@engineer => браво и от мен.

Имам само 1 въпрос за Avira.

Теста с включена настройка ли е за оптимизиране на сканирането за многоядрени процесори или не ?

Optimized scan

Нищо никъде не съм пипал по настройките!

Това е несериозно. Аз не съм видял човек инсталирал и настроил касперски след 5 -тата минута да не може да работи с компа, това е фенщина и пълен абсурд. Моите уважение към всички но касперски не е програма гаражно производство, която пропуска вируси на килограм. Тука се оплюва съвсем целенасочено този продукт, който е водещ.

Теста нямаше за цел да оплюва която и да е програма! Исках за себе си да видя как стоят нещата....ами видяхте и вие! какво да направя като Касапа "тежи"...тежи си и тва е!

Нищо никъде не съм пипал по настройките!

Теста нямаше за цел да оплюва която и да е програма! Исках за себе си да видя как стоят нещата....ами видяхте и вие! какво да направя като Касапа "тежи"...тежи си и тва е!

Тежината не я оспорвам от лабораторията оценяват този факт и не може да отречете че работят по него ако направите сравнение с предните версии на продукта и отнемането им на системен ресурс ще го видите. Съвършена програма няма това е ясно. Оспорих мнението относно качеството на продукта нещо, в което съм се убедил сам след 4 годишно ползване на домашния си компютър.

Редактирано 3 януари 201016 г. от vasilevsa (преглед на промените)

Нищо никъде не съм пипал по настройките!

Искаш да кажеш с настройка по дифолт. Сега остава някой да каже по дифолт тази отметка има ли я.

Слушай какво ще ти кажа занимавам се с това от 5 години, а ти отколко? Хич не ме интересува какви скриптове пишете просто уважавайте труда на хората. Да не би нод 32 да ловеше чудото? Нима чудото не го ликвидираше за минута това го видях с очите си. Аз си вярвам на очите, а не на вас. Чистил съм система с антивируси неведнъж. Уважавам труда ви с другия колега. През мен минаха 50 компа с чудото и го изчистих от тогава никой не се е оплаквал и без дап иша скриптове. Спирам защото тука стана порнография породена от субективна фенщина.

Чудото постоянно се опитва да "морфира" (вече се казва Win32: KILLAV). И двете програми, го ловят доста успешно ВЕЧЕ, но...тук отварям една скоба.

Понеже вируса е предназначен, да изтрива антивирусните програми на помощ вместо LIVECD, идват онлайн скенерите (по-бързо и лесно е). Само че този на Kaspersky не трие намерените неща, а този на ESET да, което определено си е предимство.

Кога не сме уважавали труда на другите. Сега няма да си ги мерим...кой от кога се занимава, защото НИЕ СЪЩО се занимаваме от доста години и доста прекарани часове на ден.

Ти като не можеш да анализираш даден лог, как знаеш, че си изчистил дадена система напълно ? Това, че няма видими симптоми на инфекция, не е гаранция. (palavata_tanq) може да го потвърди, ако желае, защото и тя като тяб обича да почиства ръчно и за експеримента ми пращаше по някой друг лог...еми добре се бе справило момичето, но си имаше остатъци, който бързо могат пак да набъбнат и да заразят наново машината.

И често заразата не идва сама (както каза и Maniac)...и както виждаш НЕ блъскаме някакви тулчето на посоки, а знаем в кой момент, кой да изберем:

Тук освен Win32.Chydo си имаме и Conficker:

http://www.kaldata.com/forums/index.php?showtopic=145787

Тук освен Win32.Chydo се пръкна и Rootkit.Agent:

http://www.kaldata.com/forums/index.php?showtopic=145755

Искаш да помагаш, прави го, но не налагай мнение и НЕ СЛАГАЙ ЛИНК в темите към торенти за изтегляне на LIVECD-то което ползваш !

Искаш да станеш част от екипа ни ? - Заповявай :

Ето тук (най-отдолу) ще намериш училищата:

http://www.malwarebytes.org/forums/index.php?showtopic=12264

Приятна вечер и заровете томаховките. Всичко се прави за благото на потребителите...

Чудото постоянно се опитва да "морфира" (вече се казва Win32: KILLAV). И двете програми, го ловят доста успешно ВЕЧЕ, но...тук отварям една скоба.

Понеже вируса е предназначен, да изтрива антивирусните програми на помощ вместо LIVECD, идват онлайн скенерите (по-бързо и лесно е). Само че този на Kaspersky не трие намерените неща, а този на ESET да, което определено си е предимство.

Кога не сме уважавали труда на другите. Сега няма да си ги мерим...кой от кога се занимава, защото НИЕ СЪЩО се занимаваме от доста години и доста прекарани часове на ден.

Ти като не можеш да анализираш даден лог, как знаеш, че си изчистил дадена система напълно ? Това, че няма видими симптоми на инфекция, не е гаранция. (palavata_tanq) може да го потвърди, ако желае, защото и тя като тяб обича да почиства ръчно и за експеримента ми пращаше по някой друг лог...еми добре се бе справило момичето, но си имаше остатъци, който бързо могат пак да набъбнат и да заразят наново машината.

И често заразата не идва сама (както каза и Maniac)...и както виждаш НЕ блъскаме някакви тулчето на посоки, а знаем в кой момент, кой да изберем:

Тук освен Win32.Chydo си имаме и Conficker:

http://www.kaldata.com/forums/index.php?showtopic=145787

Тук освен Win32.Chydo се пръкна и Rootkit.Agent:

http://www.kaldata.com/forums/index.php?showtopic=145755

Искаш да помагаш, прави го, но не налагай мнение и НЕ СЛАГАЙ ЛИНК в темите към торенти за изтегляне на LIVECD-то което ползваш !

Искаш да станеш част от екипа ни ? - Заповявай :

Ето тук (най-отдолу) ще намериш училищата:

http://www.malwarebytes.org/forums/index.php?showtopic=12264

Приятна вечер и заровете томаховките. Всичко се прави за благото на потребителите...

Аз бях достатъчно толерантен да не правя изводи за уменията Ви. Как преценихте какво мога да анализирам и какво не мога аз си имам свои методи. За онлайн скенерите съм съгласен но в началото и те не вършеха работа нямаше дефиниции. Темата на спора не бе онлайн скенерите, уважавам труда ви и това, че помагате на хората. Аз мнение не съм налагал просто съм го казвал има разлика. Желая Ви лека вечер.

Аз бях достатъчно толерантен да не правя изводи за уменията Ви. Как преценихте какво мога да анализирам и какво не мога аз си имам свои методи. За онлайн скенерите съм съгласен но в началото и те не вършеха работа нямаше дефиниции. Темата на спора не бе онлайн скенерите, уважавам труда ви и това, че помагате на хората. Аз мнение не съм налагал просто съм го казвал има разлика. Желая Ви лека вечер.

Просто обърнах внимание на това изречение:

През мен минаха 50 компа с чудото и го изчистих от тогава никой не се е оплаквал и без дап иша скриптове.

Не съм искал да ви убидя. Алтернативните методи и на нас са ни известни, но едно е машината, която лекувате да е удобно разположена пред вас и да имате достъп до всички "благинки" - Msconfig, Task Manager, Group Policies и т.н. друго е да помагаш през интернет и да си готов, че насреща може би има и хора, които не са много грамотни в борбата с вирусите и че всеки подвеждащ съвет и невнимание от негова и наша страна и може да доведе до принудителна преинсталация. Отделно си има и сложни заплахи, които не можеш просто да премахнеш като провериш с 15 антивирусни една след друга. Затова сме избрали да помагаме и да работим с логове...за да почистваме всички зловредни файлове с един замах.

Да в началото нямахa дефиниции, но те и LiveCD-тата нямаха...няма логика онлайн скенер, който се обновява ежеминутно да няма дефиниция, а диск, който е записан преди ден или седмица да има. А и ние често пращаме проби до повечето компании именно за да се добавят такива дефиниции...Live CD-тата са много полезни инструменти, но вече за крайно инфектирани машини, където вече и Операционната Система не иска да зареди.

Ясно е, че всеки е свикнал да работи по своите начини, но в случая нашите методи не сме си ги измислили ние. Просто следваме някакви изисквания.

Лека и на вас.

"В момента Касапа е пред очите ми и ще го разнищя яко!" Да не вземеш да се откажеш - посочил съм достатъчно примери и можеш да пробваш и опишеш отреагирането му. Ако някой в нещо се увлича - има съфорумци, които да са като коректив. Нормално е.

Имам едно предизвикателство към инженера,да направи една статистика с една красива графика,колко компютри от този форум са били заразени и с коя антивирусна са били.Примерно от 01.01.2010 до 30.01.2010 с помощта на HJT-TEAM естествено.Дали ще има тази смелост да го направи?

И аз съм си мислил за тази идея, но просто не е много добра от гледна точка на проблеми с това, че повечето не използват актуална версия, нито легална. Още повече липсват голям набор от антивирусни програми.

Да не съм чул повече, някой да спекулира с твърдението, че Касапа е лека програма!

Извинявай, но на мен Касперски не ми тежи.Аз мога да си работя с компютъра по време на сканиране.Това,че на някаго машината е от преди 5-6 години тогава може да се каже,че тежи.Но на мен новата 2010 не ми тежи и съм го казвал.А и Нортон 2010 също не ми тежи.Ако компютъра ти е стар от преди 4-5 години осъремени се и ще усетиш разлеката.Касперски 2010 в режим на покой не надвишава над 15 МБ Рам.А пък Нортон не надвишава дори и 10 понякога.Докато есет в спокоен режим гълта по 50 мб рам.

Редактирано 3 януари 201016 г. от ivan_baroveca (преглед на промените)

На мен само Jiangmin ми се струва тежък - обаче нека някой пробва да го преодолява този свръхокомплектован тежкоатлет...Този азиатец също си е необичайно интересен. Поздрави P.S Няма антивирус -няма проблеми като тези - вижте http://www.google.bg/search?hl=bg&source=hp&q=%D0%9F%D1%80%D0%BE%D0%B1%D0%BB%D0%B5%D0%BC+%D1%81+%D0%9D%D0%BE%D0%B4+32&btnG=Google+%D1%82%D1%8A%D1%80%D1%81%D0%B5%D0%BD%D0%B5&meta=&aq=f&oq= http://www.google.bg/search?hl=bg&source=hp&q=%D0%9F%D1%80%D0%BE%D0%B1%D0%BB%D0%B5%D0%BC+%D1%81+%D0%9A%D0%B0%D1%81%D0%BF%D0%B5%D1%80%D1%81%D0%BA%D0%B8&btnG=Google+%D1%82%D1%8A%D1%80%D1%81%D0%B5%D0%BD%D0%B5&meta=&aq=f&oq= http://www.google.bg/search?hl=bg&source=hp&q=%D0%9F%D1%80%D0%BE%D0%B1%D0%BB%D0%B5%D0%BC+%D1%81+%D0%90%D0%B2%D0%B8%D1%80%D0%B0&btnG=Google+%D1%82%D1%8A%D1%80%D1%81%D0%B5%D0%BD%D0%B5&meta=&aq=f&oq=

Редактирано 3 януари 201016 г. от TNN (преглед на промените)

Извинявай, но на мен Касперски не ми тежи.Аз мога да си работя с компютъра по време на сканиране.Това,че на някаго машината е от преди 5-6 години тогава може да се каже,че тежи.Но на мен новата 2010 не ми тежи и съм го казвал.А и Нортон 2010 също не ми тежи.Ако компютъра ти е стар от преди 4-5 години осъремени се и ще усетиш разлеката.Касперски 2010 в режим на покой не надвишава над 15 МБ Рам.А пък Нортон не надвишава дори и 10 понякога.Докато есет в спокоен режим гълта по 50 мб рам.

Момче, компютъра тук няма никакво значение. Ако си забелязал- всички резултати в теста са в проценти! Няма никъде конкретни числа! А когато процентите говорят...и баровците мълчат! Не зивисо от мощността на компютъра- процентите ще са същите, т.е. на мощен компютър Касапа може и да не се усеща, но тогава Авира и НОД- все едно, че няма да ги има! Схвана ли!?

Просто обърнах внимание на това изречение:

Не съм искал да ви убидя. Алтернативните методи и на нас са ни известни, но едно е машината, която лекувате да е удобно разположена пред вас и да имате достъп до всички "благинки" - Msconfig, Task Manager, Group Policies и т.н. друго е да помагаш през интернет и да си готов, че насреща може би има и хора, които не са много грамотни в борбата с вирусите и че всеки подвеждащ съвет и невнимание от негова и наша страна и може да доведе до принудителна преинсталация. Отделно си има и сложни заплахи, които не можеш просто да премахнеш като провериш с 15 антивирусни една след друга. Затова сме избрали да помагаме и да работим с логове...за да почистваме всички зловредни файлове с един замах.

Да в началото нямахa дефиниции, но те и LiveCD-тата нямаха...няма логика онлайн скенер, който се обновява ежеминутно да няма дефиниция, а диск, който е записан преди ден или седмица да има. А и ние често пращаме проби до повечето компании именно за да се добавят такива дефиниции...Live CD-тата са много полезни инструменти, но вече за крайно инфектирани машини, където вече и Операционната Система не иска да зареди.

Ясно е, че всеки е свикнал да работи по своите начини, но в случая нашите методи не сме си ги измислили ние. Просто следваме някакви изисквания.

Лека и на вас.

Уважавам методите ти и сте прави, че работите без заразената машина да е до Вас. Колкото до лайв сидито то позволява да се обновяват антивирусите вътре, пуска се ъпдейт на програмата позволява и да изтриете ръчно без да ви прави проблем. Искам да кажа че няма значение кога е записан диска, антивирусните инструменти вътре може да ги обновите през интернет безпроблем. Вируса не може да ги блокира, тъй като принципно е друга незаразена операционна система. Процесите на чудото се отличаваха лесно, оправял съм го и с ръчно триене с това лайв сиди се влиза в системната директория и в темп и се трият ръчно без проблем за 15 мин работа е. Отделно ако актив хикса е блокирани онлайн скенерите няма да работят. Забелязах при някои от моите случай че само като се отвори страница на която е изписано името на някой антивирус, чудодо килваше процеса на браузера, затова изключих възможността за онлайн скенери.

Поздрави!

Имам едно предизвикателство към инженера,да направи една статистика с една красива графика,колко компютри от този форум са били заразени и с коя антивирусна са били.Примерно от 01.01.2010 до 30.01.2010 с помощта на HJT-TEAM естествено.Дали ще има тази смелост да го направи?

Подкрепям идеята на колегата. Може ли някой колега с опит да каже има ли антивирус освен комодо, който евристично е хванал вируса в началото. Беше ми инфектирал една от флашките и комодо на домашния ми комп я изчисти кат хвана евристично вирусите.

Как ще коментираме например това тук http://safeweb.norton.com/report/show?url=http%3A%2F%2F204.210.154.31%2FVirus%2520Collection%2520-%2520%2520Live%2F_vir_%2F&x=7&y=6

При мен Касапчо друга песен пее:

1. Тук се вижда, че на същият адрес КИС 2010 мълчи!

2. Тук се вижда, че при сваляне и записване на архив "455 Viruses.zip" Касапчо отнова мълчи!

Реакцията се появи чак когато архива беше свален на десктопа...т.е. в мига в който беше записан. Това за мен е много късна реакция! НОД32 в такива случай реагира още докато избирам къде да го запиша, или в краен случай в момента на сваляне, но никога след свалянето!!! Другото неприятно е, че след като го засече, ме затрупа с хиляда съобщения в долният десен ъгъл: какво било засечно, какво било лекувано, и т.н... изнервих се яко от тия безкрайни съобщения. Кому е нужно това! Достатъчно е, че е засечен един вирус в архива за да бъде той блокиран и при желание на потребителя- ликвидиран! Вярно е, че тия съобщения мога да ги изключа, но самото им включване "по подразбиране" натоварва потребителя с излишна информация, която е много дразнеща! Това за мен е недостатък!!! Ще търся и още!

Излишно е да казвам, че компютъра в момента ми е като "полупълен самосвал с баластра, по пътя от "Дружба" за "Младост"" в сравнение с преди!

http://4storing.com/tsuv1v/5d44965f6f4fc2006608099db27c50f4.html https://www.virustotal.com/ru/analisis/90c63635bf3532d51c1b90b40f324b2b78c578e69915b423cf066d6a95f34c27-1262587800 http://virscan.org/report/d0413df28b270319fe0686ce89f51e12.html Доста програми още са без дефиниция. Symantec от вчера защо ли липсва при Вирустотал? Поздрави

При мен Касапчо друга песен пее:

1. Тук се вижда, че на същият адрес КИС 2010 мълчи!

2. Тук се вижда, че при сваляне и записване на архив "455 Viruses.zip" Касапчо отнова мълчи!

Реакцията се появи чак когато архива беше свален на десктопа...т.е. в мига в който беше записан. Това за мен е много късна реакция! НОД32 в такива случай реагира още докато избирам къде да го запиша, или в краен случай в момента на сваляне, но никога след свалянето!!! Другото неприятно е, че след като го засече, ме затрупа с хиляда съобщения в долният десен ъгъл: какво било засечно, какво било лекувано, и т.н... изнервих се яко от тия безкрайни съобщения. Кому е нужно това! Достатъчно е, че е засечен един вирус в архива за да бъде той блокиран и при желание на потребителя- ликвидиран! Вярно е, че тия съобщения мога да ги изключа, но самото им включване "по подразбиране" натоварва потребителя с излишна информация, която е много дразнеща! Това за мен е недостатък!!! Ще търся и още!

Излишно е да казвам, че компютъра в момента ми е като "полупълен самосвал с баластра, по пътя от "Дружба" за "Младост"" в сравнение с преди!

Хе,странно как при мене този архив не припарва

Може би Kaspersky PURE наистина може доста повече

Редактирано 4 януари 201016 г. от nikssi (преглед на промените)

Реакцията се появи чак когато архива беше свален на десктопа...т.е. в мига в който беше записан. Това за мен е много късна реакция! НОД32 в такива случай реагира още докато избирам къде да го запиша, или в краен случай в момента на сваляне, но никога след свалянето!!! Другото неприятно е, че след като го засече, ме затрупа с хиляда съобщения в долният десен ъгъл: какво било засечно, какво било лекувано, и т.н... изнервих се яко от тия безкрайни съобщения. Кому е нужно това! Достатъчно е, че е засечен един вирус в архива за да бъде той блокиран и при желание на потребителя- ликвидиран! Вярно е, че тия съобщения мога да ги изключа, но самото им включване "по подразбиране" натоварва потребителя с излишна информация, която е много дразнеща! Това за мен е недостатък!!! Ще търся и още!

Излишно е да казвам, че компютъра в момента ми е като "полупълен самосвал с баластра, по пътя от "Дружба" за "Младост"" в сравнение с преди!

Какъв е смисъла да реагира като ощипана булка при свалянето на компресиран архив?който не е заплаха каквото и да съдържа.

Ако ти харесва да те плашат отиди до най близката зоологическа градина и влез в клетката на лъва

Инженере

Ето реакцията на Kaspersky PURE

04.1.2010 г. 11:33:42 Веб-Антивирус Запрещено: Virus.DOS.Loz.2970 IDMan.exe http://204.210.154.31/Virus%20Collection%20-%20%20Live/455%20Viruses.zip/zhr2970.exe

Ето и реакцията на Kaspersky Internet Security 2009

04.1.2010 г. 11:33:42 http://204.210.154.31/Virus%20Collection%20-%20%20Live/455%20Viruses.zip/zhr2970.exe Запрещено: Virus.DOS.Loz.2970

Какво скри колега?

Редактирано 4 януари 201016 г. от nikssi (преглед на промените)

Какво скри колега?

А защо продължаваш да мислиш, че нещо съм скрил, когато няма такова нещо, а и виждаш снимката! Този архив "455.." се свали на десктопа и тогава беше засечен! А защо е така- не мога да знам! Би трябвало да реагира още при опита за сваляне! Точка по въпроса!

А защо продължаваш да мислиш, че нещо съм скрил, когато няма такова нещо, а и виждаш снимката! Този архив "455.." се свали на десктопа и тогава беше засечен! А защо е така- не мога да знам! Би трябвало да реагира още при опита за сваляне! Точка по въпроса!

Защото лъжеш - затова.

Видя реакциите и на двата продукта блокирано е свалянето

Нека останалите с KIS 2010 да се пробват и споделят.

Редактирано 4 януари 201016 г. от nikssi (преглед на промените)

Защото лъжеш - затова.

Видя реакциите и на двата продукта блокирано е свалянето

Нека останалите с KIS 2010 да се пробват и споделят.

При мен НЕ реагира...колко дебело трябва да ти го подчертая! И как лъжа, като давам снимка! Ти си болен бе, момче!

При мен НЕ реагира...колко дебело трябва да ти го подчертая! И как лъжа, като давам снимка! Ти си болен бе, момче!

Значи при теб е проблема.Най-вероятно си изключил опцията за сканиране на архиви от Web защитата на KIS10

При мен НЕ реагира...колко дебело трябва да ти го подчертая! И как лъжа, като давам снимка! Ти си болен бе, момче!

Ами болен или здрав - но при мене си е наред всичко.

Жалко за трудът ти Какво да се прави като съм ти отзаддд

Какво да се прави като съм ти отзаддд

вЕрно си болен!

ИЗСЛЕДВАНЕ НА ВЛИЯНИЕТО НА АНТИВИРУСНИТЕ ПРОГРАМИ ВЪРХУ ПРОИЗВОДИТЕЛНОСТТА НА КОМПЮТЪРА

Изходни данни:

1. Компютър- AMD Athlon™ 64 X2 Dual Core Processor 3600+

2. Операционна система- Windows XP SP3

3. Тестваща програма- “Systemometer” 1.6.2

Приети предпоставки:

1. Теста е проведен сканирайки папка C:/Windows

2. Прието е осредняване на стойностите на всеки 10 сек. с изключение на сканирането на Rising, където е прието осредняване на 30сек, поради прекалено продължителното сканиране и големият Log файл

3. Всички програми са били с настройки „по подразбиране”

4. За „критично” натоварване на процесора е приета стойност- 80%, като е посочено колко пъти това натоварване е било достигнато

5. „Отклонение” е статистическото разсейване (дисперсия), спрямо средната стойност

6. Таблични резултати са получени след статистическа обработка на получените Log файлове от програмата “Systemometer”

Тествани програми:

AVIRA, COMODO, KASPERSKY, NOD32, NORTON, PANDA, RISING

Ето и снимки от сканирането с всяка програма и работата на програмата Systemometer

1. AVIRA

4. NOD32

Всеки сам може да прецени- кои програми са с най-слабо влияние върху производителността на компютъра, изхождайки от комплексна оценка на всички фактори: натоварване на процесора, използвана памет- RAM и виртуална.

Най-леки са: AVIRA, NOD32 и COMODO.

Най-тежки: KASPERSKY, NORTON, PANDA

Защо снимките при теста на тези две програми показват,че все още тече сканиране?