Форум программистов [Powered by Invision Power Board]

Цитата(Retro @ 2.2.2006, 05:17

)

вроде NOD32 теоретически защищает лучше Касперского

Цитата(AriX @ 2.2.2006, 12:10

)

Защищает лучше, работает быстрее.

Цитата(Deface @ 2.2.2006, 12:14

)

систему грузит значительно меньше

Цитата(FAQ Касперского)

Вопрос: почему Антивирус Касперского вызывает определенное снижение производительности компьютера и ощутимо нагружает процессор?

Ответ:
Детектирование вирусов является вычислительной (математической) задачей, связанной с анализом структур, подсчетом контрольных сумм и математическими преобразованиями данных. Поэтому основным ресурсом, который потребляется Антивирусом в процессе работы, является процессорное время. При этом каждый новый вирус, добавленный в антивирусную базу, увеличивает общее время проверки.

В отличие от других антивирусов, сокращающих время проверки путем исключения из антивирусных баз более сложных в обнаружении или более редких (например, в географическом отношении) вирусов, а также более сложных в анализе форматов файлов (например, pdf), Лаборатория Касперского считает, что задача Антивируса - обеспечивать реальную антивирусную безопасность пользователей.

Антивирус Касперского позволяет опытному пользователю ускорить антивирусную проверку путем отключения антивирусной проверки различных типов файлов. Однако не стоит забывать, что это приводит к снижению уровня безопасности.

Антивирус Касперского распознает более семисот форматов архивированных и сжатых файлов. Это очень важно для антивирусной безопасности, поскольку каждый из распознаваемых форматов может содержать исполняемый вредоносный код. Тем не менее, новая версия продукта работает быстрее, чем предыдущая, несмотря на ежедневное увеличение общего количества обнаруживаемых Антивирусом Касперского вирусов (около 30 новых вирусов в день), а также постоянное увеличение количества распознаваемых форматов. Это следствие использования новых уникальных технологий, разработанных в Лаборатории Касперского, таких как iChecker™ и iStreams™.

Цитата

Москва, 05 декабря 2005 г. – Компания Eset, международный разработчик решений в области компьютерной безопасности, сообщает о том, что антивирус Eset NOD32 уже в 35-й раз удостоился награды “Virus Bulletin 100%”. Очередная награда “Virus Bulletin 100%” была получена по результатам проведенного британским журналом Virus Bulletin (www.virusbtn.com) в ноябре 2005 г. сравнительного тестирования антивирусных продуктов. Таким образом, Eset NOD32 продолжает оставаться абсолютным лидером антивирусной индустрии по количеству наград “Virus Bulletin 100%”.

Впервые тестирование Virus Bulletin проводилось на 64-битной платформе Windows: Windows Server 2003 x64. Большим сюрпризом данного тестирования, по словам Мэтта Хэма (Matt Ham), технического консультанта Virus Bulletin и автора обзора, стало небольшое число участников, предложивших свои продукты для испытаний. «Мы предполагали, что число продуктов, представленных вендорами для тестирования, будет меньше, чем в прошлый раз, когда испытания проводились на платформе Windows 2003 Server, но мы никак не ожидали, что их окажется меньше втрое. Оставим читателям вопрос о том, отсутствовали ли другие продукты из-за корпоративной трусости или несовместимости с платформой», - отметил Мэтт Хэм.

Всем участникам, представившим свои продукты, удалось успешно пройти тестирование и получить награду “Virus Bulletin 100%”. Но лишь 2 антивирусам, Eset NOD32 и Symantec SAV, удалось не пропустить в ходе испытаний ни одного вируса.

Хотя все участвовавшие в тестировании продукты и показали достаточно высокий уровень обнаружения вредоносного кода, скорость работы антивирусов была разной. Так, Eset NOD32 оказался быстрее Антивируса Касперского в 3-4 раза в зависимости от типа сканируемых файлов (сканировались исполняемые файлы, OLE-файлы, исполняемые zip-архивы и архивированные OLE-файлы), а по сравнению с Symantec SAV – в среднем почти в 3 раза быстрее. Показанная Eset NOD32 скорость сканирования исполняемых файлов достигла 30385,1 kB/s, что в 4,7 раза быстрее Антивируса Касперского и в 4,3 раза быстрее Symantec SAV.

Более подробную информацию о тестированиях, проводимых Virus Bulletin, можно посмотреть по адресу: www.virusbtn.com (для доступа к некоторым разделам сайта необходимо зарегистрироваться, регистрация бесплатна). Полный текст отчета о тестировании доступен только подписчикам Virus Bulletin. Для свободного (бесплатного) скачивания pdf-версии журнала Virus Bulletin обычно становятся доступны спустя 2 месяца после даты публикации.

Цитата

Для выбора антивирусного решения IT-подразделением ДКСС был создан тестовый стенд. Антивирусы разных производителей сравнивались по скорости работы и воздействию на производительность системы. Также были проведены испытания на совместимость со всеми используемыми приложениями. Для проверки надежности защиты анализировалась история испытаний каждого антивируса в независимых исследовательских лабораториях. Среди всех испытанных продуктов антивирус Eset NOD32 показал самую высокую скорость работы, а также наименьшее воздействие на систему. По результатам тестирования и анализа надежности антивирусов было принято решение построить защиту всей IT-инфраструктуры ДКСС от вредоносного кода на базе Eset NOD32.
//------------------------------------------------------------------------------------------------------------------------------------
Мероприятия по защите корпоративной сети ДКСС ОАО «РЖД» от вредоносного кода на сегодняшний день завершены, антивирусная система Eset NOD32 развернута на всех рабочих станциях и серверах. С помощью Eset NOD32 защищены все конечные узлы, а также работа в среде Lotus Notes/Domino. Дальнейшее развитие планируется главным образом за счет увеличения числа рабочих мест, и, соответственно, рабочих станций в составе IT-инфраструктуры Дирекции капитального строительства сетей связи.

Цитата(Poseidon @ 2.2.2006, 23:35

)

Цитата(Retro @ 2.2.2006, 05:17 )
вроде NOD32 теоретически защищает лучше Касперского

Цитата(AriX @ 2.2.2006, 12:10 )
Защищает лучше, работает быстрее.

Вот это вот откуда взялось? Хотелось бы узнать, это доказанная информация или так, убеждения...

Цитата(Poseidon @ 2.2.2006, 23:35

)

Цитата(Deface @ 2.2.2006, 12:14 )
систему грузит значительно меньше

И вы считаете это показателем защищенности?

Цитата(Poseidon @ 2.2.2006, 23:35

)

Не грузит только у тех, у кого вообще нет защиты. А если хочешь иметь хорошую защиту, то и смирись что "грузит".

Цитата(Poseidon @ 2.2.2006, 23:35

)

В бронежелете тоже не удобно ходить...

Цитата

Вот это вот откуда взялось? Хотелось бы узнать, это доказанная информация или так, убеждения...

Цитата

Интересно мнения тех, кто уже пользовался

Цитата(AriX @ 3.2.2006, 11:51

)

Про VBulletin выше написали.
Про клиентов NOD32 тоже.

Цитата

Ноябрь 2005
"Лаборатория Касперского", ведущий российский разработчик систем защиты от вирусов, хакерских атак и спама, сообщает о получении очередной награды британского журнала Virus Bulletin. По итогам тестов, проведенных на платформе Windows Server 2003 Enterprise х64 Edition, Антивирус Касперского® 5.0 для Windows File Servers успешно выполнил все вошедшие в программу испытаний Virus Bulletin задания. Основной целью сравнительных испытаний, представленных в обзоре антивирусных решений, являлось обнаружение наиболее распространенных и опасных видов вредоносных программ.

Проводя обзор российского антивирусного комплекса, редакция “Virus Bulletin” особо отметила высокую производительность решения, сочетающуюся с традиционно максимальными показателями детектирования вредоносных программ.

Закономерным результатом проведенных экспертами Virus Bulletin тестов стало присуждение Антивирусу Касперского® 5.0 для Windows File Servers статуса "VB100%". Это в очередной раз подтверждает широкое признание продуктов «Лаборатории Касперского» на международном рынке информационных технологий.

Цитата

Ноябрь 2005
Нидерландский IT-портал Webwereld.nl назвал Антивирус Касперского «Лучшим продуктом». Специалисты интернет-ресурса отметили: «Лаборатория Касперского» остается мировым лидером детектирования вирусов».

Цитата

Ноябрь 2005
Cпециализированный журнал информационных технологий Computable за соотношение цены и качества присвоил программному продукту Kaspersky Business Optimal статус «Лучшей покупки».

Цитата

Август 2005
Один из крупнейших интернет-порталов, посвященных электронной безопасности, — www.av-comparatives.org — опубликовал в конце августа текущего года обзор наиболее популярных антивирусных продуктов. Сравнение решений ведущих разработчиков провел независимый австрийский исследователь Андреас Клементи (Andreas Clementi). В рамках обзора автор рассмотрел наиболее важное свойство системы антивирусной защиты – уровень обнаружения вредоносных программ.

Для того, чтобы сравнительное исследование было максимально объективным, оценка эффективности детектирования производилась по четырем условным категориям вредоносного ПО. По результатам проведенных обозревателем испытаний, Антивирус Касперского Personal Pro — флагманский представитель линейки персональных продуктов «Лаборатории Касперского» — был признан самым эффективным в отношении каждой из четырех категорий вредоносного ПО. Это обеспечило безусловное первенство российского антивируса в сравнительном исследовании издания av-comparatives.org.

Антивирус Касперского оставил позади прочих участников обзора: AntiVir Workstation, Avast! Prof., AVG Professional, BitDefender Prof.+, Dr.Web, F-Prot Anti-Virus, Internet Security, McAfee Virus Scan, NOD32 Anti-Virus и Sophos Anti-Virus.

Цитата(Akella @ 3.2.2006, 10:25

)

а нафиг нужен "такой" антивирус, если комп будет защищин, только работать за ним одно "удовольствие"

Цитата(Akella @ 3.2.2006, 10:25

)

можно сделать вывод из этой цитаты, что крутая защита нужна там, где она ДЕЙСТВИТЕЛЬНО нужна.

Цитата

Вот это вот откуда взялось? Хотелось бы узнать, это доказанная информация или так, убеждения...

Цитата

Не думаю что Центробанк доверит сваю защиту обы-кому.

Цитата(Poseidon @ 2.2.2006, 23:35

)

Вот это вот откуда взялось? Хотелось бы узнать, это доказанная информация или так, убеждения...

Цитата

http://www.softholder.com/netnews/id_22701/

В блоге Лаборатории Касперского появилась статьяс обоснованием позиции этой антивирусной компании по поводу мнения эксперта в области компьютерной безопасности Марка Руссиновича об использовании rootkit-технологий в антивирусных продуктах "Лаборатории Касперского".
Приводим полный текст этой статьи:

Цитата

Цитата
Марк Руссинович, известный эксперт в области компьютерной безопасности, активно участвовавший в скандале вокруг руткита Sony, предположил, что в наших продуктах также используются руткит-технологии. Его комментарии были приведены, например, сайтом PCWorld. Марк заявил следующее: «the techniques used by ... Kaspersky's Anti-Virus products are rootkits, a term usually reserved for the techniques that malicious software uses to avoid detection on an infected PC» («технологии, используемые в ... Антивирусе Касперского, являются руткитами, которые обычно применяются вредоносными программами для сокрытия своего присутствия на зараженном ПК»).
В наших продуктах действительно используется технология iStreams, о которой и говорит Руссинович. Но это никак не руткит.

Уже два года технология iStreams используется нами для увеличения скорости сканирования. Грубо говоря, наши продукты с технологией iStreams используют NTFS Alternate Data Streams для хранения контрольных сумм файлов, находящихся на жестком диске компьютера. Если контрольная сумма остается неизменной между двумя сканированиями файла, то это означает, что файл не изменялся с момента предыдущей проверки, и повторное сканирование не требуется.

Для просмотра альтернативных потоков данных NTFS необходимы специальные утилиты. Если антивирус запущен, то он скрывает созданные им потоки, поскольку они являются внутренней служебной информацией программы. Тот факт, что вы не можете увидеть эти потоки даже при помощи специальной утилиты, не делает их опасными. Это также не означает, что продукт, использующий подобные скрытые потоки содержит в себе руткит-технологии.

Мы не считаем эту технологию руткитом и не верим, что ей могут воспользоваться хакеры или вредоносные программы по следующим причинам:

Если Антивирус Касперского запущен, то потоки скрыты, и ни один другой процесс (включая системные) не может получить к ним доступа.
Если антивирус выгружен, то потоки становятся видимыми и их можно просмотреть при помощи соответствующих утилит (это стандартное поведение потоков NTFS).
Если поток переписан какими-либо (потенциально вредоносными) данными или кодом (например, после перезагрузки в безопасном режиме), то при следующей загрузке системы Антивирус Касперского прочитает потоки, не сумеет распознать их формат и построит базу контрольных сумм заново, удалив любые незнакомые ему данные и код.
В статье PCWorld также говорится следующее: «Хоть Руссинович и соглашается с тем, что применяемые Symantec и Kaspersky технологии сокрытия не так опасны, как технология Sony, которую довольно быстро начали использовать вирусописатели, он утверждает, что все три компании прибегают к методам, опасным для пользователей и непригодным с точки зрения экспертов по компьютерной безопасности».

Никакой опасности для пользователей Антивируса Касперского нет, поскольку нет возможности использовать создаваемые потоки данных иначе, чем задумано авторами антивируса. Думаю, нам следует четко различать вредоносные (или опасные) руткит-технологии и технологии сокрытия, которые не могут быть использованы вредоносными программами.

Наши продукты используют технологию iStreams для увеличения производительности. Единственным негативным последствием применения этой технологии является увеличение времени деинсталляции продукта, поскольку в процессе деинсталляции необходимо удалить все данные из созданных потоков. Только поэтому в следующей версии наших продуктов будет использоваться иная технология, обладающая аналогичными плюсами, но лишенная этого минуса.

Руссинович также сказал: «You don't want IT not knowing what's on the systems. ... Not being able to go to the system to do software inventory and disk space inventory, that's just not a good idea» («Нельзя, чтобы IT-профессионалы не знали, что содержится на их компьютерах. ... Невозможность установить, какие программы есть в вашем компьютере, чем заполнен ваш жесткий диск — это просто не самая хорошая идея»).

Я считаю, что никто не имеет возможности доподлинно знать, что находится в его компьютере. Единственный способ быть в этом уверенным — отформатировать жесткий диск. В этом случае вы точно знаете, что на диске нет ничего, кроме загрузочных секторов.

Разные программные продукты используют собственные форматы хранения данных, включая собственные форматы сжатия и шифрации. Таким образом, даже IT-профессионалы не знают, что находится внутри файлов подобных форматов. Я не знаю, что находится внутри каждого файла данных на моем собственном компьютере, как не знаю и всех слов из всех книг своей домашней библиотеки.

Суммируя: я считаю, что проблема «руткитов» чрезмерно раздута. Нам всем — и специалистам-экспертам, и журналистам — следует внимательнее относиться к используемым нами терминам. Нельзя дезинформировать обычных пользователей, неспособных самостоятельно разобраться в сути проблемы.

семантика рулит. и пиар тоже.
от себя: а как оно ими задумано? вы знаете? я не знаю. вот в Sony тоже говорили, что их технология - не руткит, а мегаполезная и безопасная вещь. а потом оказалось что и не такая уж она полезная, и даже опасная. Впрочем, антивирус Касперского я уже давно не использую.©ChameleoN (forum.na-svyazi.ru)

+ ещё пара ссылок

http://anti-virus-software-review.toptenreviews.com/
в рейтинге на начало 2006 года Касперским и не пахнет.
может, поэтому столько пиара от Лаборатории Касперского?

Цитата

Впервые тестирование Virus Bulletin проводилось на 64-битной платформе Windows: Windows Server 2003 x64. Большим сюрпризом данного тестирования, по словам Мэтта Хэма (Matt Ham), технического консультанта Virus Bulletin и автора обзора, стало небольшое число участников, предложивших свои продукты для испытаний. «Мы предполагали, что число продуктов, представленных вендорами для тестирования, будет меньше, чем в прошлый раз, когда испытания проводились на платформе Windows 2003 Server, но мы никак не ожидали, что их окажется меньше втрое. Оставим читателям вопрос о том, отсутствовали ли другие продукты из-за корпоративной трусости или несовместимости с платформой», - отметил Мэтт Хэм.

Всем участникам, представившим свои продукты, удалось успешно пройти тестирование и получить награду “Virus Bulletin 100%”. Но лишь 2 антивирусам, Eset NOD32 и Symantec SAV, удалось не пропустить в ходе испытаний ни одного вируса.

Хотя все участвовавшие в тестировании продукты и показали достаточно высокий уровень обнаружения вредоносного кода, скорость работы антивирусов была разной. Так, Eset NOD32 оказался быстрее Антивируса Касперского в 3-4 раза в зависимости от типа сканируемых файлов (сканировались исполняемые файлы, OLE-файлы, исполняемые zip-архивы и архивированные OLE-файлы), а по сравнению с Symantec SAV – в среднем почти в 3 раза быстрее. Показанная Eset NOD32 скорость сканирования исполняемых файлов достигла 30385,1 kB/s, что в 4,7 раза быстрее Антивируса Касперского и в 4,3 раза быстрее Symantec SAV.

Цитата

Одно время тоже пользовался им, основная причина- невысокая загрузка системы, и надежность, в которой убеждался каждый раз, с удовольствием заглядывая на страницу, которую ты привел с результатами тестов от "Virus Bulletin"...
Через время начала немного настораживать абсолютная "безгрешность" этого Антивируса, протестировал его на базе вирей одного знакомого, 2 или 3, сейчас уже не помню вируса он пропустил...
Заинтересовался этой темой, полез на форумы и инфосайты, результат: Eset - автор NOD32 - один из основных спонсоров журнала "Virus Bulletin"...
Я не хочу сказать ничего плохого про Eset, NOD32 и Virus Bulletin, просто после этой информации вера в 100%ную беспристрастность и достоверность их тестов пошатнулась и, опробовав несколько различных антивирусов, для себя и моего компа остановился на AVP (который тоже,безусловно небезгрешен)

Цитата

Andrew Lee, representative of four-times conference sponsor ESET has the following to say about sponsorship of the VB conference:

"ESET is a proud sponsor of the Virus Bulletin conference - the major anti-virus industry event of the year. The high standard of the presentations, the exceptional organisation, and the opportunities for networking that a VB conference offers are second to none.
...

Цитата(Partizan @ 5.2.2006, 00:53

)

от себя: а как оно ими задумано? вы знаете? я не знаю. вот в Sony тоже говорили, что их технология - не руткит, а мегаполезная и безопасная вещь. а потом оказалось что и не такая уж она полезная, и даже опасная.

Цитата(Partizan @ 5.2.2006, 00:53

)

Так, Eset NOD32 оказался быстрее Антивируса Касперского в 3-4 раза в зависимости от типа сканируемых файлов (сканировались исполняемые файлы, OLE-файлы, исполняемые zip-архивы и архивированные OLE-файлы)

Цитата(berri @ 5.2.2006, 12:58

)

че делать

Цитата(AriX @ 3.2.2006, 17:28

)

Я думаю, на этом и сойдемся - я не докажу Вам, что NOD лучше, Вы не докажете мне, что Kaspersky.

Цитата(2man @ 5.2.2006, 23:58

)

Далее вчера сделал тоже самое НОДом. Результат - около десятка троянов и внедоносных программ!

Цитата(Poseidon @ 22.2.2006, 16:46

)

Эвристик НОДа ошибся

Цитата(2man @ 6.2.2006, 00:58

)

Пару дней назад накануне деинсталляции касперского провел эксперимент - проверил мой компьютер на вирусы и другие внедоносные программы. Результат - ноль!
Далее вчера сделал тоже самое НОДом. Результат - около десятка троянов и внедоносных программ!