Форум » Для флейма » Что хуже: вирус или антивирус ? » Ответить
Что хуже: вирус или антивирус ?
Pasha: В последнее время мне антивирусы доставляют больше проблем, чем вирусы. Вот вчера столкнулся с этой: http://avast-russia.com/lozhnoe-srabatyivanie-avast-na-nekotoryix-russkix-windows-xp.html Недавно тот же аваст после какого-то обновления начал блокировать запуск letodb и сетевых служб (я об этом писал) Я выкладывал чистый dbedit на code.google.com, и он не понравился 2-м антивирусам, народ переполошился В другой организации avg начал молча кушать клиент-банки, причем разные. Просто удалял бинарники. И гугль-хром тоже сожрал, инет якобы исчез. Я туда как на работу ездил их восстанавливать. Когда-то у меня drweb блокировал сеть, я долго не мог понять причину проблемы, много чего перекопал. К тому что, что антивирус может произвольно заблокировать чистую программу, я уже привык, даже знаю перечень таких программ. Как жить ?
Pasha: Да там из юзеров один кассир, не будет же он сам себе пакости делать. Да и не умеет он, да и не первый раз такое происходит, после очередного обновления этого вредителя. В платных антивирусах возможно дело обстоит лучше, но на них денег не дают, и из-за возможной проверки приходится ставить бесплатные. Среди них выбор тоже невелик. Если компьютер слабенький, то многие антивирусы гребут столько ресурсов, что просто блокируют работу. Совсем без антивируса тоже нельзя, так как юзера параллельно с работой активно занимаются инет-серфингом, что-то подхватят, потом проблем еще больше будет. А насчет тупизны антивирусов. Что-то мне кажется, что т.н. эвристический анализ заключается в том, что блокируются неизвестные антивирусу процессы, и разрешаются только известные. Может я и утрирую, но в основном это так.
PSP: Паш, бесплатные антивирусы бесплатны только для частного некоммерческого использования и отнюдь не бесплатны в случае использования в организациях. Это написано в их лицензиях. AVG в том числе. Исключений не так много. Один из них - Microsoft Security Essentials. В принципе, неплохой вариант.
Pasha: Спасибо, буду иметь в виду
Pasha: С этими антивирусами прямо беда. Позавчера avast с самыми наипоследними обновлениями пропустил обычного тупого трояна, который прописывает себя в реестре вместо userinit.exe и блокирует запуск компьютера. Пришлось пакостника выкусывать ручками. Сегодня comodo блокировал установку драйвера принтера samsung ml 1615, скачанного с сайта samsung. Пришлось отрубать антивирус, чтобы установить банальный драйвер. Получаются ложные срабатывания, при том, что настоящие вирусы пропускаются.
Pasha: Полтора месяца не было новых приключений, и я уже было успокоился, но... Довелось мне с неделю назад переустановить avg: поставил avg2013, и проверил запуск своих программ: вроде бы все нормально На этой неделе получил обычный звонок: на экране страшное сообщение "Обнаружена угроза", дальше прочитать мне не могут, и жалуются - окно сообщения убрать нельзя. Разбираюсь на месте: этот пакостник удалил (поместил в хранилище вирусов) 2 моих безобидных буховских программы. Добавляю папку с программами в исключения, не помогает - все равно обнаруживает страшные угрозы. Приходится добавлять индивидуально каждую программу. Хорошо хоть letodb не чикнул. Ну да ладно, это все обычная скучная и неинтересная суета. У меня другой вопрос: кто что скажет про яндекс-каспер - http://kaspersky.yandex.ru/ ? Он вроде бы бесплатный на полгода, а насколько бесплатный ? На сайте лицензии нет, допускает ли она использование в организациях ? Насколько он тормозит работу ? Потянут ли его древние машины с 256M RAM ?
PSP: Pasha пишет: кто что скажет про яндекс-каспер - http://kaspersky.yandex.ru/ ? Он вроде бы бесплатный на полгода, а насколько бесплатный ? На сайте лицензии нет, допускает ли она использование в организациях ? Насколько он тормозит работу ? Потянут ли его древние машины с 256M RAM ? Скажу. ))) Я его уже не на один десяток станций ставил. Отличная вещь. Абсолютно бесплатен и полностью функционален на полгода. Единственное - второй раз без смены оси не установишь. ))) Насчет тормозов: пара настроек и никаких тормозов. Если интересно - расскажу. Насчет древних машин - надо пробовать. Будет, конечно, при загрузке притормаживать. Попробуй. Это - рекламный продукт. При установке он показывает текст лицензионного соглашения, но я там не увидел запретов. Так что - вперёд! )))
Pasha: PSP пишет: Если интересно - расскажу. Конечно интересно. А что там насчет повторной установки ? Он что, оставляет после деинсталляции какие-то следы в системе, которые блокируют повторную установку ? Почитал требования: ◦512 МБ свободной оперативной памяти это конечно жестоко
PSP: Pasha пишет: Конечно интересно. Настройки - Файловый антивирус: выключить эвристику (от нее проку все равно мало). Можно также снизить размер архивов для проверки. Настройки - Дополнительно - Совместимость: отключить технологию лечения активного заражения и включить освобождение ресурсов для других программ. Всё. А что там насчет повторной установки ? Он что, оставляет после деинсталляции какие-то следы в системе, которые блокируют повторную установку ? Да. Есть, правда, метод. Я раз попробовал - почему-то не получилось. Плюнул. Попробуй, может сработает. ))) Типа такого: http://lytkarino.ucoz.com/news/kak_prodlit_ili_zanovo_ustanovit_kasperskij_jandeks_versija_na_183_dnja/2013-07-13-318
Pasha: PSP пишет: выключить эвристику о, это самый лучший способ борьбы с вирусами. Такое впечатление, что эвристика у многих антивирусов заключается в том, что подряд блокируются все неизвестные пакостнику программы. Спасибо за разъяснение, попробую.
PSP: Pasha пишет: о, это самый лучший способ борьбы с вирусами. Такое впечатление, что эвристика у многих антивирусов заключается в том, что подряд блокируются все неизвестные пакостнику программы. ))) Ну, ложных срабатываний с эвристикой я не видел, но и скорость с ней заметно ниже.
Dima: PSP пишет: Да. Есть, правда, метод. Я раз попробовал - почему-то не получилось Можно попробовать KasperskyTrialReset или KasTrial Ссылки дам если нужно.
PSP: Дим, я не заморачивался. Моим клиентам важнее, чтобы работало. Для них не проблема раз в год заплатить за антивирус. И мне не надо помнить о нем. Поставил и забыл.
Dima: PSP пишет: Для них не проблема раз в год заплатить за антивирус Согласен. Мои тоже платят за него.
Dima: Вот и мою прогу пожатую UPX , авира стал видеть как вирус ))
SergKis: Dima пишет:Вот и мою прогу пожатую UPX , авира стал видеть как вирус )) Похоже, скоро, без сертификации все exe будут вирусами, останется работать только через какой нибудь эксплорер
Pasha: На блокирование или удаление антивирусом программ я уже и не обращаю внимание. Вот столкнулся еще с одним видом вредительской деятельности: после того, как пользователь обновил avg до платной версии (в ответ на назойливое предложение), антивирус начал блокировать все сетевые подключения. Конечно, я ситуацию быстро разрешил, по такие диверсии довольно неприятны
ММК: Много лет работал с Касперским. Есть хорошие версии , есть и не очень, если не сказать больше... Для разных систем свои "завихи". В целом хорощо, но дорого. Больше года на восьмерке отказался от всех антивирусов. Встроенная там система защиты ( мне так кажется ) и есть нужный компромисс . Посмотрим десятку :)
Sergy: Pasha пишет: антивирус начал блокировать все сетевые подключения Антивирус, блокирующий сетевые подключения - это файервол. Ненастроенный.
Pasha: Sergy пишет: Антивирус, блокирующий сетевые подключения - это файервол. Ненастроенный. Наверное. Но там интересный файервол. Он блокирует даже локалку, даже обзор компьютеров в рабочей группе стал недоступен. Да все правильно, чего там. Если заблокировать сеть, вирусы по сети распространяться не будут. Надо еще флешку заблокировать.
PSP: Ложные срабатывания не такие уж и ложные :))) http://top.rbc.ru/business/14/08/2015/55ce00a19a79473313d3dc9c "Ничего личного, только бизнес" :)
полная версия страницы