http://habrahabr.ru/rss/post/64788/ ru editor@habrahabr.ru habrahabr.ru Sat, 11 Feb 2012 19:48:06 GMT http://habrahabr.ru/ http://habrahabr.ru/i/logo.gif http://habrahabr.ru/blogs/infosecurity/64788/#comment_1811202 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1811202 Kaspersky Virus Removal Tool 7.0
support.kaspersky.ru/viruses/avptool?level=2
скачал-проверил-удалил
Как более тяжелый вариант Kaspersky RescueDisk
dnl-eu10.kaspersky-labs.com/devbuilds/RescueDisk/
Записал iso на диск-загрузился-обновил базу-проверился.
Плюсы — сторонняя система, никаких скрытых руткитов и файловых блокировок, умеет сохранять текущую базу Касперского на диске и обновлять ее, встроенный файловый менеджер.]]> Mon, 20 Jul 2009 10:28:35 GMT a97 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1810829 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1810829 у нас офис 15 машинок на всех стоит avg уже три года
на производительность никто не жалуется как и на вирусы]]> Mon, 20 Jul 2009 08:13:11 GMT webspilka http://habrahabr.ru/blogs/infosecurity/64788/#comment_1810002 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1810002 Sun, 19 Jul 2009 20:27:58 GMT atlete http://habrahabr.ru/blogs/infosecurity/64788/#comment_1809889 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1809889 Поэтому платить деньги за антивирус — не правильно.
Кстати об этом часто и MS говорит. Здесь я с ними полностью согласен.]]> Sun, 19 Jul 2009 19:33:17 GMT maxic http://habrahabr.ru/blogs/infosecurity/64788/#comment_1809880 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1809880 Sun, 19 Jul 2009 19:31:33 GMT maxic http://habrahabr.ru/blogs/infosecurity/64788/#comment_1809876 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1809876 ]]> Sun, 19 Jul 2009 19:29:01 GMT maxic http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808773 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808773 Sun, 19 Jul 2009 09:26:05 GMT Petrucha http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808770 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808770 Sun, 19 Jul 2009 09:23:05 GMT Ruslan_Y http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808739 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808739
Кстати, к вопросу «почему не аваст, он же на русском?» — все просто он достал своим обновлением ключа за месяц до его истечения, бесплатно, но нельзя же так навязчиво, а больших плюсов минусов по сравнению с ним у AVG, пожалуй, нет.

Лично у меня английская версия, резидентная защита в большинстве случаев отключена, скачал что-то подозрительное — проверил, и ресурсов не ест и обновляется стабильно (а раз в неделю на ночь сканирование поставить — совсем не влом).]]> Sun, 19 Jul 2009 09:14:13 GMT Ruslan_Y http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808473 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808473 Куда важнее для безопасности пользователей установка обновлений и грамотная настройка фаервола (виндового хотя бы). ]]> Sun, 19 Jul 2009 06:31:51 GMT rusmikev http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808466 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808466 Sun, 19 Jul 2009 06:22:32 GMT avz http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808391 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808391 Sun, 19 Jul 2009 04:51:47 GMT anthonio http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808372 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808372
Рекомендую ознакомиться: avg+bsod.]]> Sun, 19 Jul 2009 04:27:42 GMT stab http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808199 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808199
MS развязала войну на этом поле боя, вот все и зашевелились :)
Тяжелова-то будет всем. Не секрет, что на сегодня антивирус от MS один из лучших, особенно в эвристическом анализе и ложных срабатываниях. Если MS, еще туда и фичей накидает и скорость будет на уровне — не завидую я антивирусным компаниям. ]]> Sat, 18 Jul 2009 23:02:25 GMT maxic http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808194 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808194 Честно говоря я не нашел полностью автоматического апдейта, скорее всего в платной версии.

Но то что настроить, чтобы он автоматом соединялся, как только есть и-нет без запросов — такое есть.
А вот где включить «полный» автомат я не нашел, может кто подскажет? ]]> Sat, 18 Jul 2009 22:59:38 GMT maxic http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808164 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808164 А теперь представьте какая нужна скорость работы сканера, чтобы отловить все вирусы, которые имеются на сегодня, начиная с полиморфных asm вирусов 90-х годов. ;)
Я утверждать не буду, это вопрос к профессионалам, но то читал об этом так это точно.
Да, просто проведите эксперимент без спора, вот и всё. Я проводил — не ловят. Забыли ;)? Вряд ли — скорее осознанно удалили. Все равно всех вирусов не найдешь, это факт. А вот то что, скорость нужна — это тоже факт.]]> Sat, 18 Jul 2009 22:46:30 GMT maxic http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808149 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808149 Sat, 18 Jul 2009 22:40:02 GMT Backspace http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808145 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808145 Какая разница ;) От этого луна на землю не упадет.
Многие допускают ошибки. Даже на солнце пятна есть ]]> Sat, 18 Jul 2009 22:39:13 GMT maxic http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808127 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808127 Sat, 18 Jul 2009 22:31:22 GMT mocksoul http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808124 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808124
мне сейчас кажется что вы такую глупость сказали по поводу удаления вируса из баз — сами-то подумайте =).

Да сумма цифровых подписей всех известных вирусов дай бог 100мб займёт… =)]]> Sat, 18 Jul 2009 22:29:45 GMT mocksoul http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808113 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808113
моё личное мнение — неправильное указание е/ё в тексте это просто глупая лень и неуважение к читающим, ибо так или иначе текст искажается (если читать без догадок «а что же здесь имелось ввиду»).

И тем более в вашем изначальном предложении вверху с «все больше» — меня вот тоже бесит когда сиди и думай — то ли тут запятую забыли, то ли ещё один любитель писать «е» где ни попадя.]]> Sat, 18 Jul 2009 22:26:36 GMT mocksoul http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808109 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808109 Sat, 18 Jul 2009 22:24:30 GMT maxic http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808103 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808103 Если не по вине программы, то вы кое-что теряете ;)

Самое главное анализ ситуации :)]]> Sat, 18 Jul 2009 22:22:15 GMT maxic http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808049 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808049 Увидел проблему → перешёл на другой продукт, делов то.]]> Sat, 18 Jul 2009 22:06:03 GMT Backspace http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808044 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808044
Про nod32 я вообще молчу — он платный, и поэтому будут вопросы сами по себе, то деньги давай, то ключи (что противозаконно) :)

Еще бывает зависимость от «сборок» win разными «хакерами»
Иногда и трояны вставляют свеженаписанные самими же или сделают ужасную оптимизацию в лучшем случае.

Кстати может быть проблемы и с железом. Например с памятью — винда она хитрая:) она некоторые ошибки памяти исправляет или пытается изменить адресацию в случае сбойной памяти — поэтому может тоже тормозить.

В AVG сидят не дураки далеко, если бы была такая проблема (а они как ставят свой продукт — как высокоскоростной) то они бы сразу бы отреагировали бы :) Логично?]]> Sat, 18 Jul 2009 22:02:25 GMT maxic http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808010 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808010 Sat, 18 Jul 2009 21:46:40 GMT Backspace http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808004 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1808004 Мне вот один из главных показателей — это эвристический анализ вместе с показателем ложных срабатываний важен. И на втором месте — скорость и набор бесплатных фичей.
AVG по всем показателям — это добротный антивирус за «свою» цену, который не уступает ничем платным аналогам, а по некоторым показателям и превосходит.
А учитывая и вышедшую русскую версию — цены ему нет :))))]]> Sat, 18 Jul 2009 21:43:51 GMT maxic http://habrahabr.ru/blogs/infosecurity/64788/#comment_1807994 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1807994 У ваc fw какой стоит?]]> Sat, 18 Jul 2009 21:40:19 GMT maxic http://habrahabr.ru/blogs/infosecurity/64788/#comment_1807989 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1807989 Кстати Касперский вообще «вообще» часто ругается на чужие файрволлы.
А к сканеру Avast у меня вообще большие претензии к его работе. Он засекает, но иногда почему-то пропускает заражение компа, так что такая работа сканера, даже если она «скоростная» не нужна]]> Sat, 18 Jul 2009 21:38:24 GMT maxic http://habrahabr.ru/blogs/infosecurity/64788/#comment_1807983 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1807983 Sat, 18 Jul 2009 21:35:54 GMT Backspace http://habrahabr.ru/blogs/infosecurity/64788/#comment_1807979 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1807979 Sat, 18 Jul 2009 21:33:30 GMT meihem http://habrahabr.ru/blogs/infosecurity/64788/#comment_1807969 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1807969 Уточню: я имел в виду копирование кучи файлов с жёсткого диска на флэшку. И именно поэтому падение скорости записи меня так сильно удивило, ибо файлы должны проверяться при открытии, т.е., в данном случае, при чтении. Но скорость копирования на другой жёский диск падала незначительно. В общем, после пары дней наблюдения и попыток настроить, перевёл ту машину на другой антивирус. Сейчас жду Security Essentials :)]]> Sat, 18 Jul 2009 21:31:26 GMT Backspace http://habrahabr.ru/blogs/infosecurity/64788/#comment_1807967 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1807967 Там скорость обработки измеряется 1000 мб/c т.к. обрабатывается файл сканером в памяти.
Скорее всего какае-то «лево» написанная резидентая программа не может поделить память со сканеров, даже такая на вид безобидная как например «подгрузчики» тем и курсоров. Это зависит от криворукости тех кто писал их :) Так что диагноз — частный случай.]]> Sat, 18 Jul 2009 21:31:06 GMT maxic http://habrahabr.ru/blogs/infosecurity/64788/#comment_1807954 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1807954 Sat, 18 Jul 2009 21:24:32 GMT maxic http://habrahabr.ru/blogs/infosecurity/64788/#comment_1807943 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1807943 AVG 8.5? Или 7-ка? Дело в том что 8.5 — это написанный «с нуля» движок антивируса заточенный под многоядерность и скорость. 8.5 раза в 2-3 быстрее 7-ки.
С флешками у всех «проблемы». А может это был какой-то «частный» случай, например конфликт с какой-то резидентной программой или еще что-то, такое бывает.
]]> Sat, 18 Jul 2009 21:20:33 GMT maxic http://habrahabr.ru/blogs/infosecurity/64788/#comment_1807927 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1807927 Sat, 18 Jul 2009 21:14:44 GMT Backspace http://habrahabr.ru/blogs/infosecurity/64788/#comment_1807899 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1807899 Значит флешка имеет плохие характеристики записи большого количества маленьких файлов.
Это кстати недостаток и SSD накопителей. Они проигрывают в этом показатели винтам как минимум в два раза имея скорость доступа в 10 раз быстрее.]]> Sat, 18 Jul 2009 21:05:27 GMT maxic http://habrahabr.ru/blogs/infosecurity/64788/#comment_1807875 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1807875 Sat, 18 Jul 2009 20:54:46 GMT Backspace http://habrahabr.ru/blogs/infosecurity/64788/#comment_1807854 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1807854 А AVG неплохо справляется со своей работой, у клиентов не было претензий даже к анг. версиям avg. Были вполне довольны.]]> Sat, 18 Jul 2009 20:39:27 GMT maxic http://habrahabr.ru/blogs/infosecurity/64788/#comment_1807846 http://habrahabr.ru/blogs/infosecurity/64788/#comment_1807846 Comodo только родился недавно, он еще только развивается, поэтому еще не дорос как говорится. Но думаю со временем на Comodo тоже можно будет обращать внимание, учитывая их неплохой fw]]> Sat, 18 Jul 2009 20:36:33 GMT maxic