Најдобрите Антивируси за 2010/2011

[prichina]

NIS

од миљон кракови што имам дома ,неколку ми најде и ми ги пријави како вирус,а тоа се krakovi za плагини кој што и онака во комбинација со други не функционираат како што треба,сумљам дека можда и се инфекции некој...

 

[alexmakedon]

Кој Антивирус Вие го предпочитате 2011 - Анкета од RU-BOARD - гласови: 486

 

[fuUuUzZzZy]

@alexmakedon

Качи поголема слика. Ептен слабо се гледа.

 

[alexmakedon]

AV-Test Product Review and Certification Report - 2011/Q1

During the 1st quarter of 2011 we have tested 22 security products in the areas protection, repair and usability. The "Protection" covers static and dynamic malware detection, including real-world 0-Day attack testing. In case of "Repair", we check the system disinfection and rootkit removal in detail. The "Usability" testing includes the system slow-down caused by the tools and the number of false positives. A product has to reach at least 11 out of 18 possible points in order to receive a certification. 17 products have fulfilled our requirements and received an AV-Test certificate. The test reports can be found here:

 

[alexmakedon]

Detection Tests

Here you find the the main comparatives we've released this year. For older reports, please have a look in the main-test archive.get_adobe_reader

Please read the full test report (available in PDF format - please use the newest version to avoid errors).

Nr. Kind of comparative Date Results
29

On-Demand Comparative
February 2011

Report (PDF - English)

 

[psyside]

On-Demand Comparative
February 2011

Report (PDF - English)

Со закаснување, но овој тип на тестови се безкорисни според мене. Нити еден модерен антивирус не треба да биде базиран на дефинициите, а во овие тестови секогаш токму антивирусите кои истите им се појака страна доминираат, но во real world ситуациите или оние во кои просечниот корисник би налетал на вируси/експлоити/килогери или било каков вид на малвер антивирусите кои работат на овој начин секогаш се послаби, без Behavior Blocker или пак IPS/HIPS/Firewall во денешно време нити еден антивирус неможе да биде сврстен како доволно добар па какви сака резултати нека има на "Оn Demand" тестирањето. Што ќе ми е детекција ако малверот веќе е на мојот компјутер? или пак од друга страна колку често некој скенира фолдер со 500.0000 вируси во него?

 

[BSOD]

без Behavior Blocker или пак IPS/HIPS/Firewall во денешно време нити еден антивирус неможе да биде сврстен како доволно добар па какви сака резултати нека има на "Оn Demand" тестирањето.

Доволно добар викаш. ај малку "reality check"

"Bypassing Behavior Blocking When Loading DLLs

Whenever Stuxnet needs to load a DLL, including itself, it uses a special method designed to bypass behavior-blocking and host intrusion-protection based technologies that monitor LoadLibrary calls.

Injection Technique

Whenever an export is called, Stuxnet typically injects the entire DLL into another process and then just calls the particular export. Stuxnet can inject into an existing or newly created arbitrary process or a preselected trusted process. When injecting into a trusted process, Stuxnet may keep the injected code in the trusted process or instruct the trusted process to inject the code into another currently running process.

Table 5 describes which process is used for injection depending on which security products are installed. In addition, Stuxnet will determine if it needs to use one of the two currently undisclosed privilege escalation vulnerabilities before injecting. Then, Stuxnet executes the target process in suspended mode.

Извор:

http://www.symantec.com/content/en/..._response/whitepapers/w32_stuxnet_dossier.pdf

 

[psyside]

Доволно добар викаш. ај малку "reality check"

Извор:

http://www.symantec.com/content/en/..._response/whitepapers/w32_stuxnet_dossier.pdf

Jасно ми е дека ни еден производ не е 100% отпорен, но доколку се спроедуваат Kaspersky,Comodo & Norton со другите basic антивируси како Avira, AVG, Mcafee, MSE 1 јасно е дека продуктите со HIPS & BB се доста посигруни од оние кои немаат проактивен модул вградено.

П.С. Знам дека секој доволно искусен корисник што се вика нема потреба од моќен софтвер за заштита, но кога веќе има нешто што одскокнува во квалитет зашто да не, згора на тоа сакам да си играм со антивируси и да ги тестирам истите на VM

П.П.С.

NIS 2012,


SONAR 4.0 (Behavoir Blocker модулот)



SONAR Policy Enforcement

We now have the ability to convict a suspicious process based on a behavioral “profile.” To create these profiles, an analyst looks at the 500+ attributes that SONAR tracks and make a series of associations For example, let’s say a particular process tried to access the system folder and tried to call home, but does not have any running UI. Also, it downloaded more than 15 files the previous day. Any one of these things alone may not be “bad,” but taken as a whole, the behavioral profile is bad. The analyst will therefore make a rule that says if we see this string of behaviors, then we should stop the process from executing. Doing all of this is a big deal--we aren’t just looking at what the process does on your computer, we are also looking at its communication characteristics!


Non Process Threats (NPTs)

Sonar 4.0 also introduces protection against Non Process Threats (NPTs). As the name suggests, these threats are not active processes by themselves, but they inject themselves into legitimate active processes. SONAR 4.0 technology is able to much more aggressively remove threats on pre-infected machines.

Интересно, и дефинитвно нешто, индиректно поврзано со пробивањето кое го спомна горе, инјектирањето во легитимните процеси нема да биде веќе така лесно покрај NIS/NAV 2012

Eдит,

http://www.wilderssecurity.com/showpost.php?p=1861197&postcount=1

 

[BSOD]

згора на тоа сакам да си играм со антивируси и да ги тестирам истите на VM

Тоа е во ред. Никој не ти брани и не ти ги зема играчките Меѓутоа немој да си евангелист на Симантек/Нортон и останати - освен ако не ти плаќаат

П.П.С.

NIS 2012,


SONAR 4.0 (Behavoir Blocker модулот)



SONAR Policy Enforcement

We now have the ability to convict a suspicious process based on a behavioral “profile.” To create these profiles, an analyst looks at the 500+ attributes that SONAR tracks and make a series of associations For example, let’s say a particular process tried to access the system folder and tried to call home, but does not have any running UI. Also, it downloaded more than 15 files the previous day. Any one of these things alone may not be “bad,” but taken as a whole, the behavioral profile is bad. The analyst will therefore make a rule that says if we see this string of behaviors, then we should stop the process from executing. Doing all of this is a big deal--we aren’t just looking at what the process does on your computer, we are also looking at its communication characteristics!


Non Process Threats (NPTs)

Sonar 4.0 also introduces protection against Non Process Threats (NPTs). As the name suggests, these threats are not active processes by themselves, but they inject themselves into legitimate active processes. SONAR 4.0 technology is able to much more aggressively remove threats on pre-infected machines.

Интересно, и дефинитвно нешто, индиректно поврзано со пробивањето кое го спомна горе, инјектирањето во легитимните процеси нема да биде веќе така лесно покрај NIS/NAV 2012

Eдит,

http://www.wilderssecurity.com/showpost.php?p=1861197&postcount=1

Многу ми се смешни имињата: Sonar, deep packet inspecting, intrusion detection итн, итн. Поими кои ништо не значат и се тежок маркетинг. Мора да сфатиш дека сите овие продукти се занимаваат само со симптоми и како такви -автоматски- се сериозно ограничени.

Повеќе malware од нормален софтвер:

"Antivirus vendor Symantec detected more than 286 million malware threats last year(2010), signalling a big jump in the volume of automated cyber threats.

The year was full of targeted attacks, social networking threats, mobile device attacks, and automated attack toolkits.

Symantec found that the 286 million malware threats exploited 6,253 new vulnerabilities. (One vulnerability can be used to launch many attacks). Those threats were used in 3 billion attacks.

http://www.securityweek.com/symante...hreats-surfaced-2010-sophistication-increases

Така да батали сонарот (освен ако не бараш подморници)

 

[psyside]

NIS 2012 beta, In action

http://www.youtube.com/watch?v=pLSWaSaua8I&feature=feedu

 

[BSOD]

NIS 2012 beta, In action

http://www.youtube.com/watch?v=pLSWaSaua8I&feature=feedu

Ѕирнав 2-3 минути и автоматски побезбеден сум хихихи.
Пак ти препорачувам да не држиш евангелија за нортон......само едно ти треба:

http://www.youtube.com/watch?v=z2XUgE6g7XU

 

[psyside]

Друже веќе објаснив зашто ги постирам видева, и зашто ја водам дискусијава, ме интересира. Да иако е еден вид на маркетинг тоа не значи дека е незаслужено. Нортон е стварно број еден во моментов, без разлика дали нивниот маркетинг тим е добар, од 10-на видеа што сум гледал за Нортон во 9 од нив не пропуштил ни едно парче малвер, а во едно пропушти само еден, (PUP) (potentially unwanted program)

Додека пак на професионалните тестирања, исто така секогаш е во врвот-прв.


Значи софтвер кој е одлично оптизимиран а нуди моќна заштита, ако тебе ова не ти е поле на интерес (т.е. не ти се допаѓа оваа дискусија/тестови, и целиот концпет на антивирусни софтвери) мора да разбереш дека на другите ни е, без ралика дали е оверкил за некои просечни корисници

П.С. Не сум платен од Нортон или било што лол!

П.П.С. Среќен празник

 

[pipelin]

На сите руски тестови Касперски е прв

 

[BSOD]

од 10-на видеа што сум гледал за Нортон во 9 од нив не пропуштил ни едно парче малвер, а во едно пропушти само еден, (PUP) (potentially unwanted program)

Доволно. само едно треба да пропушти

(т.е. не ти се допаѓа оваа дискусија/тестови, и целиот концпет на антивирусни софтвери) мора да разбереш дека на другите ни е, без ралика дали е оверкил за некои просечни корисници

Многу е важно да има барем две страни, односно различни аргументи за да се добие целосна слика за проблемот и да се спречат заблуди.

П.С. Не сум платен од Нортон или било што лол!

Треба да си

П.П.С. Среќен празник

За многу години.

 

[DrMos]

AV-Test Product Review and Certification Report - 2011/Q1

During the 1st quarter of 2011 we have tested 22 security products in the areas protection, repair and usability. The "Protection" covers static and dynamic malware detection, including real-world 0-Day attack testing. In case of "Repair", we check the system disinfection and rootkit removal in detail. The "Usability" testing includes the system slow-down caused by the tools and the number of false positives. A product has to reach at least 11 out of 18 possible points in order to receive a certification. 17 products have fulfilled our requirements and received an AV-Test certificate. The test reports can be found here:

Ќе го испробам сега F-Secure

 

[DrMos]

http://www.facebook.com/cloudantivirus

Има промоција на Panda Cloud AV Pro и тоа 6 месечна бесплатна лиценца

 

[pipelin]

NIS 2012 beta кратко ривју
http://it.com.mk/forum/showthread.php?t=21941
Pandata не ја бива ја имам користено 3 месеци, ама слабо.

 

[DrMos]

NIS 2012 beta кратко ривју
http://it.com.mk/forum/showthread.php?t=21941
Pandata не ја бива ја имам користено 3 месеци, ама слабо.

Не ја бива...повеќе од Касперски јади ресурси )

 

[pipelin]

Не ја бива...повеќе од Касперски јади ресурси )

Па не би рекол. Како за бета верзија досега не се случи се исклучи сам или да пријави некоја си голема грешка.

 

[DrMos]

Па не би рекол. Како за бета верзија досега не се случи се исклучи сам или да пријави некоја си голема грешка.

погрешно се разбравме..муабетот ми беше за Panda.
А за нортонот имам само една забелешка. Подолг boot. Али па затоа има јака заштита.
Јас на пример не сум навикнат да чекам. Чекам да паднат цените на SSD дисковите, па да купан еден за boot и да не се тргнам од Norton.

Кај мене бавен е бутот заради хард дискот. WD Caviar Green. Кога ќе дојди да инсталирам антивирусна ми се стемнува и сум во конфликт што да инсталирам.
Дури не купам SSD, сигурно нема да користам Norton.

 

[psyside]

Кај мене бавен е бутот заради хард дискот. WD Caviar Green. Кога ќе дојди да инсталирам антивирусна ми се стемнува и сум во конфликт што да инсталирам.
Дури не купам SSD, сигурно нема да користам Norton.

Стај си Аваст.

 

[pocttopus]

извини вака, немој да ме сватиш погрешно ама на еден му викаш користи Comodo, на друг му препорачуваш Avast, на трет ESET. ме интересира чисто информативно, сите се добри според тебе и може било кој да се користи?

Стај си Аваст.

 

[olikomerc]

извини вака, немој да ме сватиш погрешно ама на еден му викаш користи Comodo, на друг му препорачуваш Avast, на трет ESET. ме интересира чисто информативно, сите се добри според тебе и може било кој да се користи?

Напротив, многу убаво во неколку постови има објаснето, дека за послаби компјутери и корисници-почетници доволно е Avast, Eset, па и МSE во комбинација со Malwarebytes, додека поискусните може да си дозволат Comodo на пример кој бара интеракција и треба да знаеш што правиш.

 

[pocttopus]

тоа што го викаш „треба да знаеш што правиш“ се однесува конкретно на Firewall-от. оттука станува забуната кај поголемиот дел на корисниците. на антивирус без firewall нема што да му правиш и затоа е полесен за поголемиот дел на корисници кои киснат само на facebook и ништо друго не ги интересира.

да не ме разберете погрешно, гледам дека psyside се има изнапишано на форумов за антивирусите и затоа ги читам неговите постови, но не можам целосно да му обрнам внимание на секој на кого му препорачува што да користи од едноставна причина што не ги познавам другите на кои им одговара и не знам колку тие и до кое ниво ги знаат работите за антивирус програмите.

Напротив, многу убаво во неколку постови има објаснето, дека за послаби компјутери и корисници-почетници доволно е Avast, Eset, па и МSE во комбинација со Malwarebytes, додека поискусните може да си дозволат Comodo на пример кој бара интеракција и треба да знаеш што правиш.

 

[psyside]

http://it.com.mk/forum/showpost.php?p=248261&postcount=421

Повели објаснување, иако веќе 4/5 пат се збори на таа тема, дека се зависи од потребите, компјутерот кој го користиш (колку јака машина имаш) и личното познавање на безбедносниот софтвер или софтверот општо, т.е. како да одговориш на поп-апс, што да допуштиш и што да блокираш.

Кога веќе спомна за Comodo алармите што ги гледаш не се само од Firewall -от него и од HIPS/Sandbox (Defense+) модулите.