Антивирусы

[taifun 99]

Кто такой Ratiborus и почему он хочет писать антивирус

Мужики, вы это серьёзно?!? Не поверю чтобы хотя бы раз, о нём никто из вас не слышал. Чем вы, стесняюсь спросить активировали Win8, Win10,Office 20XX? (не имея лицензии)

 

И ещё огромное кол-во программ которые он написал.

Чтобы некоторые поняли кто это - это эксперт не в области антивирусов, а в области их "ломания", обхода....

 

Надеюсь хотя бы после этого немного задумаетесь, что каспер - это фуфло намазанное на палочку, а преподносимое вам под видом мороженого.

Я не склонять тут вас собрался против каспера, ради Бога, нравиться, сидите на нём. Просто немного смотрите шире, не зацикливайтесь на нём.

Edited 11.08.2016 10:56 by taifun

[МОРФЛОТ 1 004]

Мужики, вы это серьёзно?!? Не поверю чтобы хотя бы раз, о нём никто из вас не слышал.

некоторые поняли кто это - это эксперт не в области антивирусов, а в области их "ломания", обхода....

расскажи как и что он "ломает" и "обходит", если даже у вирусописателей это не выходит

 

Надеюсь хотя бы после этого немного задумаетесь, что каспер - это фуфло намазанное на палочку, а преподносимое вам под видом мороженого.

лаборатории каспера более 25 лет, собственный штат анализаторов кода новых вирусов, собственная сеть сбора активности интернет трафика, интересный блог, где они публично рассказывают о потрохах известных вирусов ну и самое главное - обновления сигнатур каждые 3 часа

 

а чем может порадовать Qihoo чтобы возникло хоть какое-то доверие к этой конторе ?

Edited 11.08.2016 11:17 by МОРФЛОТ

[taifun 99]

@МОРФЛОТ, Лаборатория Касперского - это уже индустрия. Индустрия шоубиза, подобие клоунады, рассчитаная на вот таких как вы(не в обиду), готовых чуть ли не поклоняться им.

 

Китайца 360 пишут ребята. которые также написали софт DISM+++, о котором вы наверняка даже не слышали, а почему то обзываете 360 невнятным комбайном. Это только пока что я знаю про них.

Так вот этот бесплатный комбайн, в разы лучше и больше почистит систему, чем некоторые платные чистилки.

 

Вообщем на этом удаляюсь, а то уже начал отговаривать.)))

 

А вообще, потихоньку прихожу к выводу, что абсолютному большинству в компе достаточно Windows Defender.(если не лазать по порносайтам и сайтам с кряками)

И систему не грузит, и когда надо защищает.

Edited 11.08.2016 11:41 by taifun

[Sirinius 20 389]

Мужики, вы это серьёзно?!? Не поверю чтобы хотя бы раз, о нём никто из вас не слышал. Чем вы, стесняюсь спросить активировали Win8, Win10,Office 20XX? (не имея лицензии)

Допустим, какими-то активаторами. Кто на автора смотрит?

 

Надеюсь хотя бы после этого немного задумаетесь, что каспер - это фуфло намазанное на палочку, а преподносимое вам под видом мороженого.

Я не склонять тут вас собрался против каспера, ради Бога, нравиться, сидите на нём. Просто немного смотрите шире, не зацикливайтесь на нём.

что вам нужно от антивируса, кроме недопущения заражения компьютера вирусами? Ну и эффективной нейтрализации вирусов, в случае установки на незащищённый компьютер?

[Sultana 2 259]

что вам нужно от антивируса, кроме недопущения заражения компьютера вирусами? Ну и эффективной нейтрализации вирусов, в случае установки на незащищённый компьютер?

Мне, например, чтобы не "орал" и не вылезал при каждом удобном и не удобном случае... Не жрал цп ...не лез впереди команды всей...и вообще делал свое дело незаметно для основной деят-ти компа.. .(кроме поимки вирусов, конечно)...

[Sirinius 20 389]

Мне, например, чтобы не "орал" и не вылезал при каждом удобном и не удобном случае... Не жрал цп ...не лез впереди команды всей...и вообще делал свое дело незаметно для основной деят-ти компа.. .(кроме поимки вирусов, конечно)...

чем не устраивает Касперский в таком случае?

[Dieman 166]

Допустим, какими-то активаторами. Кто на автора смотрит?

вы ещё скажите ,что m0nkrus'a не знаете

а чем может порадовать Qihoo чтобы возникло хоть какое-то доверие к этой конторе ?

для начала тем, что она бесплатная. Такие разговоры блуждают ,пока люди пользуются пиратским ПО, и в органах нет отдела лицензирования по какому-либо ПО. Советую заглянуть на форум оверклокерс в соответствующую ветку, дабы удостовериться в моих словах

что вам нужно от антивируса, кроме недопущения заражения компьютера вирусами? Ну и эффективной нейтрализации вирусов, в случае установки на незащищённый компьютер?

как минимум достойную производительность и низкое потребление ресурсов (чем каспер хуже всех себя показывает).

чем не устраивает Касперский в таком случае?

ну а вы подумайте после моего сообщения выше

Лучше Каспера ничего нет. Чисто мой опыт.

Лучше прямых hands.dll и нормальной head.ini ничего нет. Чисто мой опыт

Некоторые и без антивиря сидят, даже встроенный фаэр и зашитник отключены, и не подхватывают вирусы. Тут знания и опыт важен.

А всё то, что происходит с компом в плане заражения вирусами, заключается в прокладке между стулом и монитором. От целенаправленных атак (а с такими лично я не встречался) по сути ни один вирус не защитит, а всё остальное по незнанию юзверя происходит...

Edited 11.08.2016 16:41 by Dieman

[Немой 34 827]

Мужики, вы это серьёзно?!? Не поверю чтобы хотя бы раз, о нём никто из вас не слышал. Чем вы, стесняюсь спросить активировали Win8, Win10,Office 20XX? (не имея лицензии)

Есть все лицензии.

Надеюсь хотя бы после этого немного задумаетесь, что каспер - это фуфло намазанное на палочку, а преподносимое вам под видом мороженого.

Я не склонять тут вас собрался против каспера, ради Бога, нравиться, сидите на нём. Просто немного смотрите шире, не зацикливайтесь на нём.

В кривых руках что угодно - фуфло. Ценность того же каспера и ему подобных не в том, что их защита непробиваема - это не так, а в том, что она постоянно совершенствуется. Любому новому вендору придётся пройти такой же путь, что и им, чтобы достичь их высот. Потому и Аваст, и 360 не могут "поднапрячься".

А ломать - много ума не надо. Да даже если и надо, то куда больше умов занимаются созиданием.

[Sirinius 20 389]

m0nkrus'a не знаете

этот да, примелькался. Но чтоб помнить — не, спасибо

 

как минимум достойную производительность и низкое потребление ресурсов (чем каспер хуже всех себя показывает).

ну а вы подумайте после моего сообщения выше

это годов с 2009-2010-х в прошлом

[Dieman 166]

Есть все лицензии.

это частный случай у нас в стране, а не повмеместный. В нашей стране нафиг не нужны никому лицензии, исходите из моих слов выше...

кривых руках что угодно - фуфло

согласен, НО:

Любому новому вендору придётся пройти такой же путь, что и им, чтобы достичь их высот. Потому и Аваст, и 360 не могут "поднапрячься".

учтите, что Avast начала быпа официально зарегестрирована ещё в 1991 году, в то время, как лаборатория Касперского была зарегистрирована лишь в 1997 году...

это годов с 2009-2010-х в прошлом

это чисто ваше ИМХО. Советую сравнить в реальности аваст, кихо и каспер. Сильно удивитесь потреблению ресурсов)...

Edited 11.08.2016 17:31 by Dieman

[Sirinius 20 389]

это чисто ваше ИМХО. Советую сравнить в реальности аваст, кихо и каспер. Сильно удивитесь потреблению ресурсов)...

конечно, чисто моё ИМХО, если есть ПО, не грузящее систему, справляющееся со своими задачами и умеренно стоящее — зачем что-то менять? Тем более, что практика показывает, что на компьютерах, где стоял Аваст — часто дочищать приходится Каспером. Можете считать это сугубо моим опытом, в корне отличающимся от всего остального

Так-то я не против любых антивирусов, люди пользуются тем, к чему привыкли, что им нравится и что справляется с возлагаемыми на них задачами.

Просто смешно читать, что Каспер тормоз и нифига не умеет. Вот и всё

[taifun 99]

Есть все лицензии.

Это радует! У меня тоже всё законно активировано, и винда и оффис, не активаторами...

Почему тут не получается прятать под спойлер? Кнопка подтверждения уезжает куда то вниз, и в итоге никак до неё не добраться.

[Dieman 166]

сли есть ПО, не грузящее систему, справляющееся со своими задачами и умеренно стоящее — зачем что-то менять?

есть, но только это точно не каспер

Тем более, что практика показывает, что на компьютерах, где стоял Аваст — часто дочищать приходится Каспером. Можете считать это сугубо моим опытом, в корне отличающимся от всего остального

Лично ваша практика)... А то, что вы

часто дочищать приходится Каспером

пользуетесь посредниками, за место того, чтобы задействовать hands.dll и head.ini, указывает на вашу профессиональность в этом вопросе

Сейчас эра рекламного ПО, от него ни один антивирь не защитит, ибо большинство из них имеют официальный сертификат при установке. На майнеры, гуляющие по сети, тот же каспер тупо ругается, удаляет последствия, но не может удалить исходник.

Всё это рекламное ПО и майнеры лично я удаляю вручную, тупо кикая запущенные подозрительные процессы и смотря в авторан, удаляю исходники. После чего зачистка хвостов производится по поиску сопряжённых файлов и финальная очистка включением и поиком утилиты adwcleaner. Я уже даже не помню, когда точно сканировал антивирусными движками ОС, ибо руками + прогой adwcleaner в 99% случаев проблема исчезает.

Плюс ко всему правильно настроенный антивирь куда лучше работает, чем по умолчанию. Скорее всего аваст был тупо не зареган и не поставлен в агрессивный режим, отсюда и все камни в огород

Edited 11.08.2016 18:18 by Dieman

[Немой 34 827]

это частный случай у нас в стране, а не повмеместный. В нашей стране нафиг не нужны никому лицензии, исходите из моих слов выше...

Смотрю на наших айтишников, которые ни разу не местные. Несмотря на то, что корпоративный антивирь и не только - McAfee, себе они понаустанавливали каспера.

Я же в быту препочитаю нортон. За много лет разочаровываться не пришлось ни разу.

учтите, что Avast начала быпа официально зарегестрирована ещё в 1991 году, в то время, как лаборатория Касперского была зарегистрирована лишь в 1997 году...

Каспер продвинулся дальше, несмотря на более юный возраст.

Что касается пожирания ресурсов - говорят, каспер смог с этой своей болячкой справиться, уже не настолько прожорлив.

Далее, антивирь не считаю полноценной защитой. Есть ещё много чего дополнительного, типа файрволов, бэкапов, антиспамов и прочего, включая генерацию паролей и энкриптинг жёсткого диска. Просто нужно определиться с уровнем защиты, реально необходимым. И тогда и Аваст с акронис тру имеджем вполне подойдут для обычного юзера.

Edited 11.08.2016 18:18 by Немой

[TAURUS 51 282]

Sophos - иногда дмаю, работает ли он вообще или нет. Спокойный какой-то. Лишь иногда на какие-то сайты не пускает.

[Dieman 166]

Далее, антивирь не считаю полноценной защитой. Есть ещё много чего дополнительного, типа файрволов, бэкапов, антиспамов и прочего, включая генерацию паролей и энкриптинг жёсткого диска. Просто нужно определиться с уровнем защиты, реально необходимым. И тогда и Аваст с акронис тру имеджем вполне подойдут для обычного юзера.

Полностью согласен с этим вашим мнением)

Edited 11.08.2016 19:18 by Dieman

[МОРФЛОТ 1 004]

учтите, что Avast начала быпа официально зарегестрирована ещё в 1991 году, в то время, как лаборатория Касперского была зарегистрирована лишь в 1997 году...

когда зарегано название компании и когда начата разработка антивируса это две большие разницы

женя начал в 90-92 г. выпустив свой первый продукт под DOS, в котором даже был свой движок для имеющихся тогда полиморфных вирусов

[Dieman 166]

@МОРФЛОТ,

а терь погуглите, когда аваст начал своё начало

[МОРФЛОТ 1 004]

Китайца 360 пишут ребята. которые также написали софт DISM+++, о котором вы наверняка даже не слышали, а почему то обзываете 360 невнятным комбайном. Это только пока что я знаю про них.

представь ты решил открыть антивирусную компанию, нанял штат программеров и их нужно нагрузить какой-то первой работой.

вот чем ты их нагрузишь если у тебя ничего нет, а у того-же каспера уже миллион(ну или сотен тысяч, я не в теме) сигнатур? или достаточно того что это просто отличные ребята ?

 

@МОРФЛОТ,

а терь погуглите, когда аваст начал своё начало

а я против аваста ничего и не имею, может раньше а может и позже каспера

Edited 11.08.2016 19:29 by МОРФЛОТ

[МОРФЛОТ 1 004]

Сейчас эра рекламного ПО, от него ни один антивирь не защитит, ибо большинство из них имеют официальный сертификат при установке.

антивирусам плевать на наличия/отсутствие сертификата, они проверяют все подряд, даже windows и всех её многочисленных файлов

Edited 11.08.2016 19:42 by МОРФЛОТ

[Dieman 166]

@МОРФЛОТ,

вы хоть знаете вообще, как действительно антивирусы работают?

Советую прочитать на досуге:

https://habrahabr.ru/post/112289/

Да и вообще если брать, такие распространённые рекламные проги, как Tencent, Baidu, Uniblue, то это по сути обычные проги и в теории (да и на практике частенько) антивирь и не будет ругаться на них, они попросту устанавливаются по невнимательности пользователя и мешают/замедляют работу компа

[МОРФЛОТ 1 004]

вы хоть знаете вообще, как действительно антивирусы работают?

Советую прочитать на досуге:

https://habrahabr.ru/post/112289/

Я знаю, а ты ?

Читай из этой-же же статьи:

Но у этого подхода есть и оборотная сторона: после выявления скомпрометированной подписи она немедленно отзывается, а по самому факту подписи АВ-вендоры ставят сигнатурный детект, понятно, что с 100%-ным срабатыванием.

Все открываемые/записывамые файлы попадают сначала в антивирус, определяется сигнатура вируса и сигнатура скомпроментированной подписи, В теоретическом антивире выходит два сообщения - 1) файл содержит вирус такой-то 2) файл подписан "сворованным" сертификатом. Антивиру абсолютно все равно сертификат этот от приличной компании или от васи пупкина, сертификат никак не связан с самой программой, её функциями и какой-ли зловредной деятельностю. Серт это всего-лишь набор байтов, который прицепляется к любому файлу, даже текстовому

 

Если с файлом по мнению антивира все ок он отдается программе которая его пыталась открыть, например браузер или виндовский проводник, который что-то скачал из интернета и пользователь "это" пытается запустить или сохранить, браузер/проводник сам уже определет что там за сертифкаты, можно ли им доверять по его мнению, что выводить на экран и т.д.

 

p.s. на хабре описан способ как дурить windows сертифкатами, антивирус к подобной возне имеет иммунитет, он по идеологии доверяет только собственному коду

Edited 11.08.2016 21:35 by МОРФЛОТ

[Sirinius 20 389]

пользуетесь посредниками, за место того, чтобы задействовать hands.dll и head.ini, указывает на вашу профессиональность в этом вопросе

да не вопрос, пусть буду дилетантом

 

есть, но только это точно не каспер

не буду спорить

[Dieman 166]

Я знаю, а ты ?

мы на "ты" не переходили, это первое)...

Все открываемые/записывамые файлы попадают сначала в антивирус, определяется сигнатура вируса и сигнатура скомпроментированной подписи, В теоретическом антивире выходит два сообщения - 1) файл содержит вирус такой-то 2) файл подписан "сворованным" сертификатом. Антивиру абсолютно все равно сертификат этот от приличной компании или от васи пупкина, сертификат никак не связан с самой программой, её функциями и какой-ли зловредной деятельностю. Серт это всего-лишь набор байтов, который прицепляется к любому файлу, даже текстовому

Дальше знаний понять не хватило по ходу)...Хотя даже перед этим было:

Не ушли от этого и антивирусные вендоры. Верно: если код подписан, то он явно не может быть вирусом, а потому ему можно доверять априори, тем самым снизив вероятность ложных срабатываний. Поэтому в большинстве современных антивирусных продуктов по умолчанию стоит обход проверки подписанных файлов, что повышает скорость сканирования и снижает вероятность ложных срабатываний. Более того, зачастую подписанные программы автоматически заносятся в категорию «доверенных» поведенческих анализаторов ака хипсов.

p.s. на хабре описан способ как дурить windows сертифкатами, антивирус к подобной возне имеет иммунитет, он по идеологии доверяет только собственному коду

о да

http://www.kaspersky...da-podpisy-lgut

и так опять же повторяю вопрос, вы действительно знаете ,как в реальности работают антивирусы?

Да и если уж пошёл спро о типе защиты, то в антивирусе не столько сигнатурный метод важен, сколько проактивный...

Кстати, повторяю вопрос: почему даже при различных работающих антивирусах компы до сих пор заражаются различным рекламным ПО, вроде Tencent, Baidu, Uniblue?

Edited 12.08.2016 02:26 by Dieman

[Keyfinder 158]

У меня тоже всё законно активировано, и винда и оффис

Лицензия (законность пользования тем или иным ПО) определяется не скриншотами, что ОС активирована или Office имеет активацию, а способностью подтвердить легальность приобретения ПО. Это могут быть как:

- наклейка на днище бука

- коробка из под ПО

- чеки из магазина

- но, зачастую, это электронные квитанции о покупке, либо наличие действующей подписки, дающей право на пользования ПО.

 

А скрин с ключом для Office, который гуглится на >1.500 сайтах, это не законно и не лицензия.

 

 

 

Есть все лицензии.

это частный случай у нас в стране

Еще один частный случай. Нет лицензии только на одну программу = FastStone Capture, на все остальное есть, либо пользуюсь бесплатно распространяемым ПО

 

ПО Microsoft. Подписки MSDN различного уровня

 

 

 

 

 

Комплексный антивирус Norton Internet Security

 

 

 

Всякое разное