Антивирусы - Очень разный детект вирусов

[gorill]

Привет! У коллеги заканчивается лицензия на Norton, решил он или купить пожизненную лицензцию на Outpost или поставить бесплатный. Насчет бесплатного пришел ко мне за отзывами и притащил на флешке для проведения "теста" архив с четырьмя якобы вредоносными экзешниками (2 установщика Google Chrome, один "деактиватор" вируса и один QIP8095) и следующим комментарием (выдержки) в текстовом файле:

" О вирусе:

Вирус маскируется под дситрибутив Google Сhrome, кликая по .exe файлу (Google setup.exe),

вы действительно запустите инсталятор, точней загрузчик хрома,

но в фоновом режиме вирус добавляет себя в пользовательскую автозагрузку в реестре,

предварительно скопировав себя в системную директорию \System32, так же туда он копирует вспомогательное

приложение которое будет закрывать Диспетчер задач, даже если вы включите его в системе (сразу же после запуска

дистрибутива вирус блокирует Диспетчер задач и Редактор реестра."

У себя я не стал распаковывать архив, дал ему установщики Avira Free 2013 и Avast 7 и попросил рассказать о результатах эксперимента. Так вот эти результаты весьма странны: При сканировании по требованию (из контекстного меню, поскольку при копировании на винт этого архива ни один антивирус не дернулся) NIS 2012 нашел один вредоносный файл и им оказался почему-то установщик QIP, Avast и Avira определили по 3 угрозы, а Outpost 9 счел опасными все четыре exe.

Хочется услышать мнение сообщества по этому поводу.

P.S. Прошу воздержаться от высказываний типа " я пользуюсь только таким, а остальное все дрянь".

[yurfed]

gorill, Вы хотите услышать мнения людей? Смотрите сами

Каким антивирусом вы предпочитаете пользоваться?

А панацейной таблетки пока ещё не придумали.

Тему можете прикрыть, дабы не плодить уже имеющиеся по этому поводу.

[User001]

Цитата yurfed:

Каким антивирусом вы предпочитаете пользоваться?

Антивирусы - Очень разный детект вирусов

Г-н yurfed! Я не спрашивал каким антивирусом пользоваться и не просил поделиться некоей таблеткой, а описал конкретную ситуацию и хотел услышать мнения. Если нечего сказать, кроме пустых слов, лучше промолчать.


Цитата yurfed:



можете прикрыть

Антивирусы - Очень разный детект вирусов

И не Вам решать, что прикрыть, а что нет, да еще таким барственным тоном- здесь нет Ваших холопов.

[gorill]

gorill, так а каков конкретный вопрос? непонятно на что отвечать

[Efir]

Цитата Efir:



а каков конкретный вопрос?

Антивирусы - Очень разный детект вирусов

Собственно, вопроса, как такового нет, интересны будут мнения по столь разному детекту. Ведь, согласитесь, что когда один антивирус опознает одну штуку вредоноса, причем не того, на который прямо указывает автор этого дела, а другой режет все подряд, это странновато.

[gorill]

в принципе ничего странного. Зависит от реализованных алгоритмов поиска либо наличие сигнатур. Почему не дектируют в архивах при копировании? потому что реализация не распаковывать архивы, если это не "пользовательское" сканирование. Некоторые антивирусы лезут в архивы по умолчанию, а у других может быть настройка и т.д. Те, которые не определили, возможно сканят по сигнатурам, либо слабая эвристика, а этот Outpost запускает например в "песочнице" и дектит файловую активность в системной директории и т.д. Хотя конечно инсталятор требует интерактивного ввода, который тоже впринципе можно проэмулировать. Но это так домыслы, я не знаю у кого как конкретно реализовано. Антивирус это вообще очень сложное ПО.

[Efir]

Цитата Efir:

в принципе ничего странного

Антивирусы - Очень разный детект вирусов

Ну ничего себе! Понимаю, что нет стопроцентной защиты, но разница-то 4-хкратная! Вот что поразило! Не стал бы копья ломать, если бы не такой выкрутас со стороны Нортона, ведь результаты Аваста, Авиры и Аутпоста близки и вполне укладываются именно в концепцию Цитата Efir:

реализованных алгоритмов поиска либо наличие сигнатур

Антивирусы - Очень разный детект вирусов

И вот начинаешь размышлять: То ли эта троица дала ложные срабатывания, то ли Нортон "сел в лужу"

Что касается
Цитата Efir:



Почему не дектируют в архивах при копировании?

Антивирусы - Очень разный детект вирусов

То в отношении Аваста это весьма удивительно, т.к. пользуюсь им давно и знаю его "привычку" ковыряться во всем, что ему попадается, отчего и не пользуюсь им на нетбуке - заметно грузит систему.

[gorill]

Цитата gorill:



Ну ничего себе! Понимаю, что нет стопроцентной защиты, но разница-то 4-хкратная

Антивирусы - Очень разный детект вирусов

сложно сказать. Думаю, что не будет трудным подготовить 4 файла с вирусами, которые задетектит нортон но не смогут это сделать другие перечисленные.

[Efir]

Цитата gorill:



предварительно скопировав себя в системную директорию \System32

Антивирусы - Очень разный детект вирусов

А другие не рассматриваете?

[gorill]

Цитата eco:



А другие не рассматриваете?

Антивирусы - Очень разный детект вирусов

Вы, простите, о чем вообще?