საუკეთესო ანტივირუსი, მხოლოდ საკუთარი აზრი! პარამეტრები

[Giena]

gearge
ეხლა გადავხედე და მართლაც საეჭვოა, მაგრამ მანდ წერია ეს თარიღი:

(databases 11/12/2006 - the last time the collection was updated)

მას შემდეგ კი 2 წელია თითქმის გასული ასე, რომ NOD-საც და სხვა ანტივირებსაც უნდა სცოდნოდათ მაგ ვირუსების შესახებ თან აუცილებლად! ბოლო ბოლო 19000 ფაილი ცოტა ნამდვილად არ არის "გასამაზად"...

[domen]

gearge
(IMG:style_emoticons/default/biggrin.gif) (IMG:style_emoticons/default/biggrin.gif) (IMG:style_emoticons/default/biggrin.gif)

ძალიან მაგარია! ამაზე უკეთ ვერ ვიტყოდი (IMG:style_emoticons/default/biggrin.gif)

Gone to get a life! :-)

[Giena]

domen
რა გაგიხარდა შე კაცო თარიღს არ უყურებ?

(databases 11/12/2006 - the last time the collection was updated)

(IMG:style_emoticons/default/tongue.gif) (IMG:style_emoticons/default/tongue.gif) (IMG:style_emoticons/default/tongue.gif)

[Power_VANO]

domen
მაგარი კი არა სირცხვილია ნოდარასი კაცოუ (IMG:style_emoticons/default/biggrin.gif) 2006 წლის მერე თუ წესიერად ვერ განაახლეს ბაზები, ტეხავს (IMG:style_emoticons/default/sad.gif)

[domen]

Giena
Power_VANO
მშვენივრად მივხვდი (IMG:style_emoticons/default/tongue.gif)

Why? Because KAV was used to sort the collection. If you can't understand this, you better stop messing up with viruses and get a life.

გიორგიუსი ნამდვილად არაა დამნაშავე იმაში, რომ FAQ არ უნახავს/დაეზარა წაკითხვა, მაგრამ პაკეტი მაინც ტენდენციურია :-)

KAV 5 პოულობდა ვირუსების 100%-ს ამ პაკეტში და რა გასაკვირია, KAV 7-მა ყველაზე კარგი შედეგი აჩვენოს? კარგი, Eset-ის სირცხვილია, რომ ამდენ ხანს ვერ ჩაამატა ეს ვირუსები ბაზაში, მაგრამ იქნებ ის 15,000 ვირუსი In-The-Wild გარემოში იშვიათია?

მოკლედ, ამ პაკეტით KAV-ის გატესტვა ნამდვილად არ შეიძლება - მაინც ყველაფერ იპოვის :-) აი, დანარჩენები შევადაროთ, კი ბატონო ..

და ამის მერე კარგად გადავამოწმოთ ხოლმე წყარო პაკეტის დადებამდე, გაუგებრობები რომ არ მოხდეს (IMG:style_emoticons/default/tongue.gif)

P.S. საერთოდ კი ვეთანხმები FAQ-ის დამწერს 100%-ით!

Gi0rgius
გავუგზავნე და მირჩიეს, მოდი, ცოტა უფრო კომპეტენტური ტესტები ნახეო (Av-Comparatives და VB100%). მე კიდევ ვურჩიე, დაქაჩეთ პაკეტი და გააანალიზეთ-მეთქი (IMG:style_emoticons/default/tongue.gif) მალე ვნახავთ შედეგებს :-)

[Giena]

domen
მანდ ლაპარაკი არ არის როგორც მე ვხვდები რომ კასპერსკიზეა ოპტიმიზირებული, არამედ ნათქვამია რომ კასპერსკი 5 პოულობდა 100% ვირუსებსო! თუ ვცდები მითხარი მაშინ რამე. ეხლა Avast-ით ვასკანირებ და ვნახოთ შედეგი... სულ მალე იქნება...

[Giena]

აბააა მოვიდა შედეგები და Domen-ს მე მგონი არ მოეწონება (IMG:style_emoticons/default/tongue.gif) იმის გათვალისწინებით რომ ეს ბაზები "Kaspersky-ზეა ოპტიმიზირებული"! ანტივირუსი: Avast 4.8 Professional Build: Apr2008 (4.8.1169)! სკანირების დრო: საკმაოდ ჩქარა დაასრულა! ესეც იგივე ვირტუალურ მანქანაზე იყო როგორზეც NOD32 მოკლედ აგერ სურათები!
(IMG:http://img391.imageshack.us/img391/9219/91801240ea0.jpg)
ეს სკანირების დროს!
(IMG:http://img396.imageshack.us/img396/2201/19777364rd9.jpg)
ესეც დასასრული!
როგორც ხედავთ NOD-ზე 17 ათასით მეტი ფაილი იპოვა ასე რომ...

[domen]

Giena

მანდ ლაპარაკი არ არის როგორც მე ვხვდები რომ კასპერსკიზეა ოპტიმიზირებული, არამედ ნათქვამია რომ კასპერსკი 5 პოულობდა 100% ვირუსებსო! თუ ვცდები მითხარი მაშინ რამე.

წერია, რომ "Kaspersky was used to sort the collection". მე მესმის, როგორც, "კოლქციის შესაგროვებლად (იგივე შესამოწმებლად, სორტირებისთვის) გამოყენებულია Kaspersy". თან ანტივირი (ნებისმიერი ვერსია!) რომ 100% ვირუსებს პოულობს ამხელა (იმ დროისთვის ახალ) პაკეტში, ცოტა გასაკვირია, არა? :-)

ასევე:

The "real" detection rate? You should carefully collect the samples of ITW creatures.

კაცი თავისი პირით ამბობს, თუ ნამდვილი (ბრჭყალებში რამტომაა ჩასმული, ვერ მივხვდი (IMG:style_emoticons/default/smile.gif) ) detection rate გინდა დაადგინო, ITW (In The Wild) ვირუსები შეაგროვე, ეს პაკეტი მაგას არ აჩვენებსო .. ძალაა? (IMG:style_emoticons/default/biggrin.gif) ერთი იმასაც უნდა მივწერო, რა .. (IMG:style_emoticons/default/biggrin.gif)

რაც შეეხება ავასტს, გაწმენდას თავი დავანებოთ (იქნებ false positive-ები აქვს ბევრი, ან კიდევ ვერ გაასუფთავა და წაშალა ..), თვითონ პროგრამის ლოგის ფანჯარა დადე (IMG:style_emoticons/default/tongue.gif)

Domen-ს მე მგონი არ მოეწონება

(IMG:style_emoticons/default/tongue.gif)

[Power_VANO]

"Kaspersky was used to sort the collection". მე მესმის, როგორც, "კოლქციის შესაგროვებლად (იგივე შესამოწმებლად, სორტირებისთვის) გამოყენებულია Kaspersy".

ჩემის მხრივ, ვადასტურებ, რომ ეს თარგმანი ინგლისურიდან თანაბრად აუთენტურია ორიგინალისა.

მოკლედ, ბევრი ვირუსები გვჭირდება, რაც შეიძლება ბევრი და რეალური ტესტები მერე ჩატარდება (IMG:style_emoticons/default/smile.gif)

[Giena]

Power_VANO
domen
კი მაგრამ 2 წლის წინანდელია :| კაი ბატონო ვიშოვოთ მაშინ ვირუსები, მაგრამ საად?

[Power_VANO]

Giena
ჰო, მესმის და მაგაზე დომენიც ამბობს რომ ესეტის ნამუსზეა მაგ ვირუსების ბაზაში არშეტანა (IMG:style_emoticons/default/biggrin.gif)

გიორგიუსს ჰქონდა თითქოს ლინკები სადღაც....

[gearge]

Giena

წერია, რომ "Kaspersky was used to sort the collection". მე მესმის, როგორც, "კოლქციის შესაგროვებლად (იგივე შესამოწმებლად, სორტირებისთვის) გამოყენებულია Kaspersy". თან ანტივირი (ნებისმიერი ვერსია!) რომ 100% ვირუსებს პოულობს ამხელა (იმ დროისთვის ახალ) პაკეტში, ცოტა გასაკვირია, არა? :-)

არა დომენ, აქ იგულისხმება რომ კასპერსკის ანტივისუსი იყო გამოყენებული ვირუსების დასახარისხებლად (sort) / ეგზემპლარებისთვის შესაბამისი სახელების მინიჭებისთვის! რომ დარწმუნდე ამაში ეწვიე თვით http://vx.netlux.org/vl.php -ს და დააკვირდი "საზიზღრების" სახელებს. მოგეხსენება სხვადასხვა ანტივირუსულ ლაბორატორიებში ერთი და იგივე მალვარს განსხვავებულ სახელებს არქევენ და არა მარტო სახელებს, განსხვავება შეიძლება კლასიფიცირებაშიც კი იყოს (IMG:style_emoticons/default/smile.gif) ეს იმის გამო რომ ბოროტმოქმედი პროგრამების მრავალფეროვნების ფონზე, ელემენტარულად მისაღები "გრამატიკა" ამ ყველაფრის მოსაწესრიგებლად და თარო-თარო დასალაგებლად არ არის ჩამოყალიბებული და არც ბოროტმოქმედების ერთიანი ბაზა არსებობს რომელთან წვდომა ნებისმიერი ოფიციალური კვლევის ლაბორატორიას ექნებოდა (ანტივირუსული პროდუქციის მწარმოებლებს არ აწყობთ ასეთი ბაზის იარსებობა) მოკლედ, რატომ მთელი ეს რიტორიკა: შეგიძლია თამამად დაავლო ვირტალური ხელი vx.netlux.org-ზე ნებისმიერი ბოროტმოქმედის სახელს და და ჩააკოპირო kaspersky.com-ის ძიების სისტემაში. დასკვნის გამოტანა ძნელი არ იქნება (IMG:style_emoticons/default/smile.gif)

ხომ და ისიც გაითვალისწინეთ რომ თქვენ განკარგულებაში არსებულ 4.3 გბ-იან არქივში შედის როგორც Win16/32 პლატფორმისთვის გამიზნული ბოროტმოქმედი პროგრამები, ასევე მაგ კოლექციონერისთვის ცნობილი ყველა ბოროტმოქმედი სოფტი FreeBSD, Linux, SunOS და ზოგადად Unix პლატფორმებისთვის. ასევე ბოროტმოქმედი ASP, Java, PHP და Perl კოდი. მოკლედ ტონა ანტიკური (ეგზოტიკური), ძველი და ახალი (მაგრამ არა უახლესი) ბოროტმოქმედი პროგებისა, ნაწილი რომელთაგანი შესაძლოა იმ დონემდე ძველია რომ უკვე დიდი ხანია თვით სისტემებს აქვთ მათ მიმართ იმუნიტეტი და აქედან გამომდინარე დიდი დროა რაც აღიგვემნ პირისაგან გარეული ინტერნეტისა (IMG:style_emoticons/default/smile.gif) ანუ, შედარებით ახალი ანტი-ვირ/შპიონები ბაზებში ისინი უბრალოდ ვერ მოხვდენ არა აქტიურობის გამო (მაგრამ ამხანაგი ნოდო საკმარისად ზრდასრულია რომ თავისი საქმე უკეთ იცოდეს:-). ხომ, რაც მთავარია, თუ დააკვირდი AV-Comparatives-ის ტესტირებაში მოწმდება მცველების ეფექტურობა Non-Windows Malware-სთან მიმართებითაც (ანუ ამოწმებენ რამდენად ეფექტურად აღმოაჩენენ Windows-ში მომუშავე ანტივირები არა ვინდოუზისთვის გამიზნულ საძიძღრობას) როგორც მახსოვს, ბოლოს როცა მაგ ტესტირების შედეგები ვიხილე (ოღონდ აღარ მახსოვს როდის იყო ეს ბოლოს:-) დიდმა ნაწილმა შემოწმებული ანტივირებისა ამ მხრივ განსაკუთრებული შედეგები ვერ აჩვენა: მახსოვს კასპერსკის ანტივირუსი ერთ-ერთი ყველაზე "ძლირი"* იყო, Avira Antivir-ის სრული ვერსიის შემდეგ (მაინტერესებს რა შედეგი მოჰყვებოდა მაგ არქივის ამ ანტივირით დასკანირებას:-), NOD32 კი ყველაზე "სუსტი"* (თუ არა პრაქტიკულად "უძლური"*:-). მაგრამ, მონეტას მეორე მხარეც აქვს. FAQ-ის ავტორმა ტყუილად არ დასვა პირველ და მეორე ადგილზე "KAV for Linux". საქმე იმაშია რომ ანტივირუსული პროდუქციის მწარმოებლები - მათ შორის Kaspersky Lab, Dr. Web და Panda Software - მათ Linux/Unix ანტივირუსების ბაზებშიბაზებში ურთავენ როგორც ჭეშმარიტად Linux/Unix ვირუსების სიგნატურებს, ასევე ჩვენთვის ყველასთვის ჩვეული Win16/32 ვირუსების, შპიონების, ტროანებისა და სხვა ბოროტმოქმედი პროგრამების სიგნატურებსაც. (IMG:style_emoticons/default/smile.gif) აბა თქვენი აზრით რატომ არიან მათი ბაზები ასეთი მძიმე (ნუთუ გჯერათ რომ იუნიქსისთვის ამდენი საძაგელი პროგრამა არსებობს:-)?! ამავდროულად, სრულიადაც არ არის აუცილებელი მწარმოებლებმა მათი ანტივირუსების Windows ვერსიებში დაურთონ Linux/Unix ვირუსების სიგნატურებიც (ისინი ბაზების გასაბერათ თუ დასჭირდება, თორემ თქვენ არაფერში:-) საინტერესო მაგ უზარმაზარი არქივის რა პროცენტს შეადგენს არავინდოუზისეული მალვარი! არ ვიცი. ღირს კითხო მად არქივის შემქმნელს!

სულ ეს არის რის თქმაც მინდოდა. წესით რამდენიმე კითხვაზე (ან შესაძლო კითხვაზე:-) უნდა გამეცა პასუხი. ერთი უპასუხო კითხვაც დავტოვე ... ჰომ, შეიძლება იკითხო რა საჭიროა Linux/Unix ანტივირუსებში ვინდოუზ ბოროტმოქმედების სიგნატურები? ... /*ეხლა ვერ ვასწრებ პასუხის გაცმას: მხოლოდ ამ პოსტის გამოქვეყნების შემდეგ აღმოვაჩინე რომ ეს კითხვა უპასუხოდ დამიტოვია (IMG:style_emoticons/default/smile.gif) */... ბოლოს დავამატებდი რომ ზემოთ მოყვანილ ინფორმაციაზე დაყრდნობით შემიძლია გავბედო და დავასკვნათ რომ მაგ არქივით ანტივირუსის კარგობა-ცუდობის შეფასება არ იქნება სამართლიანი. და საეერთოდ, ტრადიციული ანტივირების ერთმანეთთან შედარებას უბრალოდ აზრი არ აქვს! ეს არა ერთხელ განხილულა ინტერნეტ უსაბრთხოებისთვის მიძღვნილ ფორუმებზე და უამრავ სტატიებში (ჯა_ჯა-საც არა ერთხელ უთქვია). და დამავიწყდა მეხსენებინა რომ მაგ უზარმაზარ არქივს კიდევ მოჰყვება არა ბოროტმოქმედი (not-virus) BadJoke და Hoax (ანუ პროგრამა ხუმრობები / ვითომ ვირუსები) რომელთა აღმოჩენა ანტივირუსის მოვალეობა არანაირად არ არის!



*აქვე ვუპასუხხებ შენს კიდევ ერთ კითხვას. მაგ FAQ-ის ავტორმა სიტყვა real იმ მიზეზით ჩასვა ბრჭყალებში, რა მიზეზითაც მე ჩავსვი ეგ ფიფქდასმული სიტყვები ბრჭყალებში (დარწმუნებული ვარ:-). (IMG:style_emoticons/default/smile.gif)

[da_ta]

Gi0rgius

მაგრამ დაუკავშირდით რომელიმე ანტივირუსულ ლაბორატორიას(თუნდაც მიუკერძოებელ ავ-კომპერატივებს) და ატვირთონ სადმე ,დაუსაბუთეთ და არამგონია უარი გითხრან

ფხიზელი ხარ? (IMG:style_emoticons/default/tongue.gif)
ხო მართლა ფაილ.გე ზე აატვირთინეთ (IMG:style_emoticons/default/biggrin.gif) ...
რომელ საიტზე შეეჩეხე ისიც არ გახსოვს?

[gearge]

... ჰომ, შეიძლება იკითხო რა საჭიროა Linux/Unix ანტივირუსებში ვინდოუზ ბოროტმოქმედების სიგნატურები? ... /*ეხლა ვერ ვასწრებ პასუხის გაცმას: მხოლოდ ამ პოსტის გამოქვეყნების შემდეგ აღმოვაჩინე რომ ეს კითხვა უპასუხოდ დამიტოვია smile.gif */...

domen დავამთავრებ აზრს:

ამ ანტივირუსებს ყველაზე აქტიურად იყენებენ ბეჭდვითი ჟუბნალებში, რომლებიც მათ პროდუქციასთან დართულ CD/DVD-ების საშუალებით ავცელებელ ქსელიდან ჩამოტვირთულ სოფტს, ამ უკანასკნელს კი ჩვეულებრივ ლინუქსზე მომუშავე მანქანებით ტვირთავენ (მაშინ როცა რამდენიმე ათეული/ასეული ათასი მკითხველი გენდობა, ზედმეტი სიბრთხილე ნამდვილად არ აწყენს:-) რეალურად ეს ანტივირუსები მხოლოდ დისკებზე შესაბამისი წარწერების - "Scanned with Kaspersky Antivirus", "Scanned with Dr. Web Antivirus", ან რაიმნე სხვა - მიწერის უფლებისთვის გამოიყენება (IMG:style_emoticons/default/smile.gif) უსაბრთხოების ილუზია ...

Gi0rgius

ახლახან გამაოგნებელი რამ აღმოვაჩინე გადავწყვიტე Prevx CSI - FREE PC Check გადმომეწერა და ჰოი სასწაულო იგი ტროიანი აღმოჩნდა,რაც უმალვე ააფიქსირა კასპერსკიმ და კარანტინში გაუშვა,გამოდის რომ ეს ანტივირუსი თვითონაა ვირუსი (IMG:style_emoticons/default/smile.gif) .
აი აქედან გადმოვწერე http://info.prevx.com/downloadprevx2.asp

ამხანაგო მოსამართლევ, ადვიკატთა ჯგუფი ხაზს ვუსვავთ რომ CSI განყოფილების მიმართ წაყენებული ბრალდების დამაჯერებელი მტკიცებულებები ჯერ არ წარმოდგენილა ... (IMG:style_emoticons/default/smile.gif)

გიო, ასეთი დასკვნები რომ გამოგაქვს ჯერ ზუსტად თქვი კასპერსკიმ რა შეარქვა მაგ "ვირუსს". შეიძლება შესაძლო ვირუსი (~ Possible Malware/Virus) უწოდა! გამორიცხული არ არის რომ ევრისტიკული დაცვის ტყუილი განგაშია (IMG:style_emoticons/default/wink.gif)

[gearge]

Gi0rgius Trojan.generic არა?! (IMG:style_emoticons/default/biggrin.gif) აქ მაგიური სიტყვა არის "generic". (IMG:style_emoticons/default/smile.gif) მოკლედ, პროაქტიული დაცვის ხუშტურია! კარგი იქნება თუ კასპერსკის ლაბორატორიაში მისწერ გამოასწორონ ეგ ბაგი! პრევექსი კი შეგიძლია სრულიად უშიშრად გამოყენო! (IMG:style_emoticons/default/wink.gif)

[domen]

ანტივირუსები – როგორ და რატომ

შედეგები არ შემიტანია (IMG:style_emoticons/default/tongue.gif)

[Giena]

domen
(IMG:style_emoticons/default/tongue.gif) 1% (IMG:style_emoticons/default/biggrin.gif) კაი იმაზე არ ვამბობ, რომ ეს ბაზები კასპერსკის მეშვეობით არის სორტირებული და კასპერსკიმ აჯობა, მაგრამ იმას როგორ შევხედოთ, რომ AVAST-მა აშკარად აჯობა ნოდს? თან აჯობა ამ შემთხვევაში ცოტა უხეშად ჟღერს მე ვფიქრობ რომ გაანადგურა კონკრეტულად ამ ბაზებთან მიმართებაში და მთელი 17 000 (დაახლოვებით) მეტი ვირუსი დაიჭირა! მოკლედ ავასტიც რომ მიგეყოლებინა მაგ ჩამონათვალს (სტატიაში) ჯობდა ჩემი აზრით!

[domen]

Gi0rgius

რესურსებს არ მოიხმარსო ,ესაო ისაო

ეგ მართალია.

მირჩევნია რესურსებიმოიხმაროს ვიდრე ასეთი დაცვით დავკმაყოფილდე

ეგ შენი პირადი აზრია (IMG:style_emoticons/default/wink.gif)

Giena

კაი იმაზე არ ვამბობ, რომ ეს ბაზები კასპერსკის მეშვეობით არის სორტირებული და კასპერსკიმ აჯობა, მაგრამ იმას როგორ შევხედოთ, რომ AVAST-მა აშკარად აჯობა ნოდს? თან აჯობა ამ შემთხვევაში ცოტა უხეშად ჟღერს მე ვფიქრობ რომ გაანადგურა კონკრეტულად ამ ბაზებთან მიმართებაში და მთელი 17 000 (დაახლოვებით) მეტი ვირუსი დაიჭირა!

გადაიკითხეთ კლასიკოსები! (IMG:style_emoticons/default/tongue.gif) ავასტის ჩამატებას რაც შეეხება, ვიფიქრე და ვცადე კიდეც, მაგრამ ავასტისგან რაც მახსოვს, ლოგოა ერთადერთი (IMG:style_emoticons/default/biggrin.gif) თუ მომაწვდი დახასიათებას, ჩავსვამ შენი სახელით (IMG:style_emoticons/default/smile.gif)

P.S. ამ ყველაფერს წაამატე ფრაზა "With 100% detection rate. KAV 5.5.18/Linux" და დალაგდება! ამ პაკეტში საკმაოდ ბევრი Linux ვირუსი შედის და ESS-მა თუ ისინი ვერ იპოვა, ეს მინუსია?! სხვათა შორის, ამავე ფაქტს შეიძლება დავუკავშიროთ ოთOს მიერ ნახსენები კასპერსკის "ხუთ წუთში ერთხელ" განახლება - ლინუქს ვირუსებსაც ტენის ვინდის ვერსიის განახლებაში ..

მგონი ეს საკითხი ამოწურულია (IMG:style_emoticons/default/tongue.gif)

[gearge]

Giena
ერთი გვერდით უკან პოსტ #80-ში იმედი მქონდა ყველა შესაძლო კითხვაზე გავეცი პასუხი. მოკლედ, ლოგიკა შემდეგია: ეგ უზარმაზარი ვირების არქივი აგრეთვე შეიცავს არა ვინდოუზისეულ მალვარსა და კიდევ რაღაც წვრილმანებს რომელთა აღმოჩენა NOD32-ის მოვალეობა არ არის! როგორც ჩანს ბიჭები ALWIL Software-დან მათ Avast! Antivirus for Windows-ის ბაზას Linux ვერსიის ბაზასაც ახუტებენ (და პირიქით .. :-) აშკარად ბაზების გასაბერად! (IMG:style_emoticons/default/smile.gif) თუ ჯერკიდევ აპირებ ანტივირუსების ტესტირებას, უკეთესი იქნება თუ Gi0rgius-ის მიერ დადებულ კოლექციებს მიაქცევ მეტ ყურადღებას!

[Giena]

domen
მაიცა კაცო ავასტის +-ში არ ითველბა რომ Linux-ის ვირებსაც იჭერს? კაი მოვალეობა არ არის გასაგებია მაგრამ ხომ სასიამოვნოა?

gearge
აუცილებლად ჩავიწერ გავაერთიანებ და გავსკანავ(IMG:style_emoticons/default/smile.gif) ისე ეხლა არცერთი ანტივირი არ მიყენია და გავკარი ყველას მშვენივრად ვმუშაობ (IMG:style_emoticons/default/biggrin.gif) (IMG:style_emoticons/default/biggrin.gif)