антивирусы:)

Давайте просто глянем на историю тестов 2010-2011 годов!
http://www.anti-malware.ru/tests_history

 

Y2k, История полна белых пятен... Если внимательно присмотреться. Но, как всегда похожа на правду.

 

Мне кажется, что эльф - это скорее тот, кто непрерывно качает варез с файлопомоек, непонятно на какой хрен нужный. Наверное даже не эльф, а орк. У меня давно нет никакого вареза и смысла что-то качать не вижу - почти все хорошее бесплатное. А остальное куплено.


Антивирус вот подумываю сменить с KIS на Avast. Не знаю, стоит ли.

 

Не стоит. По тестам
http://www.anti-malware.ru/tests
Касперыч "впереди планеты всей".

 

Ложные срабатывания это несколько печально, но еще раз: это проблема во многом решается настройкой. Зато у Авиры проактивная защита одна из самых эффективных. И на мой взгляд лучше перестраховаться и не держать на компе всякой подозрительной фигни.

 

так какую галочку убрать?

 

А это надо выяснять методом научного тыка или посетив форумы Авиры.

 

Проблема ложных срабатываний настройками не решается, увы.

 

так там написано - Авира детектирует не только вирусы и malware, но и следующие угрозы.
Но, ложные детекты как раз помечаются как malware. Т.е. избавиться от них можно только полностью отключив защиту, без возможности настроек.

 

Там написано, что она ловит не только вирусы и malware, но и другие угрозы. А ниже список этих угроз по категориям. Если снять соответствующие галочки, то на такие типы угроз она реагировать не будет. Можно еще с эвристическим анализом попробовать побаловаться.

 

Зачем нужен антивирус, который не реагирует на (некоторые) угрозы?

---------- Сообщение добавлено в 03:21 ---------- Предыдущее сообщение размещено в 03:16 ----------

И опять же, ложные срабатывания — это совсем другое, ну вот примеры:
PMWUNLIC.EXE C:\ARC\BIN VirusConstructor.based
ENUMMODE.EXE C:\DOS\HXDOS\TEST Trojan.Click2.4488
WinKawaks.exe D:\games-other\Kawaks 1.60\new\Kawaks Trojan.MulDrop2.14955
invert_mouse.exe E:\GAMES\Defiance Trojan.DownLoader.31981
Что отключать-то?

 

avast 4.8

 

хм. Ну вот так может станет более понятным:



можно отключить детект всех программ-шуток, рекламы, дозвонщиков и т.д., но это не уберет детектирование настоящих вирусов. Авира просто не имеет такой возможности, т.к. отключение детекта вирусов - равноценно отключению антивируса. В этом режиме даже иконка меняется, предупреждая, что комп лишается защиты.

Нужно ли добавлять, что с этими убранными галочками Авира, все равно, воспринимает безобидные файлы как вирусы?

Можно, еще, отключить проверку *.exe, мало настраиваемую эвристику и т.д., но, это опять будет означать, что мы практически используем решето, а не полноценный антивирус.

 

Эти "безобидные файлы" в половине случаев уже подверглись заражению на компе пользователя (в том числе из-за позднего/редкого обновления баз антивируса, тыкания флешек и телефонов с отказом от проверки). Они же, зачастую, оказываются ужаты и зашифрованы разными псевдозащитами - от безобидного UPX до таких монстров, как StarForce, что затрудняет исследование кода самой программы, особенно при динамической распаковке последней (этот метод использует, например, ARMADILLO). К тому же очень многие программы и игры используют перехват ввода/вывода устройств на время своей работы - клавиатура входит в их число, что автоматом приводит к воплям антивируса о кейлоггере. Про запись в реестр и любовь инсталляторов и ряда программ писать напрямую в \system32\ (даже в Win7 это возможно), думаю и объяснять ненадо. Ну и на закуску: при проверке кода по базам сигнатур антивирусы любят ошибаться и устраивать истерику, находя похожую последовательность нетолько в коде, но даже в блоке данных или архиве. И кто тут вирус, а кто нет ? Да проще у пользователя спросить, в надежде, что он знает, что у него на компе работает.

Так что ответ очевиден с самого начала - все галочки включить, выбрать в опциях автоматическое лечение/удаление и установить режим сообщений в положение "игровой" в случае AVAST или отключить вывод сообщений в остальных случаях. А касперыч и сам умный, но тоже лажается периодически.

 

И потом удивляться — куда делась/почему перестала работать та или иная программа. Не кажется ли, что вреда в данном случае больше, чем пользы?

 

MisterGrim, Нет. Не кажеться. Большинство юзверей каждый день "переустанавливает любимый вирус из интернета". А большинство профи твёрдо знает, какая популяция программ живёт на их винтах и как настраивать поведение антивируса. Пример: тот же каспер замечательно люто ненавидит разнообразный отладочный софт и автоматические декрипторы/анпакеры, если дать волю - удалит сразу и несправшивая. Но большинство программеров каждый день ими пользуется в работе под этим самым каспером с выкрученными на всю мощь настройками безопасности. И всё живо, всё работает. Учиться, учиться и ещё раз учиться. Или не жаловаться на нормальное поведение тех кто вас защищает.

 

однако, я уже давно заметил, что излишней подозрительности нет у других популярных антивирусов.

http://www.virustotal.com/file-scan...e2229067eda6b049b368ae6288bf2f6533-1315252493

выдержка для более менее известных:
AntiVir 7.11.14.103 2011.09.05 TR/Agent.vss
Avast 4.8.1351.0 2011.09.05 -
AVG 10.0.0.1190 2011.09.05 -
BitDefender 7.2 2011.09.05 -
ClamAV 0.97.0.0 2011.09.05 -
Comodo 10004 2011.09.05 -
DrWeb 5.0.2.03300 2011.09.05 -
Kaspersky 9.0.0.837 2011.09.05 -
Microsoft 1.7604 2011.09.05 -
NOD32 6439 2011.09.05 -
Panda 10.0.3.5 2011.09.05 Suspicious file

было бы вообще замечательно, если бы антивирус писал не "TR/Agent.vss"
а, прямым текстом:
подозрительное поведение (внедрение в процесс Opera.exe)
кейген
приложение с прямым доступом к диску
и т.п.

Напугать пользователя объявив файл трояном, и не объяснить - слишком примитивно.

P.S.
Калькулятор в умелых руках тоже может стать потенциально опасным.
Но, тогда пусть антивирус его и определяет как "калькулятор", а не "троян.455678".

 

А когда голосование вновь откроют то....???

 

Угу, эльф - это тот же самый орк, только совсем наоборот.

Это замечательно, но речь ведь шла о ложных срабатываниях Avira, а не вообще всех антивирусов.

 

Запости это на ЛОР.