Kaspersky vs Nod32, თქვენი აზრი... პარამეტრები

[shustrika]

მაინტერესებს თქვენი აზრი რომელი ჯობია და რატომ?
ჩხუბის გარეშე...

[ja_ja]

პატარა ექსპერიმენტი:

ორივე ცალცალკე მაქვს დაყენებული ჩემს მეორად კომპზე Celeron 950.
პროცი რაზგონზეა, ძირითადი სიხშირე არის 850 მეგაჰერცი. ახლა ვითონ და NOD-ი პროცს არ გრუზავს და ამასობაშI ვირუსებს იჭერს, ხოლო AVP ვითომ და პროცს გრუზავს და ტვინს ბურღავს. ახლა იასნია საექსპერიმენტო კომპი სუსტია და კაკრაზ მაგაზე უნდა გამოჩნდეს მთელი სირთულეები.

1. NOD 2.7 მეყენა სადღაც 2 კვირა, კომპზე მოვხსენი FireWall-ი და რადგან მეორადი კომპი ათასში ერთხელ ვუშვებდი ხან IE-ს ხან Opera-ს. ნუ უბრალოდ ჩართული ინტერში 24 საათი იყო, მარა ამ კომპზე მუშოაბა კაიხანია უკვე გადავიფიქრე, ამიტომ იასნია იშვიათად მივმართავდი.

- 2 კვირის განმავლობაში ყოველი ჩატვირთვის შემდეგ, კომპი მოშნად მუხღუჭდებოდა, განსაკუთრებით ჩატვირთვის მომენტში, თუ ქსელით რაღაცას გადმოვწერდი მაგ კომპიდან, ჩათვალე კომპი ტრუპი იყო, მაუსს ვერ გაამოძრავებდი ნორმალურად, მაგ დროს პროგრამების გაშვება გამორიცხული იყო. იასნაი ჩავთვალე სუსტი კომპია და შედარებითა ხალი ანტივირი აყენია რას მოითხოვ მეტქი. 2 კვირისა განმავლობაში აღმოჩენილი იყო ერთი ტროიანი, რომელიც წარმატებით იქნა აღმოფხვრილი.

- ამ ორი კვირის თავზე რაღაც დამაეჭვა და NOD-ი ამოვაინსტალირე, კომპმა იქრინა რაკეტასავით, მიუხედავად იმისა რომ ტავისუფალ მდგომარეობაში რაღაცას რესურსი მიჰოქნდა, ანუ პროცის 15-დან 25%-მდე რესდსურსი დაკავებული იყო, იასნია გეპარება ეჭვი, რას მიაქვს ამდენი რესურსი მაშინ როდესაც კომპი არაფერს აკეთებს, პლიუს რატომ არის ქსელის ტრაფიკი უმნიშვნელოდ მაგრამ ამინც დაკავებული? ამიტომ გადავწყვიტე ალტერნატიული ანტივირის დაყენება.


2. AVP-მე 6 ვერსია თავისი პროაქტივით და სხვა საშინელებებით. მუშაობს დღემდე, უკვე რამდენიმე თვეა. არ დამიყენებია FireWall-ი გაშვების დროს პროცი ისე არ ეჭედება ისე როგროც NOD-ის დროს, ნუ შედარება არაა, რაც არ უნდა მიმტკიცოდ რომ, ჰაი ჰუი და ასე შემდეგ, არა AVP აშკარად ისე არ ტვირთავს ამ სუსტ პროცს როგროც NOD-32-ი ტავისი სანაქებო ტოლერანტობით და ასე შემდეგ.

- მოკელდ დამატებითი პროგრამეის გაშვებისას შეიმჩნევა ბორძიკი, ვერ ვიტყვი რომ არ არის, ეს სისულელე იქნება, ტან იგივე გაშვების დროს პროაქტივი იწყებს ჩამტვირთავი სექტორების და გაშვებული პაკეტების, ასევე მათ მიერ გამოძახებული პროცესების და ბიბლიოთეკების სკანვას, სადღაც ეს არის დრეისატვის 5.5-დან 6 ათასი ფაილი. ამ საქმის სრულ დამტავრებას სადღაც ანდომებს 3-5 წუთი, ამ პერიოდშI აშკარად შეიგრძნობა მურრუჭი, რაც ჩატვირთვის დროს ვთქვატ იგივე NOD-32-ს ამდენიხნით არ ახასიათებდა, ანუ ატორმუზებდა ისიც მაგრამ არა ამდენი ხნით. შემდეგ AVP გადადის წყნარ რეჟიმში და ტვინს აღAრ ბურღავს სკანავს მხოლოდ იმ პაკეტებს რასაც მომხმარებელი უშვებს, პლიუს გახსნილ პაპკებს და ასე შედმეგ.

- პირველივე დაყენება სკანირების დროს აღმოჩნდა რომ ჩემს საცდელ კომპში იყო შემოპარული 9 ნაირსახეობის ვირუსი, 7 მათგანის ადგილსამყოფელი სუპერ ბანალურია: C:\Documents and Settings\comp_test\Local Settings\Temporary Internet Files

გარდა ამისა იგივე ვირუსები გადამრავლებულია ყოველ მეორე პაპკაში, საერთო ასლების რაოდენობამ მიაღწია 250-ს, აქვე შედიოდა კიდევ 2 ნაირსახეობის ვირუსი, ერთერთი სხვათაშორის გაშვებული პროცესი იყო და ცოცხალი თავთ არ კვდებოდა.

- იასნაი ძირითადი მასა მოისპო რა კომპი გამოსწორდა, გარდა იმ ერთი ვირუსისა, რომელსაც ნახულობდა AVP თავისი ჭკუით ბლოკავდა და შლიდა, მაგრამ იგივე ადგილზე, ანუ C:\Windows\System32 ხელახლა ჩნდებოდა იგივე ფაილი, პროცესი ხელახლა მეხსიერებაში იშვებოდა და ისევ პოულობდა როგროც ვირისს, ხელახლა შლიდა და კაროჩე ეს იყო ვეჩნი პროცესი :-).

- ამ ერთ ვირუსს ვერცერთმა ანტივირმა ვერ უშველა (რაც გინდათ ჩამოთვალეთ NAV, Dr.WEB, რამშტეინები, პოსტშტეინები და ასე შემდეგ სულ სადღაც მგონი 6 ანტივირი მოვსინჯე), ბოლოს რამდენიმე ვირუსულ ფორუმებზე ბოდიალის შემდეგ აღმოვაჩინე რომ ეს ვირუსი მხოლოდ AVP-ს მიერ აღის იდენტიფიცირებული, და მხოლოდ ეგ პოულობს, მაგრამ მეხსიერებაშI პროცესს რომ აფიქსირებს რატომღაც მკურნალობის დროს, არ მკურნალობს მის გამომძახებელ პარამეტრს. გამოსავალი მხოლოდ ერთი აღმოჩნდა, უნდა გაუშვა AVG (ეს კიდევ ერთი ანტივირია), რომელიც ამ ვურისს ვერ პოულობს, მაგრამ ის ვერსია რომელიც მე დავქაჩე უკვე ნახულობდა მაგრამ ისევ ვერ კურანვდა. და უნდა გამოიძახო მისი ერთერტI დიდი შესაძლებლობა Script Execution გამოდის ფანჯარა სადაც უნდა ჩაწერო მოქმედების სცენარი, ანუ სკრიპტი, აი ამ სკრიპტის დამუშავების მერე, ხელოვნურად უთიტებ როემლი პროცესი გააჩეროს, რა წაშალოს, და რეესტრში რა პარამეტრები ამოთხაროს.

ამის მერე უკვე AVP თავის საქმეს 5-იანზე აკეთებს. ანუ ნახულობს მთავარ ინფიცირებულ ფაილს და შლის.

ამ ექსპერიმენტის შედეგად აღმოჩნდა რომ NOD-მა არც თუ ისე სუსტად დაგრუზა სუსსტი პროცი, ამასობაშI 2 კვირის განმავლოაბში რაღაც ერთი ტროიანი იპოვა და ამასობაში შემოუშვა 9 სხვა სახის ვირუსი (მალვერები, ჭიაყელები, ტროიანები, დაუნლოადერები და ასე შედმეგ). რა თქმა უნდა თუ ამ ვირუსებს ყურადღებას არ მიაქცევ ანტივირი არ შეგაწუხებს და იტყვი რომ ტყუილა ტვინს არ ბირღავს, წყნარად მუშოაბს და არ გაწუხებს.

საწინააღმდეგოს, AVP გრუზავს პროცს ტავიდან სანამ კრიტიკულ რეგიონებს დასკანავს, სამაგიეროდ შედმეგ აღარ გაწუხებს, ნუ შედარება არაა, არც გადაწერის დროს გატორმუზებს, არც პროგრამების გაშვებისას. ბორძიკს იასნია გრძნობ, მაგრამ შედარება არაა NOD-თან.

თუმცა არის ვარიანტები როდესაც AVP ვირუსს პოულობს მაგრამ ვერ კლავს, იმიტომ რომ მის ძირიტად მიზანს არ კურნავს, მაგრამ გატყობინებს მაინცა რომ რაღაც გყავს და ბოლო ბოლო რაღაც მოქმედების გეგმას შეიმუშავებ.

მოკლედ აქედან დასკვნა, როგროც ყოველთვის ვიოძახპდო NOD-ი არის ლოხების ანტივირი, რომლებიც ვირუსის არსებობა არ არსებობას ხსნიან იმით თუ რამდენჯერ შეაწუხა ანტივირუსმა. და არა იმით თუ რამდენი ვირუსი იყო აღმოჩენილი და განკურნებული. მილიონ პიროვნებასტან მქონია ამაზე კამათი, მაგრამ როგროც წესი გარე დაკვირვების ბაზაზე, ვამტკიცებდი ამას, დღეისათვის ხელთ მაქვს პირადი გამოცდილება და ცხოვრებაში NOD-32-ს არ დავუბრუნდები. იმიტომ რომ მართლა სუპერ ქაქია, რეკლამირებული იდიოტიზმი.

ეს ანტივირუსი გამოადგებათ მხოლოდ იმათ ვინც არის უცოდინარი, და აქვს მანია რაღაცით გამოირჩეოდეს ხალხისგან, ანუ მე სხვა ანტივირი მაქვს ბიჭო ეგ მაგარია ტოოოოოო!, ან ტიპა Windows-ის დედაც მე Linux-ი მიყვარს და მოშნია, საქმე საქმეზე რომ მიდგება Windows-ი იცის ჩაინიკის დონეზე, ხოლო Linux-ში საერთოდ ჩაინიკის დონესაც ვერ აღწევს, ზაო თვლოის რომ სხვამ საერთოდ არ იცის Linux-ი და ვერ შეამცნევენ მის უცოდინარობას.

მოკლედ ეს ჩემი პირადი დასკვნებია თქვენ შეგიძლიათ საკუთარი ექსპერიმენტები ჩაატაროთ.