Подходящий антивирус

[dAnIK SeNT]

2Brainman
А почему Microtrend? Ни разу не слышал, чтобы так называли <!--emo&:)-->[img]style_emoticons/<#EMO_DIR#>/smile.gif[/img]<!--endemo-->
<!--QuoteBegin--><div class='quotetop'>QUOTE</div><div class='quotemain'><!--QuoteEBegin-->росто в Trend'е надо отключать встроенный firewall.<!--QuoteEnd--></div><!--QuoteEEnd-->
ясен пень, что я его сразу отключал! но Аутпост всё равно отказывался работать, просто из-за самого факта наличия установленного PC-Cillin'а. Но теперь можно файрвол вообще не ставить.
<!--QuoteBegin--><div class='quotetop'>QUOTE</div><div class='quotemain'><!--QuoteEBegin-->Кстати firewall от Microtrend имеет, IMHO, большой недостаток - он не позволяет блокировать сетевые действия различных программ, которые без спроса лезут в сеть.<!--QuoteEnd--></div><!--QuoteEEnd-->
Firewall довольно простой. Но, во-первых, простому юзеру (особенно, если этот юзер юзает лицензионный софт) этого достаточно за глаза - иначе будет сложно настраивать. А во-вторых, за те $69 что стоит PC-Cillin, в него и так напичкано столько... На базе того же Касперского стоимость защиты, приближающейся к уровню PCC, будет больше $110-120 (Personal Pro + Anti-Hacker). При этом всё будет тормозить даже на шустрых машинках. А если учесть стоимость продления...
Впрочем, "во-вторых" у нас мало кого волнует <!--emo&:)-->[img]style_emoticons/<#EMO_DIR#>/smile.gif[/img]<!--endemo-->

[Terrogen]

2dAnIK SeNT
Прочёл о Trend Micro Internet Security 2005 и захотелось попробовать. А как обстоят дела с наличием в сети полезных... [далее следовали грязные намёки недостойные интеллигентного человека]
А как с обновлениями дела обстоят, авто или как? <!--emo&:)-->[img]style_emoticons/<#EMO_DIR#>/smile.gif[/img]<!--endemo-->

[dAnIK SeNT]

2Terrogen
Что за намёки, таварисч! В Софте не обсуждают "всякие добавы"!
<span style='color:gray'>ну что ты, будто первый день на форуме? пиши в приват, или в соотв. раздел <!--emo&:)-->[img]style_emoticons/<#EMO_DIR#>/smile.gif[/img]<!--endemo--></span>

[Brainman]

2dAnIK SeNT
<!--QuoteBegin--><div class='quotetop'>QUOTE</div><div class='quotemain'><!--QuoteEBegin-->А почему Microtrend? Ни разу не слышал, чтобы так называли <!--emo&:)-->[img]style_emoticons/<#EMO_DIR#>/smile.gif[/img]<!--endemo--><!--QuoteEnd--></div><!--QuoteEEnd-->
Конечно же Trend MIcro - что-то мОзги заклинило <!--emo&:)-->[img]style_emoticons/<#EMO_DIR#>/smile.gif[/img]<!--endemo-->

<!--QuoteBegin--><div class='quotetop'>QUOTE</div><div class='quotemain'><!--QuoteEBegin-->ясен пень, что я его сразу отключал!<!--QuoteEnd--></div><!--QuoteEEnd-->
На 100% уверен что ты его отключал в самой программе. Но весь фокус в том, что в программе его можно только ОСТАНОВИТЬ, а для ПОЛНОГО отключения нужно войти в каталог, куда установлена программа, и там найти программку PCCtools. Эта утилита дает дополнительные возможности по управлению, в том числе и полная деинсталяция firewall.

<!--QuoteBegin--><div class='quotetop'>QUOTE</div><div class='quotemain'><!--QuoteEBegin-->Firewall довольно простой. Но, во-первых, простому юзеру (особенно, если этот юзер юзает лицензионный софт) этого достаточно за глаза - иначе будет сложно настраивать.<!--QuoteEnd--></div><!--QuoteEEnd-->
Согласен - простой. Что самое любопытное - не всякий простой юзер может правильно его настроить <!--emo&;)-->[img]style_emoticons/<#EMO_DIR#>/wink.gif[/img]<!--endemo-->

2Terrogen
<!--QuoteBegin--><div class='quotetop'>QUOTE</div><div class='quotemain'><!--QuoteEBegin-->А как с обновлениями дела обстоят, авто или как? <!--emo&:)-->[img]style_emoticons/<#EMO_DIR#>/smile.gif[/img]<!--endemo--><!--QuoteEnd--></div><!--QuoteEEnd-->
Авто, да еще как авто - обновляются не только базы по вирусам, но и все остальные модули.

[dAnIK SeNT]

2Brainman
<!--QuoteBegin--><div class='quotetop'>QUOTE</div><div class='quotemain'><!--QuoteEBegin-->На 100% уверен что ты его отключал в самой программе. Но весь фокус в том, что в программе его можно только ОСТАНОВИТЬ, а для ПОЛНОГО отключения нужно войти в каталог, куда установлена программа, и там найти программку PCCtools. Эта утилита дает дополнительные возможности по управлению, в том числе и полная деинсталяция firewall<!--QuoteEnd--></div><!--QuoteEEnd-->
Гы <!--emo&:)-->[img]style_emoticons/<#EMO_DIR#>/smile.gif[/img]<!--endemo-->
Не знал, спасибо.
Впрочем, уже неактуально <!--emo&:)-->[img]style_emoticons/<#EMO_DIR#>/smile.gif[/img]<!--endemo-->)

<span style='color: #999999'>Добавлено:</span>
2Brainman
<!--QuoteBegin--><div class='quotetop'>QUOTE</div><div class='quotemain'><!--QuoteEBegin-->На 100% уверен что ты его отключал в самой программе. Но весь фокус в том, что в программе его можно только ОСТАНОВИТЬ, а для ПОЛНОГО отключения нужно войти в каталог, куда установлена программа, и там найти программку PCCtools. Эта утилита дает дополнительные возможности по управлению, в том числе и полная деинсталяция firewall<!--QuoteEnd--></div><!--QuoteEEnd-->
Гы <!--emo&:)-->[img]style_emoticons/<#EMO_DIR#>/smile.gif[/img]<!--endemo-->
Не знал, спасибо.
Впрочем, уже неактуально <!--emo&:)-->[img]style_emoticons/<#EMO_DIR#>/smile.gif[/img]<!--endemo-->)

[Strike]

Кстати выбор антивируса становится сложным при наличии слабой машины, как у меня на работе.
Дело в том, что у нас с некоторых пор вся локальная сеть, из-за халатности юзеров и наплевательского отношения к работе админа - заражена червем win32@maslan.b1.
Я не знаю кстати почему антивирусные компании не уделяют данному червю достаточного внимания, считаю, что одних антивирусных баз недостаточно, нужна утилита, на подобие clrav, которая провела бы глубокий анализ системы и удалила бы его с корнями.
Так вот выяснилось, что на слабой машине эффективность антивирусов приблизительно одинаковая, применительно к сетевым червям.
Был испробован Nod32 (полный отстой - даже не реагировал на атаку червя из сети), Антивир, очень не плох в плане ресурсоемкости, но к сожалению недостаточно эффективен против червей (заметьте, я говорю только про слабые машины). Касперский и Nav вообще монстры.
McAfee 8.0i по показателям реагирования немного лучше предшественников.
Файрволл в данном случае бесполезен - вирус использует произвольные порты.
Вообщем поиск "самого эффективного" все еще продолжается.

[dAnIK SeNT]

Strike
Файрвол не бесполезен, он просто должен работать в режиме "запрещено всё, что явно не разрешено", а разрешения должны относиться к конкретным программам.
clrav лажает по полной, самое рулезное, что есть на данный момент - это HijackThis, но в нём нет никакого автоматизма, надо чётко понимать, что делаешь (он не сканирует по сигнатурам, а проверяет все важные места, куда может прописаться червь на предмет наличия там хоть чего-нибудь не соответствующего дефолтному виндовому значению).

[Strike]

<!--QuoteBegin-dAnIK SeNT+Jan 16 2005, 20:15--><div class='quotetop'>QUOTE(dAnIK SeNT @ Jan 16 2005, 20:15)</div><div class='quotemain'><!--QuoteEBegin-->Файрвол не бесполезен, он просто должен работать в режиме "запрещено всё, что явно не разрешено", а разрешения должны относиться к конкретным программам.
<!--QuoteEnd--></div><!--QuoteEEnd-->
Сейчас уже все равно ставить его или нет. Особенность данного червя в том, что он прописывает себя в процесс сетевых соединений через svhost и создает сервер (который я до сих пор не могу обнаружить). К тому же все, зараженные машины в сети проводят друг на друга в определенной последовательности DoS (Denial of Service) атаки. Это надо видеть, комп подвисает, винт (старенький) свопитса с ужасающим скрежетом и в конце красное окошко об ошибке Lsas с предупреждении о рестарте.
Кроме того процессы и сами исполнительные файлы виря невидимы. Чтобы их обнаружить и удалить приходится стартовать в Safe Mode. И такая чистка диска и реестра все равно половинчатое решение проблемы. Поэтому я и написал, что утилита (под конкретный червь) могла бы засечь все обращения виря к системе и изничтожить его на корню. <!--emo&:ph34r:-->[img]style_emoticons/<#EMO_DIR#>/ph34r.gif[/img]<!--endemo-->

[Terrogen]

А кто-нить Avast! бесплатный юзал и как впечатления?

[Strike]

<!--QuoteBegin--><div class='quotetop'>QUOTE</div><div class='quotemain'><!--QuoteEBegin-->А кто-нить Avast! бесплатный юзал и как впечатления?<!--QuoteEnd--></div><!--QuoteEEnd-->
ИМХО для компов в сети лучше подыскать что-нить посерьезнее.

[Sh0Ck_filE]

А кто что скажет плохого или хорошего про ClamWin Antivirus? Под ГНУ, мне пока нравится... Разубеждайте! <!--emo&:)-->[img]style_emoticons/<#EMO_DIR#>/smile.gif[/img]<!--endemo-->

[Splinter_x86]

Пол-года назад тоже купился на этот ГНУ, поюзав маленько снес окончательно и бесповоротно. Т.к. это всего лишь линухский порт поэтому в винде не функционален на 100%. А именно нету real-time мониторинга и при скане харда мощно грузит проц(сканил летом, хард на 60гб часа два и пару раз мой атлон нагревался так, что чуть не доходилодо ребута). Обновляется ежедневно, но базу 'тяжеловаты", по сравнению с drweb'ом.

[Ilych]

Подробное сравнение антивирусов в виде таблицы
<a href='http://anti-virus-software-review.toptenreviews.com/' target='_blank'>http://anti-virus-software-review.toptenreviews.com/</a>

[Маклаут]

<!--QuoteBegin-Ilych+Mar 4 2005, 15:17--><div class='quotetop'>QUOTE(Ilych @ Mar 4 2005, 15:17)</div><div class='quotemain'><!--QuoteEBegin-->Подробное сравнение антивирусов в виде таблицы
<!--QuoteEnd--></div><!--QuoteEEnd-->
Касперского нет... Профессионалам не место среди любителей <!--emo&:lol:-->[img]style_emoticons/<#EMO_DIR#>/laugh.gif[/img]<!--endemo-->

[earl]

<!--QuoteBegin-Маклаут+Mar 4 2005, 11:29--><div class='quotetop'>QUOTE(Маклаут @ Mar 4 2005, 11:29)</div><div class='quotemain'><!--QuoteEBegin-->Касперского нет...<!--QuoteEnd--></div><!--QuoteEEnd-->
Ну, держи тогда ещё одну табличку-сравнение : <a href='http://www.virusbtn.com/vb100/archives/products.xml?table' target='_blank'>Virus Bulletin</a> <!--emo&:)-->[img]style_emoticons/<#EMO_DIR#>/smile.gif[/img]<!--endemo-->