http://forum.esetnod32.ru Новое в теме Тесты на лечение активного заражения форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 04:59:59 +0300 Тесты на лечение активного заражения в форуме Флудилка обо всем.
В связи с чем, тему закрываю.
17.10.2012 17:56:09, Валентин.]]> http://forum.esetnod32.ru/messages/forum17/topic7223/message54373/ http://forum.esetnod32.ru/messages/forum17/topic7223/message54373/ Wed, 17 Oct 2012 17:56:09 +0400 Флудилка обо всем Тесты на лечение активного заражения в форуме Флудилка обо всем.
вместо обсуждения результатов теста
http://www.anti-malware.ru/forum/index.php?showtopic=24034&view=getnewpost
разговор плавно перешел в обсуждение явных и мнимых достоинств антивируса Касперского.
17.10.2012 14:27:36, santy.]]> http://forum.esetnod32.ru/messages/forum17/topic7223/message54326/ http://forum.esetnod32.ru/messages/forum17/topic7223/message54326/ Wed, 17 Oct 2012 14:27:36 +0400 Флудилка обо всем Тесты на лечение активного заражения в форуме Флудилка обо всем.

====quote====
RP55 RP55 пишет:
С этим ясно.
Единственно разница...
одно дело когда Антивирус сам выставляет статус/уровень угрозы - локально или в облаке принимая за основу вариации SHA1.
и совсем другое когда файл был проверен в вир.лабе. компании и внесён в статусный список = базу.
=============

(((
Сорри, чуточку не ясно написал
Если нет установленно уровня защиты в КСН, то определяется локально, а потом все равно подтягивается из облака
Вместе с прочей информацией (когда появился, сколько юзают и т.д. почти аналогично инфе что дает облако ESET)
17.10.2012 01:21:01, Kapral.]]> http://forum.esetnod32.ru/messages/forum17/topic7223/message54277/ http://forum.esetnod32.ru/messages/forum17/topic7223/message54277/ Wed, 17 Oct 2012 01:21:01 +0400 Флудилка обо всем Тесты на лечение активного заражения в форуме Флудилка обо всем.
С этим ясно.
Единственно разница...
одно дело когда Антивирус сам выставляет статус/уровень угрозы - локально или в облаке принимая за основу вариации SHA1.
и совсем другое когда файл был проверен в вир.лабе. компании и внесён в статусный список = базу.
16.10.2012 22:44:02, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum17/topic7223/message54270/ http://forum.esetnod32.ru/messages/forum17/topic7223/message54270/ Tue, 16 Oct 2012 22:44:02 +0400 Флудилка обо всем Тесты на лечение активного заражения в форуме Флудилка обо всем.

====quote====
RP55 RP55 пишет:
Идеально когда  база проверенных не занимает лишнего  места на диске.
Для этого необходимо взаимодействие с облаком.
Антивирус регистрирует все системные файлы = проводит расчёт их SHA1 отправляет пакет/запрос №****.
Происходит ответ.
К примеру 80% всех файлов системы уже известны/проходили проверку.
Значит, при соответствующей настройке антивируса можно передать для анализа оставшиеся 20% ( если позволяет связь )

В этом случае база не будет занимать 30-40 или 100 mb.
В базе будут собственно только файлы системы т.е. эти 80% + ....
= 60kb.
=============
2я часть марлезонского балета ©

iChecker | iSwift
Это то что было давным давно, с года так 2006го, а может и раньше
Технологии iChecker и iSwift: общая информация и принципы работы в Kaspersky Internet Security 2011/2012
Грубая схема работы каспера (всех тонкостей не знаю)

Запуск файла
Проверяем цифр.подпись  - если есть то файл белый и пушистый - максимально доступные возможности
(отдельная статья если подпись скомпроментирована )
нет подписи - запрос в облако (несколько килобайт, примерное время ответа около 1-5  минут) - плохого не сказали
Оценивается локально (эвристик, прогон эмуляции и фиг его знает что еще)
дается права слабо ограниченные (в принципе запрет на опасные действия) и сильно ограниченные (права - как у негра на плантации)
В любом случае ведется логирование действий
Если вдруг стояла временной триггер и прога проявила свою подлую сучность все её действия откаываются
В облако идет вердикт - кусь-кусь
И все кто успел заслать запрос о наличии такой программы получают вердикт - "КИСуля, взять" ))
потом отрабатывает или автодятел или сменные аналитики - и если надо дописывают дополнительные действия по ликвидации
Вот они скорее всего приходят с базами

Вот отсюда проблемы с разными г..сборками винды, со сбитыми подписями
КИСуля начинает сношать все системные файлы и выяснять а может тут подпись сбилась и за счет малвари
иЧекер/иСвифт конечно отрабатывают, но все же
Да и под сигнатуру угодить недолго
16.10.2012 20:28:09, Kapral.]]> http://forum.esetnod32.ru/messages/forum17/topic7223/message54264/ http://forum.esetnod32.ru/messages/forum17/topic7223/message54264/ Tue, 16 Oct 2012 20:28:09 +0400 Флудилка обо всем Тесты на лечение активного заражения в форуме Флудилка обо всем.

====quote====
Kapral пишет:
А что с эрогономикой то?
=============
Подробно вопрос не прорабатывал.
16.10.2012 16:07:43, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum17/topic7223/message54239/ http://forum.esetnod32.ru/messages/forum17/topic7223/message54239/ Tue, 16 Oct 2012 16:07:43 +0400 Флудилка обо всем Тесты на лечение активного заражения в форуме Флудилка обо всем.
Зато халява и сейчас
А что с эрогономикой то?
16.10.2012 08:02:29, Kapral.]]> http://forum.esetnod32.ru/messages/forum17/topic7223/message54196/ http://forum.esetnod32.ru/messages/forum17/topic7223/message54196/ Tue, 16 Oct 2012 08:02:29 +0400 Флудилка обо всем Тесты на лечение активного заражения в форуме Флудилка обо всем.

====quote====
Kapral пишет:
Яндекс-КАВ основан на КАВ 2011
Там, согласен, были проблемы с просадкой
=============
Он распространяется сейчас, а не в 2011 году.
Нужно видимо обновлять.
И лично у меня большая притенения к дизайнерам.
Оформление 2010 понравилось.
Всё, что до и после...
тихий ужас.
Впрочем это моё мнение.
И дизайн мало на защиту влияет.
Единственно вопросы эргономики остаются.
16.10.2012 01:20:41, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum17/topic7223/message54192/ http://forum.esetnod32.ru/messages/forum17/topic7223/message54192/ Tue, 16 Oct 2012 01:20:41 +0400 Флудилка обо всем Тесты на лечение активного заражения в форуме Флудилка обо всем.
Яндекс-КАВ основан на КАВ 2011
Там, согласен, были проблемы с просадкой
16.10.2012 01:16:28, Kapral.]]> http://forum.esetnod32.ru/messages/forum17/topic7223/message54191/ http://forum.esetnod32.ru/messages/forum17/topic7223/message54191/ Tue, 16 Oct 2012 01:16:28 +0400 Флудилка обо всем Тесты на лечение активного заражения в форуме Флудилка обо всем.
Хорошо, что хорошо.
В сентябре имел счастье работать на машине:
Celeron - 1Гб DDR2 - Win7-32b.
Антивирус К= Яндекс. на пол года.
Вирусов на машине не было.
На машине не было звука.
Получил неизгладимое удовольствие.
Загрузка Ц.П.= 100%.
Папки открывались минуты 2-3.
DVD диск минут десять.
Собственно рекомендовал пригласить обратно того талантливого человека который всё это сделал.
И убрать мусор с машины.
16.10.2012 01:14:03, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum17/topic7223/message54190/ http://forum.esetnod32.ru/messages/forum17/topic7223/message54190/ Tue, 16 Oct 2012 01:14:03 +0400 Флудилка обо всем Тесты на лечение активного заражения в форуме Флудилка обо всем.

====quote====
RP55 RP55 пишет:

====quote====
Kapral пишет:
Насчет использования CUDA

=============
"серверные системы"
Если на домашнем/офисном PC есть поддержка технологии, что  мешает её использовать.
В любом случае будет меньше нагрузка на Ц.П. и выше скорость.
Пусть не в 360 раз.
Пусть даже в 20.

Получается вроде всё есть...
Каждая технология/идея в отдельности хороша...
А, вот всё вместе....
=============
Сорри, поздно сегодня домой вернулся. поэтому только на этот пост отвечу

Вот что творится на современном компе
<img src="http://i44.fastpic.ru/big/2012/1016/b0/d8137a8e3d32197d535c68a2c13678b0.jpg" alt="Пользователь добавил изображение" border="0" />
<img src="http://i45.fastpic.ru/big/2012/1016/c0/99ef36a02e662fb8f591e0de5c3661c0.jpg" alt="Пользователь добавил изображение" border="0" />

На старом (пень 4 + 2 Гб + Вин7, правда 32 бита) влияние КИС 2012 я не очущал, даже в шутеры играл не отключая

Возможно оно и даст прибавку на скорость, но
Оба компа в варианте с антивирусом и без оного имеют одинаковую скорость, возможно замеры и дадут разницу...

Так что на клиентских компах эта фишка не критична
16.10.2012 00:09:21, Kapral.]]> http://forum.esetnod32.ru/messages/forum17/topic7223/message54179/ http://forum.esetnod32.ru/messages/forum17/topic7223/message54179/ Tue, 16 Oct 2012 00:09:21 +0400 Флудилка обо всем Тесты на лечение активного заражения в форуме Флудилка обо всем.

====quote====
Kapral пишет:
Насчет использования CUDA

=============
"серверные системы"
Если на домашнем/офисном PC есть поддержка технологии, что  мешает её использовать.
В любом случае будет меньше нагрузка на Ц.П. и выше скорость.
Пусть не в 360 раз.
Пусть даже в 20.

Получается вроде всё есть...
Каждая технология/идея в отдельности хороша...
А, вот всё вместе....
14.10.2012 22:12:08, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum17/topic7223/message54099/ http://forum.esetnod32.ru/messages/forum17/topic7223/message54099/ Sun, 14 Oct 2012 22:12:08 +0400 Флудилка обо всем Тесты на лечение активного заражения в форуме Флудилка обо всем.
santy, обсуждать тесты АМ я бы не хотел
Вне зависимости от того кто занял первое место
Я, как и вы сделал свой выбор в области антивируса осознанно и менять его не желаю, чего советую и вам


====quote====
marshal64 пишет:
Поскольку тема находится во флудилке, то лучше вместо хождения вокруг да около как раз сыпать ссылками, чем рассказывать сказки.
=============
ОК, только надо время, потому что как я писал, все разбросано и надо найти что и где я читал
Пока я с ходу могу привести только одну ссылку
«Лаборатория Касперского» повышает качество защиты с помощью технологий NVIDIA
Это насчет использования CUDA
На локальном компе врядли она приходится
Все таки узкое место дисковая подсистема. да и АТИ как бы еще жива и выпускает свои карты
А вот так на серверах, где поток - то смысл есть


====quote====
marshal64 пишет:
Не люблю я слово "клиент" в отношении людей
=============
Лучше называть клиентом, а не так как думаешь, глядя на то что приходится убирать с компа и то что это "чудо" натворило
14.10.2012 20:27:47, Kapral.]]> http://forum.esetnod32.ru/messages/forum17/topic7223/message54095/ http://forum.esetnod32.ru/messages/forum17/topic7223/message54095/ Sun, 14 Oct 2012 20:27:47 +0400 Флудилка обо всем Тесты на лечение активного заражения в форуме Флудилка обо всем.

====quote====
Kapral пишет:
Все таки не хотелось тут сыпать ссылками, почти на каждое утверждение
=============
Поскольку тема находится во флудилке, то лучше вместо хождения вокруг да около как раз сыпать ссылками, чем рассказывать сказки. Зачем в ЛС? Скидывайте сюда, тут много разбирающихся людей. Все вместе их и обсудим. Флудилка как раз место для таких обсуждений, для фактов и предложений.

====quote====
Kapral пишет:
Но в тестах с ограниченным набором подопытных зверьков вполне возможно
=============
Согласен. Вот, кстати, список:
TDL (TDSS, Alureon, Tidserv)
Koutodoor
Win32/Glaze
Sinowal (Mebroot)
Rootkit.Protector (Cutwail, Pandex)
Worm.Rorpian
Rootkit.Podnuha (Boaxxe)
Virus.Protector (Kobcka, Neprodoor)
Rustock (Bubnix)
Email-Worm.Scano (Areses)
Rloader (WinNT/Simda)
SubSys (Trojan.Okuks)
Rootkit.Pakes (synsenddrv, BlackEnergy)
TDL2 (TDSS, Alureon, Tidserv)
TDL3 (TDSS, Alureon, Tidserv)
Xorpix (Eterok)
Pihar (TDL4,TDSS, Alureon, Tidserv)
SST (PRAGMA, TDSS, Alureon)
Zeroaccess (Sirefef, MAX++)
Cidox (Rovnix, Mayachok, Boigy)
Но даже если он не подбирался специально, то все равно хотелось бы узнать о стабильности работы системы после лечения.

====quote====
Kapral пишет:
И лично я сразу рекомендую пользоваться ими
=============
Вот и я о том же. Почему в тестировании не участвовали все необходимые утилиты разных вендоров для лечения активного заражения?! В случае использования ESET SysRescue были бы совсем иные результаты.

====quote====
Kapral пишет:
Предпочитаю, что бы клиент сидел и не помогал, а смотреть пусть смотрит
=============
Не люблю я слово "клиент" в отношении людей. Ладно, когда используется в IT-сфере (например, в вопросах клиент-серверной архитектуры), это одно.
Но на бытовом уровне попахивает такой продажностью, в том числе и межчеловеческих отношений... Но это философия.
А я ранее написал о точке зрения с позиции НТР. Если небольшое (по сравнению с общим населением) количество людей будет уметь, а большое - только в лучшем случае смотреть, то ни о каком качественном развитии нашего общества идти не будет. Мы зайдем в такое общество тотального потребления, что все развитие будет заключаться в "модернизировании" рюшечек для айфонов.
И с этой точки зрения мне очень нравится подход на данном портале. Где пользователи должны сами изучать и вникать в материалы, а затем выполнять действия по лечению и устранению проблем.
14.10.2012 20:16:42, marshal64.]]> http://forum.esetnod32.ru/messages/forum17/topic7223/message54092/ http://forum.esetnod32.ru/messages/forum17/topic7223/message54092/ Sun, 14 Oct 2012 20:16:42 +0400 Флудилка обо всем Тесты на лечение активного заражения в форуме Флудилка обо всем.

====quote====
santy пишет:

====quote====
Kapral пишет:
Но в тестах с  ограниченным набором  подопытных зверьков вполне возможно

=============
в том и претензии к AM, которые проведя тесты на ограниченном наборе троянов и вирусов - делают далеко идущие выводы. И разносят их по белому свету с помощью студентов и лояльных админов. смысл этого действа здесь всем понятен. рвать волосы на голове (индустрия в провале!) здесь никто не собирается, единственно к чему мы призываем "посланцев" - это излагать мысли и аргументы, а не просто бряцать языком без костей и важных компонентов.
=============

14.10.2012 20:14:55, santy.]]> http://forum.esetnod32.ru/messages/forum17/topic7223/message54091/ http://forum.esetnod32.ru/messages/forum17/topic7223/message54091/ Sun, 14 Oct 2012 20:14:55 +0400 Флудилка обо всем Тесты на лечение активного заражения в форуме Флудилка обо всем.

====quote====
Kapral пишет:
Но в тестах с  ограниченным набором  подопытных зверьков вполне возможно

=============
в том и претензии к AM, которые проведя тесты на ограниченном наборе троянов и вирусов - делают далеко идущие выводы. И разносят их по белому свету с помощью студентов и лояльных админов. смысл этого действа здесь всем понятен. рвать волосы на голове (индустрия в провале!) здесь никто не собирается, единственно к чему мы призываем - это излагать мысли и аргументы, а не просто бряцать языком без костей и важных компонентов.
14.10.2012 20:14:16, santy.]]> http://forum.esetnod32.ru/messages/forum17/topic7223/message54090/ http://forum.esetnod32.ru/messages/forum17/topic7223/message54090/ Sun, 14 Oct 2012 20:14:16 +0400 Флудилка обо всем Тесты на лечение активного заражения в форуме Флудилка обо всем.
RP55 RP55
ЛС
По поводу некоторых утверждений
14.10.2012 19:54:03, Kapral.]]> http://forum.esetnod32.ru/messages/forum17/topic7223/message54088/ http://forum.esetnod32.ru/messages/forum17/topic7223/message54088/ Sun, 14 Oct 2012 19:54:03 +0400 Флудилка обо всем Тесты на лечение активного заражения в форуме Флудилка обо всем.

====quote====
marshal64 пишет:
Капрал, это совершенно не ваша фраз
=============
А что нельзя процитировать ?
Кун-Цзы как бы копирастией не страдал


====quote====
marshal64 пишет:
Предлагаю вам и Манулу не заниматься рассуждениями о сферическом коне в вакууме

=============
Лично меня кони в вакууме абсолютно не волнуют, вне зависимости от их формы

Ну а факты...
Все таки не хотелось тут сыпать ссылками, почти на каждое утверждение (как модератор аналогичного ресурса говорю, я конечно достаточно срессоустойчив и не банил бы, но ИМХО это законное право модератора - вздрючить прищельцев. Не буду вводить в искус)
Могу ссылочки в ЛС


====quote====
marshal64 пишет:
Можно в студию, например, видео-записи, в которых видно, как проводилось тестирование?
=============
Я вообще то в тестировании не принимал участие
так что за просимым на АМ


====quote====
marshal64 пишет:
А когда я вижу 100%, то на ум приходят сравнения из области политики и т.п., но о них как-то в другой раз

=============
+100500
Но в тестах с ограниченным набором подопытных зверьков вполне возможно
А 100% на всем, в т.ч. и на будущих - это ..., скажем так, политики честнее
Помоему ни один из вендоров их технологических лидеров (ESET, KL, Symantec,  ... перечисление по алфавиту) такой фигней не страдает


====quote====
marshal64 пишет:
Я, например, совершенно согласен с результатами ESET в тесте: да, нод очень плохо справляется со сложными активными заражениями.

=============
Не в курсе


====quote====
marshal64 пишет:
ряд заражений невозможно вылечить во время работы системы, поскольку нужно предварительно выгрузить и часть важных системных процессов и почистить важные ветки реестра, не говоря уже о загрузочных областях, всего не перечислить.

=============
+100500
Поэтому LiveCD и существуют
И лично я сразу рекомендую пользоваться ими
Лечение при установке, лечение из винды это конечно хорошо и можно померятся (тсс... по секрету) длиной органов
Но я предпочитаю быстро и надежно


====quote====
marshal64 пишет:
Если человек по недомыслию или по незнанию совершил ошибки, он должен потом и сам поучаствовать в их исправлении. Иначе рождается безответственное и недалекое поколение

=============
Предпочитаю, что бы клиент сидел и не помогал, а смотреть пусть смотрит
14.10.2012 19:49:40, Kapral.]]> http://forum.esetnod32.ru/messages/forum17/topic7223/message54086/ http://forum.esetnod32.ru/messages/forum17/topic7223/message54086/ Sun, 14 Oct 2012 19:49:40 +0400 Флудилка обо всем Тесты на лечение активного заражения в форуме Флудилка обо всем.
P.S. Кстати, раз мы уж заговорили об этом тестировании, то перечитал отзывы так называемых экспертов и особенно понравился отзыв И.Шабанова:
«К большему сожалению обнаружение активного заражения и его устранение становится уникальной способностью только некоторых антивирусных продуктов. По результатам этого теста можно назвать только четыре антивируса, которые умеют это делать хорошо. Остальные производители, вероятно, не считают нужным тратить на это свои ресурсы. Они считают заразившихся своего рода неудачниками, которые должны решать свои проблемы самостоятельно. На практике мы видим сотни живых случаев, когда штатные антивирусы не могут ничего поделать с заражением. В этом случае пользователем приходится обращаться в сторонние службы помощи, например, на VirusInfo.info, где мы видим сотни таких случаев»
Данный так называемый эксперт всех "остальных" чешет под одну гребенку и совершенно не пытается разбираться в тех или иных технологиях каждого вендора.
Плюс ко всему он, как видно, является поклонником тотальной системы потребления. Т.е. ты без всякого понимания и профессионализма попользовался системой, заразил ее, а там пусть кто-то за тебя все делает. Я считаю, это ненормальной логикой. Если человек по недомыслию или по незнанию совершил ошибки, он должен потом и сам поучаствовать в их исправлении. Иначе рождается безответственное и недалекое поколение. Это я говорю с позиции научно-технического прогресса, который невозможен без соответствующей квалификации большинства людей.
P.P.S. Заранее прошу Манула на моих высказываниях не спекулировать, и если отвечать, то по делу.
14.10.2012 18:09:52, marshal64.]]> http://forum.esetnod32.ru/messages/forum17/topic7223/message54051/ http://forum.esetnod32.ru/messages/forum17/topic7223/message54051/ Sun, 14 Oct 2012 18:09:52 +0400 Флудилка обо всем Тесты на лечение активного заражения в форуме Флудилка обо всем.

====quote====
Kapral пишет:
Ну а по поводу подгонки результатов, ну.... не стоит искать черную кошку в темной комнате, особенно если её там нет
=============
Капрал, это совершенно не ваша фраза, или вы уже стали Конфуцием?!
Предлагаю вам и Манулу не заниматься рассуждениями о сферическом коне в вакууме, а оперировать конкретными фактами и предложениями.
Вот RP55 RP55 и santy как раз этим и занимаются.
Можно в студию, например, видео-записи, в которых видно, как проводилось тестирование? Как затем система работала после лечения во всех этих случаях?
Я, например, совершенно согласен с результатами ESET в тесте: да, нод очень плохо справляется со сложными активными заражениями. Для их лечения есть ESET SysRescue и другие утилиты (вроде, uVS).
Но, повторю для особенно одаренных, ряд заражений невозможно вылечить во время работы системы, поскольку нужно предварительно выгрузить и часть важных системных процессов и почистить важные ветки реестра, не говоря уже о загрузочных областях, всего не перечислить.
И учитывая разнообразие модификаций одного и того же зловреда я точно знаю, что никакой антивирус не умеет на данный момент справляться с этой задачей даже на 80%. А когда я вижу 100%, то на ум приходят сравнения из области политики и т.п., но о них как-то в другой раз...
14.10.2012 17:53:24, marshal64.]]> http://forum.esetnod32.ru/messages/forum17/topic7223/message54045/ http://forum.esetnod32.ru/messages/forum17/topic7223/message54045/ Sun, 14 Oct 2012 17:53:24 +0400 Флудилка обо всем Тесты на лечение активного заражения в форуме Флудилка обо всем.
В случае реализации того, что я написал система/мы не висли бы на 100% Загрузки ЦП.
Часть вычислений перешла бы на CUDA.
И проверялись бы  только новые/активные  процессы.
Время полной проверки/сканирования всего системного диска с применением базы SHA1 это 10-15 минут.
Совсем это не похоже...
Значит есть в России идеальный антивирус.  
14.10.2012 16:09:16, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum17/topic7223/message54033/ http://forum.esetnod32.ru/messages/forum17/topic7223/message54033/ Sun, 14 Oct 2012 16:09:16 +0400 Флудилка обо всем Тесты на лечение активного заражения в форуме Флудилка обо всем.
Брейк, господа, брейк

А то смотрю отдельные пользователи продукции ESET, начинают в запале (понимаю, что информация нигде в одном месте не публиковалась) в качестве свойств идеального антивируса приводить то, что ЛК внедрило давным давно (хотя впрочем некоторые фишки и совсем недавно)

Ну а по поводу подгонки результатов, ну.... не стоит искать черную кошку в темной комнате, особенно если её там нет
14.10.2012 11:43:42, Kapral.]]> http://forum.esetnod32.ru/messages/forum17/topic7223/message54018/ http://forum.esetnod32.ru/messages/forum17/topic7223/message54018/ Sun, 14 Oct 2012 11:43:42 +0400 Флудилка обо всем Тесты на лечение активного заражения в форуме Флудилка обо всем.

====quote====
mike 1 пишет:
santy Да я слышал о таком зловреде, но с ним еще не доводилось сталкиваться. Вообще уж лучше пускай лечит зловреда чем он будет видеть его, но ничего с ним не сможет сделать.
=============
дак портал ВирусИнфо знает о нем не понаслышке. Юзеры же могут думать по другому - они откатывают систему в состояние, когда кнопка Пуск работала. Пусть уж лучше побуду с вирусом, чем с покалеченной системой. примерно так. так что Касперский нарисовал себе 100% и спокоен. всех победили. Большая ложь всегда начинается с малой неправды.
14.10.2012 08:33:52, santy.]]> http://forum.esetnod32.ru/messages/forum17/topic7223/message54016/ http://forum.esetnod32.ru/messages/forum17/topic7223/message54016/ Sun, 14 Oct 2012 08:33:52 +0400 Флудилка обо всем Тесты на лечение активного заражения в форуме Флудилка обо всем.
Идеально когда  база проверенных не занимает лишнего  места на диске.
Для этого необходимо взаимодействие с облаком.
Антивирус регистрирует все системные файлы = проводит расчёт их SHA1 отправляет пакет/запрос №****.
Происходит ответ.
К примеру 80% всех файлов системы уже известны/проходили проверку.
Значит, при соответствующей настройке антивируса можно передать для анализа оставшиеся 20% ( если позволяет связь )

В этом случае база не будет занимать 30-40 или 100 mb.
В базе будут собственно только файлы системы т.е. эти 80% + ....
= 60kb.
14.10.2012 00:48:35, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum17/topic7223/message54013/ http://forum.esetnod32.ru/messages/forum17/topic7223/message54013/ Sun, 14 Oct 2012 00:48:35 +0400 Флудилка обо всем Тесты на лечение активного заражения в форуме Флудилка обо всем.
И ещё.
====quote====
mike 1 пишет:
Не вижу никаких проблем, чтобы обновить антивирусные базы антивируса при помощи флэшки и тем самым загрузить последние правила для облака и других компонентов защиты антивируса.
=============

Смысл Облака это итеративность = обмен данными/файлами/информацией.
т.е. отправка её и получение.
При односторонней связи нарушается логика процесса.
Пример: Установим несколько программа с CD|DVD диска.
И всё...
При любом изменении облако = технология отдыхает.
Все новые файлы проверяются по старой схеме = рост нагрузки.
Если, вся база проверенных на машине пользователя, то проверка по SHA1 будет эффективно работать.
А, с учётом её регулярного пополнения/обновления...

Облако, не технология, это Балтийске небо.
14.10.2012 00:37:26, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum17/topic7223/message54012/ http://forum.esetnod32.ru/messages/forum17/topic7223/message54012/ Sun, 14 Oct 2012 00:37:26 +0400 Флудилка обо всем Тесты на лечение активного заражения в форуме Флудилка обо всем.

====quote====
mike 1 пишет:

Все верно. Лично я могу обновить свой антивирус при помощи флешки, где на ней будут записаны последние антивирусные базы.
=============
Всё верно При таком подходе можно и базу SHA1 обновлять с USB...
Что уменьшит:
1) число ложных сигнатурных определений.
2) скорость сканирования ( как я и говорил не менее чем в 4 раза )
3) снизит нагрузку на систему в целом.
* Чем больше файлов в базе проверенных - тем меньше нагрузка на систему и выше её производительность.
4) И самое главное проверка исполняемых архивов.
В одном архиве может быть тысяча файлов.
Сколько времени уйдёт на проверку при стандартном эвристическом и сигнатурном сканировании\поверке данного архива ?
Несколько минут.
С огромной нагрузкой на систему. ( распаковать архив во временную папку   - что займёт ресурсы процессора вплоть до 100% )
+ Сколько будет выделено пространства в оперативной памяти...
А расчёт SHA1 и его сличение/сравнение пара секунд.
Если машина современная и видео карта поддерживает технологию CUDA...
Миллионы SHA1 в секунду.
В основном время тратиться не на расчёт суммы, а на доступ к файлу.

Так компания которая это сделает увидит восход солнца.
14.10.2012 00:23:29, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum17/topic7223/message54011/ http://forum.esetnod32.ru/messages/forum17/topic7223/message54011/ Sun, 14 Oct 2012 00:23:29 +0400 Флудилка обо всем Тесты на лечение активного заражения в форуме Флудилка обо всем.

====quote====
RP55 RP55 пишет:

====quote====
mike 1 пишет:
А не проще использовать облачные решения чем собирать и сравнивать эти самые файлы?
=============
1) как известно вирусы блокируют доступ к ресурсам связанным с  антивирусной деятельность.
Какое в этом случае облако ?
2) По поводу сбора - их и так собирают.
В силу того, что для проверки вирус это или нет каждый день в лабораторию поступают тысячи файлов.
Многие файлы дублируются - может так быть что файл в течении одного дня  пришлют 70 раз.
Как его проверять ?
Аналитики влезут на стенку и элементарно не справятся.
В общем, чтобы избежать маразматических транзакций есть база проверенных/чистых файлов.
И... происходит предварительный отсев.
В результате из 70 присланных дублей на стол к вирусному аналитику попадает только 1 файл.
Или 0 файлов если файл ранее проходил проверку.
Т.е. БАЗА проверенных необходима и она регулярно обновляется.
+ Есть база файлов на случай необходимости их доп. проверки/анализа.
3) Есть Машины без доступа к сети.
Соответственно какое облако ?  
4) Минимизация нагрузки на систему.
5) "Протезы делали в подвале старого покосившегося здания"
=============
Не вижу никаких проблем, чтобы обновить антивирусные базы антивируса при помощи флэшки и тем самым загрузить последние правила для облака и других компонентов защиты антивируса.
14.10.2012 00:21:26, mike 1.]]> http://forum.esetnod32.ru/messages/forum17/topic7223/message54010/ http://forum.esetnod32.ru/messages/forum17/topic7223/message54010/ Sun, 14 Oct 2012 00:21:26 +0400 Флудилка обо всем Тесты на лечение активного заражения в форуме Флудилка обо всем.
лично я тоже:)
14.10.2012 00:13:04, Арвид.]]> http://forum.esetnod32.ru/messages/forum17/topic7223/message54009/ http://forum.esetnod32.ru/messages/forum17/topic7223/message54009/ Sun, 14 Oct 2012 00:13:04 +0400 Флудилка обо всем Тесты на лечение активного заражения в форуме Флудилка обо всем.

====quote====
mike 1 пишет:
А не проще использовать облачные решения чем собирать и сравнивать эти самые файлы?
=============
1) как известно вирусы блокируют доступ к ресурсам связанным с  антивирусной деятельность.
Какое в этом случае облако ?
2) По поводу сбора - их и так собирают.
В силу того, что для проверки вирус это или нет каждый день в лабораторию поступают тысячи файлов.
Многие файлы дублируются - может так быть что файл в течении одного дня  пришлют 70 раз.
Как его проверять ?
Аналитики влезут на стенку и элементарно не справятся.
В общем, чтобы избежать маразматических транзакций есть база проверенных/чистых файлов.
И... происходит предварительный отсев.
В результате из 70 присланных дублей на стол к вирусному аналитику попадает только 1 файл.
Или 0 файлов если файл ранее проходил проверку.
Т.е. БАЗА проверенных необходима и она регулярно обновляется.
+ Есть база файлов на случай необходимости их доп. проверки/анализа.
3) Есть Машины без доступа к сети.
Соответственно какое облако ?  
4) Минимизация нагрузки на систему.
5) "Протезы делали в подвале старого покосившегося здания"
14.10.2012 00:12:32, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum17/topic7223/message54008/ http://forum.esetnod32.ru/messages/forum17/topic7223/message54008/ Sun, 14 Oct 2012 00:12:32 +0400 Флудилка обо всем Тесты на лечение активного заражения в форуме Флудилка обо всем.

====quote====
Арвид пишет:
конечно же не проще. и причин для этого не мало:
- не у всех есть интернет
- не у всех он всегда подключен
- не у всех нормальная скорость интернета
- запрос на сервер занимает время, хоть и не большое
проще держать базу локально (20-30 мб., не больше) и обращаться к ней
=============
Все верно. Лично я могу обновить свой антивирус при помощи флешки, где на ней будут записаны последние антивирусные базы.
14.10.2012 00:12:16, mike 1.]]> http://forum.esetnod32.ru/messages/forum17/topic7223/message54007/ http://forum.esetnod32.ru/messages/forum17/topic7223/message54007/ Sun, 14 Oct 2012 00:12:16 +0400 Флудилка обо всем