Буду говорить на примере антивируса Avira, с которым у меня давнее знакомство.
Я сам сижу на этом антивире без малого лет 10, и за это время многим его прекомендовал.
Теперь же наблюдаю следующее: из антивира она превратилась в анти-кейгена: звонит если не на все, то на большое количество кейгенов и патчей. Обзывая троянами, где таковыми и не пахло.
Впрочем, у Авиры и всегда был несколько паранояльный характер, но с 10-й версии она теперь не дает пользователю даже окошко выбора действия над подозреваемым файлом: либо блокировать, либо удалять. Вылечить файл этот антивирус не способен. То есть, пункт такой имеется, но он постоянно недоступен. 
Всё это я терпел и прощал, надеясь на качество защиты как таковой. Пока не обнаружил следующее:
открываю один из системных каталогов в Far и обнаруживаю экзешники и длл-ки со странными именами. Причем в окне Проводника - они не видны, хотя не имеют атрибутов скрытия (да и показ скрытых у меня включен всегда).
То есть, заражение Проводника - налицо. Прибавить к этому заметное понижение скорости машины, периодические репорты о глюках,- и ситуация практически однозначна.
Прогоняю Авиру по указанному каталогу - не находит ничего! Вот это уже грех непростительный.
И таких случаев, когда машина под Авирой оказывалась заражена, у меня уже два.
Так что доверие утрачено окончательно. Скажу прямо: сегодня Авира больше не антивир. Она анти-патч, или анти-кейген.

Собственно, какова цель создания темы: хочется услышать, что народ думает по этому поводу, и по поводу доверия к другим антивирам. Я же не мог проверить все.
Несколько лет назад покрутился немножко с Авастом. По поведению и ассортименту подозреваемых файлов вынес впечатление, что они работают на одном и том же ядре. (Но Аваст мне не понравился уже тогда.)

Вот и вопрос: сегодня кого же больше защищают антивиры (особенно бесплатные): пользователя, или ... ?

У меня стояла бесплатная, пробная версия (на 2 месяца) Trend Micro Internet Security, от вирусов, особенно с Инетрнета защищала хорошо, но и также "хорошо" тормозила работу компьютера в целом. Тот же Ворд и Фотошоп открывался с 10 попытки. И считаю, что также в большинстве случаев этот антивирус необоснованно "ругался" не пуская на многие, как ему казалось подозрительные сайты. До этого на работе был Касперский (платный), компьютер не тормозил, но и от вирусов он не на 100% защищал, все машины были очень сильно заражены и лечили их разными антивирусниками. До сих пор не нашла оптимального варианта для защиты компьютера.

ИМХО, антивир не должен запрещать пользователю проход куда-либо! Он должен делать машину невосприимчивой к заражению.
А это фигли:  давайте вообще отрубим сеть и запретим запуск всего, кроме Пайнта и Калькулятора - и стопроцентная защита гарантирована! 

  Ага, только гарантирована защита от чего  ? От нормальной, полноценной работы на компьютере уж точно. Пока приходится только мириться с этим.

Сейчас многие антивирусы ругаются на патчи, генераторы ключей, взломщики. Может это и правильно, не знаю. Но некоторые так и пишут при определении вируса, типа keygen или как-то так. Но с другой стороны зачастую в генераторы ключей или программы-взломщики зашивают реальные вирусы или кусочек тела червя. А потом червь докачивает остальной кусок вируса из интернета и вуаля.
Если ты уверен во взломщике на 100%, что это не вирус, то просто отключаешь антивирь на время на свой страх и риск.

И вообще, дальнейшие сообщения по поводу взлома и генераторов ключей могут быть без предупреждения удалены из этой темы, так что не перегибайте платку, пожалуйста. На Винграде запрещено обсуждение подобных программ.

Добавлено @ 14:24
Guest45, тебе нужен хороший и бесплатный антивирус? Я вижу только один: avast. На русском, есть разные настройки, бесплатность, если встроенная возможность просканировать компьютер ДО загрузки ОС без использования LiveCD, а также наличе песочницы (Sandbox), систему не грузит. Что ещё нужно?

Добавлено через 5 минут и 54 секунды
Вроде из бесплатных есть AVG, но я не знаю на сколько он бесплатен и на сколько защищает систему.

Где это я обсуждал ВЗЛОМ?? Я обсуждал поведение антивируса. Надеюсь, это не запрещено?

 Вот это, ИМХО, абсолютно правильно. Но Авира-то пишет "троян" и невозможно различить - то ли внутри действительно троян, то ли нет. Вот такое поведение - ацтой, простите за прямоту.

 У моего друга он стоял. Тормозил очень заметно. Но хуже всего, что вызывал глюки при запуске многих приложений и почему-то не давал правильно установить цветность экрана. Я долго не мог понять в чем фишка! Только когда мы его снесли - глюки прекратились. Это первое.
А второе - он точно так же как Авира определяет кучу вирусов и троянов - и не способен вылечить от них файл. Ложные срабатывания - на том же самом, что и у Авиры. Прямо явное чувство, что они работают по одной и той же базе и одинаковым алгоритмом.
Какой же смысл менять шило на мыло?..

 А вот ПРО ЭТО пофилософствовать тут не запрещено?
Давайте рассудим как разумные люди.
Создание по-настоящему надежного и эффективного антивируса - это, мягко сказать, очень немаленькая работенка.  Бесплатно ее делать никто не будет. А кто платит деньги - тот и заказывает музыку, как известно. Что такое рядовой пользователь для подобных мощных компаний? - это лишь клиент, из которого надо высосать как можно больше денег. О своих интересах они заботятся, не о наших. Кто-нибудь сомневается, дорогие друзья?..

Есть еще энтузиасты - одиночки, пытающиеся создать собственный антивирусный продукт.
При всем моем к ним уважении, один в поле не воин, имхо. Производство вирусов давно поставлено на поток, сотнями тысяч; кроме того Виндовс постоянно обновляется и мимикрирует. Латаются старые "дыры" - появляются новые... В одиночку поспевать за всем этим - это не есть и не спать, не отрываясь от компа. Дохлый номер.
Эти самописные антивирусы как появлялись в Нете, так же быстро и загибались, уж много раз.

С учетом выше сказанного, у пользователя только один выбор: надеяться на себя.
Я для себя выработал следующую стратегию защиты. Задача распадается на две подзадачи:

а) Препятствование заражению.
б) Восстановление, в случае, если заражение произошло.

К данной теме относится пункт а), а по пункту б) я скажу только кратко "для полноты картины": я решил, что гораздо надежнее, чем обновление антивируса, будет во-время резервирование всей системы (и)или ее частей. Я ни один мало-мальски нужный файл не имею только в одной копии. В двух или более (судя по важности), обязательно на разных носителях.

По пункту а) - блокировать пути проникновения вируса на комп. 
Эти пути:
Сеть.
1. Нужен хороший надежный фирвол для защиты от проникновения через "дыры".
2. Для защиты от загрузки через браузер - песочница.

Сменные носители.
1. Блокировать автозапуск, особенно с флешки.
Вот тут хорош был бы минимальный антивирусный монитор который просто следил бы за наличием на флешке файла Autorun.inf и упреждающе блокировал бы его.
Можно конечно через системный реестр запретить. Но мне кажется это ненадежно... Ваши мнения, плиз.
2. Не запускать исполняемые файлы и имеющие макросы, со сменного носителя. Здесь дело за собственным мозгом и показ расширения всех файлов всегда.

Заражение при инсталляции
программ неизвестного происхождения, скачанных с Нета, или запуск исполняемых файлов, бывших на сменном носителе.
Это самая сложная задача. Как показывает мой печальный опыт, антивирусы либо не засекают действительные угрозы, заложенные в файлы, либо бьют ложные тревоги, что еще более мешает своевременно отреагировать на настоящую опасность.

Единственный доступный путь - это предварительная всесторонняя проверка новой программы в виртуальной машине. Если прога ведет себя прилично - можно рискнуть...


Кто знает - подскажите простейший монитор, блокирующий автозапуск с флешки и подобные стандартные пути, которые не меняются, и, соответственно, не требуется обновление. Чтоб жрал минимум ресурса.

Еще - нужен хороший фирвол, о нем тему я уже делал, о фирволах плиз сообщения туда.

а может там действительно троян?

Добавлено через 1 минуту и 30 секунд

Первый раз про такое слышу. Использую на десятках компьютеров. В том смысле, что установил уже многим этот антивирус. Пока ничего подобного не наблюдал и жалоб не слышал.

Добавлено через 2 минуты и 39 секунд


я

Добавлено через 3 минуты и 54 секунды
Дальше ниасилил   
но искренне желаю тебе создать команду и написать достойный антивирус   

Guest45
Внедрение в память процесса характерно для вирусов. Оно же характерно и для кейгенов-патчеров. Оно же характерно и для трейнеров - можешь проверить. Антивирус срабатывает на характер кода. Но он не обязан определять, что за дрянь приволок юзер себе на комп и за каким хреном он намерен это запустить. Он честно предупреждает - ВОТ ЭТО скорее всего дрянь. А дальше уже забота прокладки между стулом и клавиатурой - продолжать творить чёрт знает что, или включить мозг и остановиться.
Судя по тому, что у тебя дохрена "патчей и кейгенов" - второй вариант тебе не подошёл. Ну и продолжай гадить себе в систему. Только не надо возмущаться, что тебе не дают это делать. Для антивируса это, между прочим, основная его работа, его для этого создали. Но заставить пользователя думать, прежде чем что-то сделать, он не в силах.

Жаловаться, что антивирус не ловит всё подряд со стопроцентной надёжностью, тоже не следует. Таких, стопроцентно надёжных, антивирусов, просто не существует - как идеальных газов и чёрных ящиков. Но можно приблизиться к этому значению, добавив опять-таки необходимый компонент - мозг пользователя. Если есть что добавлять.


Именно это я и думаю. Доверие есть. К любому антивирусу приличного уровня. Каспер, вебер, эссенция, аваст, авира - неважно. Надёжность защиты целиком и полностью зависит от пользователя. 
Если пользователь соблюдает необходимые меры предосторожности и правила работы с опасными объектами и сайтами, не лезет куда не следует - антивирус ему просто не нужен. Заражения не будет. Хотя такому пользователю наличие антивируса не покажется излишним.
Но если за компьютером сидит идиот - ни один антивирус не сможет защитить систему от заражения.

PS. Извиняюсь за излишнюю резкость суждений и высказываний. Но думаю именно так, а не иначе.

Не знаю никого лучше Аваста из бесплатных. Обновляется сам, сканирует сам в любое удобное время (стоит даже просто пойти заставке), спокойно лечит и чистит. Единственное - у него нет утилиты, приходится использовать пауковую.

Какой утилиты?

 Вот когда он честно предупреждает именно в таком тоне - я не имею ничего против! Но Авира-то пишет: "Троян TR.../...,,,[такой-то]", а там его нет - то среди людей это называется термином клевета.


Гм. Такая ситуация.
Файл, определенный как троян, я оставил на CD (ибо что-то подсказывало мне о вранье...)
Проходит пара-другая обновлений Авиры - всё! - в этом файле трояна больше не находит. Испарился типо 

А вообще, я не знаю другого надежного способа, чем поставить сомнительный файл в виртуальную машину и внимательно наблюдать - что происходит, что изменилось.
Но к чему мне тогда вообще антивир, да еще врущий?..
О чем я и писал в предыдущем посте.

 Провоцируете, уважаемый? - аяяй, как некрасиво))))))






Это сообщение отредактировал(а) Guest45 - 7.11.2011, 12:43

Ошибки детектирования бывают у ВСЕХ антивирусов. Без исключений.
Убеждён, что файл чист? ну так не возмущайся, а напиши в техподдержку антивируса, там учтут... может, если бы ты сразу написАл - эту проблему исправили бы на одно обновление раньше...


Уж не ты ли сам сказал, что 

Т.е. у тебя имеется БОЛЬШОЕ КОЛИЧЕСТВО кейгенов и патчей. И в чём провокация? в том, что тебя тыкают носом в твои же собственные слова?

Добавлю свои пять копеек в восхвалении аваста, благо, уже лет 6 общаюсь с ним.

Никогда ничего такого у меня не было. Единственное - надо не забывать исключать из параметров проверки файлы с мультимедийным расширением, типа avi, mpeg, mp4, bmp, jpg, mp3 и т.п. Тогда он просто на них не будет отвлекаться и, соответственно, тормозить.
Аваст этот момент тоже отлавливает, у меня пару раз вычищал, после того, как я с недоверенных мест флешку приносил. А вообще, это задача не аваста, а прямых рук - достаточно в реестре прописать отключение автозапуска со всех носителей и проблема исчезнет.
В современном мире, рядовой пользователь - это просто средство распространения рекламной информации (и за это ему дают бесплатные home-версии), правильные компании делают ставку на корпоративных пользователей и крупных интеграторов. И Аваст - правильная компания в этом плане.
Собственно, весь сомнительный софт, если приходится иметь с ним дело - запускаю через SandBoxie, после этого пофиг на зверинец, даже если там что-то и есть. Оно специально для этих целей и создано.
Поясняю. У меня стоят комодо-файрволл и аваст. И как-то у меня заглючил комодо на какой-то старой нестабильной версии, и он начал пропускать атаки незаметно для меня. Так аваст молодцом - отбил атаки, какие распознал, и выдал мне предупреждения, что появились на диске зараженные файлы после тех атак, которые пропустил. Что стало для меня сигналом для внеплановой проверки файрволла. Собственно, после этого уважение к авасту выросло неимоверно.

 Я знаю этот способ, но не знаю, насколько он надежен.

 Да, я тоже так делал, очень неплохой способ! (Собственно, это та же виртуализация, только частичная.)

 Да, тоже согласен: дублирование защит таки увеличивает надежность. Это очевидно.
А если б не это - снес бы антивирь давно, безо всяких обсуждений.



Провокация заключается в том, что:

а) - я не писал, что держу склад всего, что встретилось мне за десять лет.
б) - диалог ведется Вами намеренно грубо.
Но у меня нет ни малейшего желания ни троллить, ни оффтопить. Посему - извините, я Вам не буду отвечать.

Да.

Как-то спорил я со своим другом автомобилистом-любителем по поводу того, нужна ли шипованая резина зимой или нет.
Друг сказал, что самый главный "шип" должен быть в голове, иначе ни какая резина не спасёт.
Ну... Как-то так...


Это сообщение отредактировал(а) mihanik - 7.11.2011, 19:23

Ой, Акинушка- грубиян, однако.. да, ещё и с намерениями--- заинтриговал даже
Но у меня опять проблема, но слава богу, уже не часто захожу к вам в офис
Именно сегодня мой модемчик вырубается через каждые пять минут, приходится всё время подключать тырнет, ну просто уже сил нет.. Что это??? Как с этим бороться??? Что нужно скачать чтобы очистить... это один вопрос.. Второе, по прежнему нет звука в лисе, только в хроме (но это пока не актуально--- просто оказывается все люди слушают музыку по интернету--- а я и не знала