо путать. Контроль изменений файлов не имеет ничего общего с самозащитой. Последняя защищает только себя (и то, не очень ;) ).
Контроль изменений файлов - это хранение хешей (и места расположения) всех файлов, способных нести заразу (экзешники, дллки и тд). При изменении которых блокируется доступ к ПО.
Простой пример. Вы воткнули свой винт (хоть стационар, хоть юсб) в чужой ПК. Вернули назад и получили кучу подарков. Да антивирусник может и отдетектить вирь, но ведь может и нет (особенно когда тело виря раскидывается по нескольким файлам). В этом случае ничего, кроме контроля целостности файлов не предупредит. Я пока только в Оутпосте видел это механизм более-менее работоспособный.
В КИС он напрочь отсутствует. То что выдаётся за "защиту файлов" на самом деле полная фигня (ну ок, "почти" фигня).

SeVlad
через полгодика после аваста пройдитесь каким нибудь антивирусом типа каспера или нортона, я думаю вас ожидает небольшой сюрприз в виде нескольких десятков троянов и тп. ИмХО есть отличное бесплатное ПО типа 7-zip, Aimp, Ccleaner, но в области безопасности доверия к такому нет. По головке вас никто не погладит за то что вы дома используете бесплатное ПО. В организациях другое дело (если нет денег на лицензию).

Ну так в авире и есть такая фича


Я просто одно хочу сказать - нет качественной разницы между бесплатными антивирусниками, ну скажем так, из топ-десятки и платными. Все эти разницы в доли процента... да пусть и в проценты во всяких "объективных" тестах это просто чтобы пользователи платного продукта сосем уж себя лохами не чувствовали... Так зачем платить больше? Зачем вообще платить, если никакой антивирус не дает 100% гарантии. Еще больший идиотизм это использование крякнутых платных антивирусов вместо бесплатных...
И еще.... ну какой такой урон может нанести здовред вашему домашнему компу, если п-дить у вас как правило нечего, а работоспособность компа вы из бэкапа за 15 минут восстановите. Не стоит домашний комп пытаться в форт-нокс превратить (да у многих это просто не получится при всем желании - он анивирусами обвешается, а какое нибудь обновление ОС или той же Java (см. поучительный пример Почему важно обновлять Windows и установленные в ней программы | Вадим Стеркин) не поставит, ибо M$ всякую херню рассылает, а проги обновляться лезут только чтобы ваш трафик сожрать) и тратить на это уйму времени, сил и средств... Корпоративную безопасность не обсуждаем...

И я, и я можно влезу?

Читать про тесты? Я тут недавно видел демотиватор, короче фото крутого спеца по антивирусам и подпись:"Секс это скучно. Я читал".
Есть же тесты "в прямом эфире". Прям при Вас всё и видно - ху из ху. И по этим "независимым" тестам видно, я подчеркиваю ВИДНО, что некоторые из перечисленных продуктов на зараженную машину и поставить-то нельзя.

Опять же, на моей практике два крутых спеца по антивирусам спорят, что один другому холостым патроном яйца не отстрелит. Результат известен. Ну или самый лучший способ проверить каску выстрелить себе в голову из дробовика. Действительно лучше -


Вот это вообще доставило... Получается, перед включением компа нужно к соседке за ключ-биркой сходить? А тут прикиньте её муж такой возвращается из командировки... Это тупой понт типа запах алкоголя и машина не заводится. Не катит.

И в завершение

Доверие - это ощущение полного спокойствия, отсутствие каких-либо сомнений. Полная естественность отношений. Это из Вики.

Та же картина после платного лицензионного НОДа :) только не через полгодика, а через месяц-полтора. И это в конторе, где народ в общем-то относительно продвинутый (не считая бухгалтерши и секретарши).
Так что платный-бесплатный УЖЕ не критерий. Особенно видя во что превращается КИС..
А будет время\желание я и авиры-авасты постестю.


Ага, где-то согласен. Тем более как я уже не раз говорил - только от антивирусника толку мало. Но всё равно - лучше самостоятельно погонять. Благо базы вирусов найти не проблема.


А вот это глубокое и опасное заблуждение. Быть частью ботнета - оно очень чревато (при "особом желании" "органов" - они и небо в клеточку обеспечат)

Не про, а результаты. Почувствуйте разницу. :) Остальное.. трава крепкая была? ;)

То есть методика не интересует? А как быть с абсолютной воспроизводимостью результатов эксперимента? Научный метотод не в моде? Конечно, главное, что афтаритетный дядька скзал - энд нау, самый лучший сегодня ЭТОТ! И все поверили, и все счастливы. Фигня какаето, я не хочу жить в таком мире, иду прыгать из окна...

vancik, как я писал, KIS, на данный момент, меня устраивает, за исключением загрузки (не критично, просто хотелось узнать, может есть решение).
100% - из личного опыта.
После сноса Web'а и Avasta, как раз стоял выбор между KIS и NIS, остановился на первом, но он ломаный. Так что, если поможете с ключом...)
Всем спасибо за ваши мнения.

Методика? :) Ну "результаты" как правило включают и "методику".
Вот она собсно:

Берём пачку вирей и
1. тестим на N антивирусах,
2. Записываем кол-во найденного и затраченное время.
3. Берём другую пачку вирей и гото 1

Опционально пакуем в мегабайтные архивы, если хоцца потестить скорость.

Вот и вся "методика".
Нет, конечно ещё можно разделить вири по типам, но это уже для мегатестеров :)

Вся эта методика это чисто проверка сканера и баз антивируса. Главный фактор - ловля вирусов на лету и блокировка скриптов. какой толк от антивируса если он найдет файл когда система уже будет заражена?

Мда. Какой холивор тут развели то... В данной ситуации я поддержу minos66:



Встроенный файрвол Windows 7 очень даже работоспособная штука. Он работает. Сейчас у меня стоит только Avira + встроенный файрвол Windows + UAC + обновления.

Абсолютно согласен! Но ведь, прежде чем запуститься вирь должен попасть на ПК. Потому антивирь и должен сканить не только все получаемые файлы, но и все запускаемые. Бо вирусы сейчас умные - попадают безвредными сигнатурами и потом собираются. Или докачиваются. А всё это становиться возможным только после попадания в автозагрузку или путём изменения безвредных файлов (тех же экзешников нотепада, или браузера или библиотек офиса, например)
Поэтому нужны и контроль автозагрузки и контроль целостности файлов.


Ну какой холивар - как раз обсуждение работы антивирусников :)


Я с семёркой только не давно познакомился - поставил на ноут (на ПК ХР всё ещё юзаю) , но этот UAC меня уже достал. И нет же возможности добавить ПО в "доверенную зону" (или я ещё не разобрался?). Я представляю как он достаёт "обычных" юзеров. Оч. сомневаюсь что они его не отключают :)

Вот песочницы - это действительно хороший способ изолирования системы. Но только системы. :) И если бы она была в винде - это было бы отлично. (Нафик бы тогда эти UACи сдались). А пока приходиться юзать стороннее ПО. :)

Ну это не сложно сделать на виртуалке,только бессмысленно-сборник вирусов этот уже всем известен. Вот когда ВСЕ (абсолютно все и каждый) антивирусы пропускали winlocker,а ещё гораздо раньше msblast,-вот это была проверка.
А отключение проверки архивов-это условный выход,как и любая другая подобная настройка.Вирус и в архиве "на ура" может быть-это архивы с кейгенами,патчами и т.д.
Такие тесты очень легко подделать в угоду тому продукту,который надо вставить лучшим.
Но этот вариант и в обратную сторону работает-после какого -нибудть касперского или нортона аваст или авира тоже вполне себе находят :) Тут сложно статистику вести.
Если бы каждая новая версия антивируса была лучше предыдущей-и вопросов бы таких не появлялось.Но ,как видно,всё совсем не так-выпуском новой версии поизводители антивирусов всего лишь пытаются подогревать интерес к своим продуктам,а всё остальное,видимо,забывается.Сис.требования у нового КИСа -в разы больше,чем у windows 98, а толку-то...Рекламы больше.

Да кому нужно это обсуждение? Тут все взрослые, сознательные люди и свой выбор уже сделали. И все прения от нечего делать. И обсуждать-то по сути нкчего. Одни работают лучше чем другие, другие чуть хуже чем третьи, но ни один не работает как надо (читай как хочеться). Самое главное, что маркетологи работают лучше чем программеры и разрабы. Итог - КИС форэва, школота рвёт опу. Так что холивар-холивар, а ещё флуд, офтоп, чернуха и ни чего светлого.

Вот это вообще бред сумасшедшего! Надеюсь это Вы прониклись всей несерьёзностью последних постов и тоже решили пошутить! Если нет, то когда производитель платного продукта заявит, что мол мы гамно, а бесплатный антивирус просто супер, бросте в меня камень!