Антивирусы

ShaRP · Отправлено: **22:20, 30-07-2007** | #31

Цитата ShaRP:

Авторы Clamwin заявляют, что резидентная защита в их планах. А в свежем релизе 0.91.1 пообещали ускорить загрузку базы, но я еще не проверял. >>>

Проверил. Таки ускорили. Но сканирование все-таки неспешное. Хотя, возможно, более тщательное

Bratd · Отправлено: **19:43, 31-07-2007** | #32

Уже года 3 пользуюсь Avastом, вроде пока без проблем

ShaRP · Отправлено: **03:48, 07-08-2007** | #33

Итаг.

Прочитал некоторое время назад на overclockers.ru про Spyware Terminator 2.0.0.187 - комплексное решение для предупреждения заражения ОС Windows

В числе прочего было обещано:

Цитата:

интегрированный антивирус - Spyware Terminator позволяет пользователям подключать открытый антивирусный движок ClamAV (необходимо скачивать еще около 10 MB прямо при первоначальной настройке)

О! Я ж хотел скан реального времени к антивирусу ClamAV! Дай, думаю, протестирую...

Протестировал. Продукт получился, мягко говоря, слишком комплексный и загадочный по самое немогу... Кому моего слова достаточно - просто не усложняйте себе жизнь и не трогайте эту штуку. Кому недостаточно - читайте дальше подробности.

Весило это чудо {нажимая Del - Enter} - 10.899, почти 11 мегов.

Настройки программы описаны довольно скудно. Я не люблю слишком простых настроек, но и "китайских лабиринтов" тоже не люблю. Русификацию привычно не советую - интерфейс "разъезжается". {То ли дело в Comodo Firewall - там "как родная"}

Насчет инсталляции "прямо при первоначальной настройке" - оверклокеры малость ошиблись. Заинсталлировать можно и потом, просто зайдя в соответствующий пункт настроек. Скачанного по-отдельности движка ClamAV оно не понимает, и не пытайтесь {какого чуда?}. Качайте еще 10 метров и радуйтесь.

Без включения HIPS - Host Intrusion Prevention System - интеграция интерактивной с ClamAV работать не хочет {на сканах работает}. Лаааадно, включим вашу HIPS.

Собственно к тестированию. На ОсЗоне же как-то узнал, что есть специальный файл для тестирования антивирусов, работающих по сигнатурам - Eicar test file. Это совершенно безвредный файл, в котором присутствует сигнатура, заносящаяся в вирусные базы известных антивирусов. В настоящий момент на странице загрузки по ссылке файл присутсвует в 4-х форматах
eicar.com
eicar.com.txt - с двойным расширением.
eicar_com.zip {в zip-архиве}
eicarcom2.zip {в zip-архиве и еще раз в zip-архиве}

Win-порт ClamAV ClamWin при ручном сканировании отследит все четыре. Вышеупомянутые уже протестированные мною бесплатные антивирусы вели себя по-разному. Некоторые не опознавали зипа, некоторые - двойного зипа.

Сладкая парочка Spyware Terminator + ClamAV - опознавала как хотела. В папке D:\Downloads\New - опознавала и запрещала доступ. В папке C:\Documents and Settings\%Username%\My Documents\ - доступ не запрещала {логин у меня не кириллический, так что причина не в этом однозначно}. Запускай чё хошь. При запуске файла выводится сообщение о каких-то блокированных процессах, - но сам файл запускается и открывается. Двойной зип тоже не опознается {даже одинарный по-моему}.

Из архива {файл должен распаковываться во временную папку} - запускай себе пожалуйста. Для интерактивной проверки файла на копирование надо включить высокий уровень безопасности. Однако при этом программа начинает цепляться к файлам в кеше Оперы, совершенно не уточняя, чем они опасны.

В общем, теоретически мощным был задуман продукт... Но достал своими загадками и был снесен. Если оно и от SpyWare защищает так же виртуозно, как опознает Eicar'овский файл - то нафиг-нафиг.

ShaRP · Отправлено: **20:21, 09-08-2007** | #34

Минус один.

Active Virus Shield больше нет. Что "от него осталось" - узнаю, когда выйду на работу, дома не ставил.

Теперь AOL предлагает McAfee VirusScan Plus, но уже с привязкой к своей учетке, что, ясное дело, не для нас {и вообще продуктам McAfee я как-то в последнее время не доверяю...}.

Инфа отсюда

ShaRP · Отправлено: **11:54, 13-08-2007** | #35

На работе AVS базы проапдейтил без вопросов, и ругаться ни на что не стал... Так что не знаю

Но все-таки хотелось бы увидеть ~~начальника транспортного цеха~~ нормальную оболочку к ClamWin

ShaRP · Отправлено: **17:39, 08-09-2007** | #36

Цитата ShaRP:

На работе AVS базы проапдейтил без вопросов, и ругаться ни на что не стал... Так что не знаю »

6-7 сентября "встали" обновления. То есть процесс идет, но показывает, что базы все равно старые - 31.08. Видимо, финита. А жаль. Неплохой продуктик был...

Alexander_Grig · Конфигурация компьютера

Цитата ShaRP:

6-7 сентября "встали" обновления. То есть процесс идет, но показывает, что базы все равно старые - 31.08. Видимо, финита. А жаль. Неплохой продуктик был... »

Да вроде обновляется пока (количество сигнатур после обновления 09.09.2007 показывает - 410625).
Правда, иногда бывает, что каких-то файлов на сервере не находит, из-за чего приходится повторно через некоторое время выполнять загрузку обновлений.
Мой ключ действителен до 07.06.2008, так что не думаю, что будут проблемы с обновлениями (по крайней мере до указанной даты)

Если бы можно было бы обновляться не через интернет, то цены бы ему вообще не было

slavvson · Отправлено: **18:19, 11-09-2007** | #38

посоветуйте какой антивирусник мне поставить но только русскую версию мне так для пользования, английский я незнаю.

ShaRP · Отправлено: **18:20, 11-09-2007** | #39

Avast Home, русская версия.

slavvson · Отправлено: **18:23, 11-09-2007** | #40

у меня стоял NOD32 сегодня я его удалил потому как перестал включаться комп выдавал синий экран, сейчас я без антивирусника и faerwola защиты нет ни какой.