Лучший АнтиВирус

[Энрико Максвелл]

Часть 3

 

Спойлер

Кстати, даже несмотря на то, что антивирусу было указано «удалять все объекты», пару раз он все-таки спросил меня, что делать с файлом. Кстати в этом же окошке я обнаружил «иностранные корни» антивируса, «ошибка при очистка» =) Причем досадно, что кнопки «применить во всех подобных случаях» там не предусмотрено. Через пару минут таких тыканий, это начало порядком меня раздражать.

http://pic.ipicture.ru/uploads/081111/4542/thumbs/6L4F5Ws5Rx.png

 

Также забавно, что после первой таблички, программа для снятия скриншотов вылетела с ошибкой, обнулила все настройки и некоторое время отказывалась запускаться. Также антивирус, к моей величайшей досаде и раздражению, потому что сделал это без моего ведома, блокировал ее работу с сетью.

http://pic.ipicture.ru/uploads/081111/4542/thumbs/uD29lrw7OC.jpg

 

В процессе сканирования мы видим, что эвристик антивируса также не стоит без дела. Это не может не радовать.

http://pic.ipicture.ru/uploads/081111/thumbs/A36uPiMbR4.png

 

По прошествии получаса, несамостоятельность антивируса меня уже весьма серьезно достала. Через час — мои нервы были уже на пределе, а палец устал кликать по мышке. Проблема заключается в том, что в настройках ему нельзя явно указать «удалять все зараженные файлы», а можно лишь двигать ползунок, при этом максимальное его значение - «очистить или удалить». Естественно антивирус пытается вначале «очистить файл», а только затем удалить, при этом мне ну совершенно непонятно, почему одни файлы он совершенно спокойно пишет, что «очистил удалением», а по поводу других постоянно докапывается до меня.

http://pic.ipicture.ru/uploads/081111/thumbs/24cf14Cgj5.png

 

Так я прокликал 2% прогрессбара, что является примерно 2000 файлов, т.е. 2000 кликов мышкой. Наконец, наш «несамостоятельный» антивирус закончил. 77698 файлов, таков его результат.

http://pic.ipicture.ru/uploads/081112/4542/thumbs/TgSPOhXwtD.png

[Энрико Максвелл]

Часть 4

 

Спойлер

И 33353 файла в папке. В сумме это получается примерно 111 тысяч с гаком, но при грубом подсчете, в принципе количество найденных и количество не найденных вирусов, вполне соответствуют друг-другу. К тому же, в результате сканирования, карантин антивируса разросся до 11 гигабайт, ввиду отсутствия все той же возможности полного удаления файла, путем указания соответствующей опции в настройках.

http://pic.ipicture.ru/uploads/081112/4542/thumbs/q9jBKTN1zh.png

 

Антивирус запускает в системе всего 2 процесса, графический интерфейс и ядро, при этом графический интерфейс убить можно, а вот процесс ядра — нет. Но по сути он остается малофункциональным.

http://pic.ipicture.ru/uploads/081112/4542/thumbs/yF267KzlK3.png

 

Удаление, как и следовало ожидать, прошло без проблем.

 

Какие выводы мы можем сделать из сегодняшнего тестирования? Во-первых, антивирус обладает явно не слишком большой базой вирусов, Dr.Web с его 456268 вирусными сигнатурами, легко и уверенно обошел NOD32 в тесте на сканирование. Во-вторых - у антивируса весьма неплохо работает эвристик, причем он действительно работает, я проанализировал лог сканирования, мне весьма часто попадались фразы вроде "возможно вариант ххххх", "вероятно модифицированный ххххх" и так далее. Мне кажется, что примерно 20% из обнаруженных вирусов, пришлось на долю эвристического анализатора, поэтому нужно отдать ему должное. Но все же, 77698 вирусов и 33353 оставленных файла - это очень средний результат, как мне кажется, никак не вписывающийся в рамки VB100 и им подобные. И в-третьих, несмотря на результат, антивирус абсолютно незаметен в работе и не нагружает систему. Это безусловный плюс. Но как бы там ни было, ESET NOD32 half-passed test, и с этим уже ничего не поделаешь.

 

Итак, в списке остались

1. ALWIL (Avast! Antivirus)

2. AVG Technologies (AVG)

3. Avira (AntiVir)

4. BitDefender GmbH. (BitDefender)

5. Doctor Web, Ltd. (DrWeb)

6. Eset Software (ESET NOD32)

7. F-Secure (F-Secure)

8. Kaspersky Lab (KAV)

9. McAfee (VirusScan)

10. Panda Security (Panda Platinum)

11. Sophos (SAV)

12. Symantec (Norton Antivirus)

13. Trend Micro (TrendMicro)

[Namizato]

Не ожидал такого результата от NODа... Хорошо, что не пользуюсь, а то ведь подумывал перейти на него. Хотя, еще не известно, как Касперский себя покажет.

[TomBelldandy]

Мне вот интересно, если антивирус Касперского себя хорошо проявит, будут говорить, что Энрико заплатили? )))

Или, если плохо - что заплатили конкуренты? ))

[Angrymouse]

Ну примерно этого я от Нода и ожидал, эвристика там действительно хороша.

Ждёмс, господа :)

[K@k@shi H@t@ke]

УРА!!!!!! УРА!!!!!! НОД ПРОИГРАЛ УРА!!!!!!

[Энрико Максвелл]

Модераториал

Терпение лопнуло. Неделя РО за флуд в разделе

[kenny_dead]

Эх, у мня как рас антивирусный вопрос назрел потому как имею дело с кучей заражённых файлов каждый день и уже почти Нод собрался ставить... теперь почитав чего тут пишут качнул аваст, ибо до конца тестирования я явно "не доживу" и надо чего-то ставить %_%. А потом наверно всё же куплю 2009 если он уже не вешает машины как пятёрка (проверка даже одного раздела намертво вешала машину).

 

С год наверно стояла clamwin фрисорсовская. Тихая такая прога, ныкающая втихаря файлы в "карантине". У меня их много слишком, чтоб быстро хватиться... Было бы интересно про него здесь почитать...

да лан, до конца сканирования не так уж и долго осталось

практически все бесплатные антивиры имеют один общий недостаток - они бесполезны при установке на уже зараженную машину.

каспер машины давно не вешает, по моим наблюдениям - с 6 версии. 7-я уже летала, а 2009-й вообще лапочка )

 

мне нравиться нод и доктор веб...да доктор веб посильнее нода будет....каспер тормознутая штука....

сколько уже вопросов на эту тему было, сколько разных ответов и никак не пришли к одинаковому мнению.....да нет такого антивиря на все случаи жизни....все зависит от мозгов ....

ставлю как база нод 32.2.7 +блокирую автозапуск+на подхвате троян ремовер+раз в 2 недели утилита от доктора веба+ чистка мусора........и за 5 лет ни одного вируса не было...

ну может было когда новый авторунчик проник, но утилитка от веба его мигом поймала.....

ну и где вы взяли данные про тормоза каспера? если его криво ставить - то да, тормозить может и будет, но не больше, чем любой другой криво поставленный антивир.

2009й каспер спасет вас от безмерного количества всяких программ, ограничений и так далее, которые вы используете вместе с НОДом. с ним вообще геморроя минимум.

[Davinel]

ну и где вы взяли данные про тормоза каспера? если его криво ставить - то да, тормозить может и будет, но не больше, чем любой другой криво поставленный антивир.

Что значит "криво поставленный антивир"?... Как его можно поставить криво то?

Касперский весьма медленный. Девятая версия в том числе. Субъективно, медленнее даже чем симантек и доктор веб, а с нодом, который вообще не заметен в системе, и сравнивать нечего.

2009й каспер спасет вас от безмерного количества всяких программ, ограничений и так далее, которые вы используете вместе с НОДом. с ним вообще геморроя минимум.

Какое безмерное количество?.. о чем вы?

 

п.с. Нод прошёл тест как и ожидалось. Антивирусная база у него весьма небольшая, зато лучшая эвристика и он очень неплохо справляется с уже заражёнными системами.

Изменено 15 ноября, 2008 пользователем Davinel (смотреть историю редактирования)

[Лиманад]

Лично я юзаю касперского.Фаервол тоже стоит,комодо,в выключенном режиме на всякий случай.Однако касперского я включаю только когда нада проверить файлы скачанные с инета,монитор в реальном времени мне ненужен.Скажем так мне ненравиться,что он подгружает цп и понижает быстродействие.Обвновляю винду,и года за 2 никаких вирусов небыло...

[K@k@shi H@t@ke]

Меня больше всего интересует BitDefender.............

Киньте ссылочку пожалуйста....

[Энрико Максвелл]

K@k@shi H@t@ke, на антивирус, где скачать или...? www.bitdefender.com

[K@k@shi H@t@ke]

Нет.Где скачать самую последнюю версию?Только НЕ с официального сайта.

[апкиш]

последний VB http://www.virusbtn.com/vb100/archive/resu...display=summary

[Энрико Максвелл]

Глобальное тестирование антивирусов. Тест №13 Kaspersky Antivirus

 

Вот и наступил заключительный этап нашего тестирования. Сегодня мы будем принимать «экзамены» у последнего, в нашем списке антивируса — Kaspersky Antivirus. Я думаю, так или иначе, этот продукт известен каждому российскому пользователю, правда к сожалению — не всегда с хорошей стороны. Очень часто встречается мнение, что антивирус хоть и хороший, но очень сильно тормозит систему. Что ж, проверим)

 

http://pic.ipicture.ru/uploads/081201/4542/Gc51TW7vV4.jpg

 

Напоминаю суть процесса тестирования. В наличии имеются:

виртуальная машина с Windows XP SP3 - 1 шт.

Антивирусы известных фирм - 13 шт. (по одному на клон виртуальной машины) Все версии - исключительно текущий финальный релиз. Никаких бета-версий и прочего.

Коллекция вирусов до 2007 г. (и немного 2008) - 104133 вируса (сто четыре тысячи, сто тридцать три вируса, это для тех, кто может подумать, что я лишние циферки поставил ^_^) , хранящиеся в отдельной папке в безопасном виде (с удаленным расширением файла) и проименованные в соответствии с названием вируса.

Для того чтобы антивирус прошел тест, он должен оставить после себя не больше 1000 вирусов из предложенных, точно выполнить заданные действия по сканированию, а также выполнить все без единой ошибки, перезагрузки ОС, зависания и т.д.

Все тесты проводятся на базах с последними обновлениями.

На виртуальную машину ставится антивирус и прогоняется сканированием с максимальными настройками по данному скоплению вирусов. Результат записывается.

 

Тут тестирование Kaspersky Antivirus с картинками

 

Часть 1

 

Спойлер

Я долго думал, прежде чем включить этот пункт в обзор, но потом все же решил его добавить, так как это на мой взгляд было бы честным. Итак, внимание: антивирус отказался работать на VirtualBox. Выглядело это следующим образом: при установке антивируса на виртуальную машину, она перезагружалась, показывала загрузочный экран Windows XP

http://pic.ipicture.ru/uploads/081201/4542/thumbs/ZTFvC51HXG.jpg

 

а после этого намертво зависала с черным экраном

http://pic.ipicture.ru/uploads/081127/4542/thumbs/n2cz25szmW.jpg

 

И вот таким логом Windows:

 

Loaded driver \SystemRoot\System32\Drivers\Cdfs.SYS

Loaded driver \SystemRoot\system32\DRIVERS\ndisuio.sys

Did not load driver Порт принтера

Did not load driver VirtualBox Graphics Adapter

Did not load driver Адаптер блока питания (Майкрософт)

Did not load driver Аудио кодеки

Did not load driver Драйверы аудио (без PnP)

Did not load driver Устройство управления

Did not load driver Устройства записи видео (без PnP)

Did not load driver Видео кодеки

Did not load driver \SystemRoot\system32\DRIVERS\rdbss.sys

Did not load driver \SystemRoot\system32\DRIVERS\mrxsmb.sys

Loaded driver \SystemRoot\system32\DRIVERS\srv.sys

Did not load driver \SystemRoot\system32\DRIVERS\ipnat.sys

Loaded driver \SystemRoot\System32\Drivers\Fastfat.SYS

 

Следовательно налицо несовместимость драйверов виртуальной машины и антивируса. Почему так происходит, лично для меня загадка. На форуме, когда я задал вопрос, мне ответили дословно следующее:

 

на V-Box мы не работаем. Переходите на VmWare.

 

На вопрос почему такая дескриминация, мне ответили:

 

Нет никакой дискриминации.

 

Есть некая бесплатная программа, и между нами конфликт. Кто больше с кем конфликтует - особого значения не имеет, т.к. КИС- продукт персональный, и потому затачивать антивирус для работы на V-Box мы будем вряд ли скоро (ну не нужны дома виртуальные компы.)

 

p.s.

Если не желаете покупать VmWare - возьмите бесплатный MS Virtual PC

 

ИМХО, при всем уважении, сказанное является полным бредом, т.к. Канспреский — единственный антивирус, который повел себя подобным образом.

 

Вследствии чего, дальнейшее тестирование проходило частично в VmWare, частично на моей реальной, физической машине. Почему так — объясню чуть позже.

 

Для желающих ознакомится с оригиналом: http://forum.kaspersky.com/index.php?showtopic=93238

 

Инсталлятор антивируса — самый обычный, текст и логотип сбоку. Информативно, просто и в то же время довольно симпотично.

http://pic.ipicture.ru/uploads/081126/4542/thumbs/k23NKTuVPx.png

 

О своем функционале антивирус дает понять сразу же, предлагая включить самозащиту в случае установки на зараженный компьютер. Это обеспечит целостность файлов антивируса и поможет бороться с активными вирусами.

http://pic.ipicture.ru/uploads/081126/4542/thumbs/eRD73dcon3.png

[Энрико Максвелл]

Часть 2

 

Спойлер

По окончании установки, автоматически запускается мастер конфигурации, который поможет настроить базовые параметры антивируса. Его интерфейс также прост, но оформление немного отличается, по-моему в лучшую сторону.

http://pic.ipicture.ru/uploads/081126/4542/thumbs/I16R6sxUI0.png

 

Далее нам предлагают активировать антивирус, обновить базы сигнатур. Что мы и делаем. А также защитить настройки антивируса паролем, выбрать какие типы вредоносного ПО будет засекаться антивирусом, а также принять участие в Kaspersky Security Network.

http://pic.ipicture.ru/uploads/081126/4542/thumbs/uYMVlyeW7d.png

 

После завершения базовой настройки, нас приглашают перезагрузить компьютер. Антивирус тесно интегрируется в систему.

http://pic.ipicture.ru/uploads/081126/4542/thumbs/WfdH2onZ6U.png

 

После перезагрузки, мы имеем счастье созерцать в системном лотке красную букву «К», логотип антивируса. Дважды щелкнув по ней мышью, мы запускаем главное окно. Сразу же становится понятно, что интерфейс антивируса делался в первую очередь с упором на максимальную функциональность и информативность, но тем не менее он достаточно прост, так как все ключевые элементы явно выделены.

http://pic.ipicture.ru/uploads/081129/4542/thumbs/WuWDjlTqqF.jpg

 

Так например, в случае обнаружения угрозы, повреждения или отключения хотя бы одного из компонентов антивируса, основная часть интерфейса меняет цвет в соответствии со степенью риска, на желтый или красный,

http://pic.ipicture.ru/uploads/081129/4542/thumbs/0uYNE0I5GO.jpg

[Энрико Максвелл]

Часть 3

 

 

Спойлер

а также предлагаются варианты по исправлению ситуации.

http://pic.ipicture.ru/uploads/081129/4542/thumbs/bT48UhwQ4W.jpg

 

Из особенностей антивируса хочется отметить во-первых наглядный график работы и производительности всех его компонентов, во-вторых возможность прямо в окне антивируса создать диск аварийного восстановления системы, восстановить систему после заражения без диска, а также проанализировать безопасность системы и выявить в ней приложения с неисправленными уязвимостями.

http://pic.ipicture.ru/uploads/081129/4542/thumbs/UWZAS31Or2.jpg

 

Настройки антивируса могут показаться неподготовленному пользователю сложными, но для каждого пункта имеется детальная справка на русском языке, к тому же не обошлось без изрядной доли универсальности, к чести производителей сказать — вероятно даже без потери функциональности.

http://pic.ipicture.ru/uploads/081129/4542/thumbs/xBpX4aWPPK.jpg

 

Выбираем объект для проверки

http://pic.ipicture.ru/uploads/081129/4542/thumbs/F6GCTidmU8.jpg

 

И приступаем к сканированию базы вирусов.

http://pic.ipicture.ru/uploads/081129/4542/thumbs/S56kjI5faj.jpg

[Энрико Максвелл]

Часть 4

 

Спойлер

Кстати, что интересно — я не наблюдаю никакого торможения системы, даже при сканировании на компьютере можно вполне продуктивно работать, поэтому считаю что всем известная «тормознутость» видимо осталась в прошлом и ушла со старыми версиями антивируса.

http://pic.ipicture.ru/uploads/081129/4542/thumbs/6Tou4A9WSU.jpg

 

В самом начале статьи я обещал упомянуть, почему я проводил тест не только на VmWare, но и на реальной машине. Дело в том, что во-первых антивирус частично проигнорировал мое требование удалять все файлы без вопросов, он их действительно удалял, но на самом деле, еще и делал копии всех файлов в папку резервного копирования/карантина, по адресу C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\QB , в результате чего эта папка занимала все свободное место на виртуальном диске C:\ и антивирус прекращал сканирование из-за невозможности засунуть в папку карантина новые файлы (происходило это примерно на 50% сканирования, т.к. Размер виртуального диска был 4 Гб, а размер папки с вирусами — 9.07 Гб.). Я также задавал этот вопрос на форуме, для желающих ознакомится — сюда http://forum.kaspersky.com/index.php?showtopic=93612

 

Но как оказалось потом, все на самом деле гораздо интереснее. На реальной машине, антивирус точно также приостанавливал сканирование, несмотря на наличие свободного места на жестком диске, а иногда и вовсе вылетал с ошибкой.

http://pic.ipicture.ru/uploads/081201/4542/thumbs/ITVVqgoP1h.jpg

 

То же самое, кстати, обнаружилось на 99% сканирования, когда антивирус упорно зависал на этой отметке и это лечилось только полной перезагрузкой компьютера. К слову сказать, это происходило каждый раз на разных файлах.

http://pic.ipicture.ru/uploads/081201/4542/thumbs/rNl9mdoxwL.jpg

 

А вот, что при этом писалось в «Отчетах» (там написано «Ошибка записи»).

http://pic.ipicture.ru/uploads/081201/4542/thumbs/J2RrZ2bPkv.jpg

 

При этом кнопка «Отмена» в окне сканирования не работала, а при попытке закрыть антивирус, случалось следующее, и он также зависал. При этом не работали уже никакие кнопки.

http://pic.ipicture.ru/uploads/081201/4542/thumbs/9zjACVXeUQ.jpg

[Энрико Максвелл]

Часть 5

 

Спойлер

Вследствии происходящего, я решил, что антивирус закончил сканирование.

http://pic.ipicture.ru/uploads/081201/4542/thumbs/REl34FFgfR.jpg

 

К сожалению, для меня нынешняя организация отчетов антивируса кажется абсолютно невменяемой, поэтому далее я буду руководствоваться исключительно количеством оставленных в папке файлов.

http://pic.ipicture.ru/uploads/081201/4542/thumbs/JmeU7mB4HG.jpg

 

Из дополнительной информации:

 

Антивирус запускает в системе всего один! процесс

http://pic.ipicture.ru/uploads/081201/4542/thumbs/7Fd2j3VnV6.jpg

 

Убить который в диспетчере задач можно, но он тут же рестартует.

 

Пришло время подводить итоги. Меня уже не удивляет, что антивирус каким-то немыслимым способом нашел в папке аж 141456 вирусов, это кстати тянет на явный рекорд, на самом деле, в папке осталось 390 вирусов, что тоже тянет на рекорд, на этот раз приятный. Итак, по результатам сканирования Kaspersky Antivirus оказался абсолютным лидером, показав наилучший результат, но он не выполнил второго условия теста — пройти его безошибочно и с первого раза. Поэтому ввиду хороших результатов, но малой стабильности, Kaspersky Antivirus HALF-PASSED test.

 

Через некоторое время я напишу общий обзорный пост, в котором будут указаны выявленные мною достоинства и недостатки всех протестированных антивирусов, а также будет составлен рейтинг качества сканирования. Там же будут приниматься заявки на тестирование других антивирусов, которые я забыл упомянуть в этом списке. Всем спасибо за внимание, надеюсь для кого-то эта информация окажется полезной.

 

Итак, в списке не осталось ни одного антивируса, наш тест завершен.

1. ALWIL (Avast! Antivirus)

2. AVG Technologies (AVG)

3. Avira (AntiVir)

4. BitDefender GmbH. (BitDefender)

5. Doctor Web, Ltd. (DrWeb)

6. Eset Software (ESET NOD32)

7. F-Secure (F-Secure)

8. Kaspersky Lab (KAV)

9. McAfee (VirusScan)

10. Panda Security (Panda Platinum)

11. Sophos (SAV)

12. Symantec (Norton Antivirus)

13. Trend Micro (TrendMicro)

[Angrymouse]

Хм... У меня стоит KIS8, никаких проблем со стабильностью не замечал, даже при полной проверке.

Но зато количеством вирусов порадовал :)

 

А про то, что Virtual Box не конкурент VmWare тоже в своё время убедился, когда у меня половина программ с неё сыпалась...

Изменено 2 декабря, 2008 пользователем AngryMouse (смотреть историю редактирования)

[Alfizik]

Энрико Максвелл,

Через некоторое время я напишу общий обзорный пост, в котором будут указаны выявленные мною достоинства и недостатки всех протестированных антивирусов, а также будет составлен рейтинг качества сканирования.

 

Будет очень хорошо с нетерпением буду ждать. Спасибо за такой полезный тест-обзор.

[Jubei]

У меня тоже при полной проверке подобных проблем с Касперским не возникало...

Жаль, что ни один антивирус так и не справился с тестом на все 100%. Жду обзорного поста:lol:

[Энрико Максвелл]

AngryMouse, к сожалению в VmWare, как я уже писал, некорректно реализована поддержка сети. Поэтому я и перешел на V-Box.

 

Jubei, видимо такое количество вирусов за раз, оказалось для него неподъемным)

[Davinel]

А про то, что Virtual Box не конкурент VmWare тоже в своё время убедился, когда у меня половина программ с неё сыпалась...

Вообще виртуал бокс работает существенно быстрее(В виду отсутствия поддержки 3д ускорения. Правда в вмваре эта поддержка весьма кривая, к тому же зачем она на виртуальной машине?..) и реже крашиться. Возможно цена этому - несовместимость с чем то там, но я как то не сталкивался, касперский - первый такой..

 

А то, что у касперского большая антивирусная база это да.

[$talker (SS)]

Обзор просто супер *+ в репутацию обязателен*, труд титанический. После итоговой статьи наверное сменю Авиру на одного из лидеров теста.