Какой антивирус выбрать? Обзор популярных антивирусов

[Hotab]

Класс AVZ 4.39 уже Прям двойной праздник сегодня

[Twincam]

Уважаемые юзвери)) Подскажите, стоит ли ставить связку avast + online armor вместо кристала? В последнем я разочарован, второй раз подводит

[Tom Ahawk]

Сообщение от Twincam

второй раз подводит

Чем именно он вас подвел? Медленно работает, "пропускает" вирусы или удаляет совершенно "чистые" файлы?

[Hotab]

У аваста эвристика жестокая,но верная..поэтому может палить любые файлы, где есть малейшее подозрение на нестандартный алгоритм. А что именно не нравится?

[Twincam]

Сообщение от Tom Ahawk

Чем именно он вас подвел? Медленно работает, "пропускает" вирусы или удаляет совершенно "чистые" файлы?

Сначала была валидация в контакте, примерно месяц назад, и буквально вчера вот такая фигня http://pchelpforum.ru/f26/t96938/
В общем думаю чем его заменить

[Vvvyg]

Сообщение от Tom Ahawk

Чем именно он вас подвел?

Пропустил серьёзный руткит из семейства Zeroaccess, который ещё и сам антивирус отключил. Проблема в обычно в том, что без понимания опасности, которую может нести запуск непонятно какого кряка, никакой антивирус не поможет, т.к. пользователь отключит защиту - ведь на варез всегда ругаются, так ведь...
Twincam, это я не про Ваш конкретный случай, но вспомните, как заразились. Наверняка, либо какие-то компоненты антивируса, либо файрвол были отключены, или проигнорировали предупреждение Касперского.
Касательно Avast! - как антивирус он слабее продуктов ЛК. А уж использовать его в связке с online armor и вовсе не посоветую - передерутся, т. к. элементы проактивной защиты есть у обоих продуктов. Я уже пару раз публиковал в форуме свои рекомендации по безопасности, повторю их ещё раз.

1. Операционную систему надо держать обновлённой постоянно, обновлять через Microsoft Update, лучше в автоматическом режиме.

2. Отслеживать обновления критичных к безопасности программ: браузеры в первую очередь, Adobe Reader, Adobe Flash Player, Java.

3. Совет, который никто, к сожалению не выполняет, а он ключевой в обеспечении безопасности: ни в коем случае не работать под администраторской учетной записью, по крайней мере, в Windows XP, а в 7-ке и Висте - не отключать UAC полностью и реагировать адекватно на вопросы "Разрешить внесение изменений на данном компьютере следующей программе неизвестного издателя?". Как компромиссный вариант - для работы в интернете использовать запуск браузеров в "песочнице" через программы типа Sandboxie (есть free версии), либо с ограниченными правами с помощью программ типа Sudo for Windows SudoWin.

4. И последнее (но не по важности) условие - выполнять простейшие правила гигиены в интернете:
- не кликать бездумно по ссылкам в форумах, одноклассниках, вконтактах etc. - это сейчас один из самых распространённых путей заражения;
- программы, драйвера скачивать с сайта производителя, а не по ссылкам с варезников;
- на потенциально опасные ресурсы - хакерские, варезные, порно и т.п. лучше вовсе не заходить, Ну, или уж ходить - то на проверенные . Вообще, использование лицензионного софта реально ведёт к большей защищенности. Не потому, что, как любят писать в рекламе, лицензионная Windows более защищена (только от проверок отдела "К") - пиратская с ключом, проходящим проверку, и со всеми обновлениями ничуть не менее безопасна. Просто постоянный поиск ключей, кряков, патчей и т.п. часто ведёт к тому, что словите какую-нибудь дрянь. А ещё во всяческих "сборках" часто по умолчанию установлены пониженные установки безопасности системы и броузеров, отключено автоматическое обновление и т. п.

[Twincam]

Vvvyg, я всё обновляю вовремя, еще до того как узнал про скрипт обнаружения уязвимостей, пользовался таким сервисом http://www.surfpatrol.ru/Report )) Ну а винда в автоматическом режиме обновляется. Подруга реферат искала какой-то, даже толком объяснить не может что скачивала, от таких случаев не подстрахуешься)
Прочитал на anti-malvare.ru тест на противодействие новым неизвестным угрозам в интернете, и первое место там занял именно файервол, а не антивирус. Поэтому собственно и задумался о его установке. А как заметно, файерволы принято ставить в связке именно с простенькими бесплатными антивирусами

[Vvvyg]

Подруг под админской учёткой сажать за комп нельзя Серьёзно, с правами обычного пользователя такого наворотить в принципе невозможно.

[Twincam]

Сообщение от Vvvyg

Подруг под админской учёткой сажать за комп нельзя

Это точно. Да всё лень как-то было создавать обычную учётку. Надо сделать)

[Ding]

Не могу не согласится с предыдущим оратором. Меня как то пригласили помочь в одну фирму местному Одмину.
Офис, 4 этажа, порядка 270 юзеров, почти у каждого на пк установлены программы требующие прав админа и т.д.И компы реально кишили всякой дрянью, вычистить которую руками можно было, но тогда моё дело продолжил бы мой внук, наверное. Самое главное за компами сидели юзвери типа: "Ты должен, ты обязан" и т.д.
Я вот сейчас представил ситуацию, если таким юзверям, включить хотя бы Uac. Думаю сначала, они админа зажарят, потом распотрошат, затем воскресят, сварят и сожрут.

А проблему решило Kaspersky Anti-Virus 6.0 для Windows Workstations на каждый пк + kaspersky administration kit, который управлял каждым установленным антивирем с 1 места и четко настроенной групповой политикой.

з.ы. До этого стояла какая то убер опупенная бизнесс интернет сикьюрити защита от Nod32.

А сейчас всем ставлю каспера, кристалл. Устанавливаю, обновляю, активирую, настраиваю и забываю про него ровно на срок его лицензии, а точнее на год.

[Twincam]

Сообщение от Ding

настраиваю

какие именно настройки необходимы? У меня всё по умолчанию

[Ding]

//OFF

Сообщение от Twincam

какие именно настройки необходимы? У меня всё по умолчанию

Вечером постараюсь отписать, на работе сейчас. Извиняй.

[keksik]

зря так про нод 32 )он ща исправляеться..с тех пор как установил он еше ничего не пропустил)настроить только его правельно надо)

[Tom Ahawk]

Сообщение от Vvvyg

Пропустил серьёзный руткит из семейства Zeroaccess, который ещё и сам антивирус отключил.

Хм, не знал. Спасибо за информацию.

[Ding]

Сообщение от Twincam

какие именно настройки необходимы? У меня всё по умолчанию

Вот, старенький конфиг:

*Батон "Общие"
________________________________
Рабочая/домашняя среда:
Самозащита - обе галочки
Енергосбережение - 1 галочка.
Совместимость - обе галочки
Прокся - если используется, настраиваем.
Уведомления - убрать все галочки.
Отчеты и хранилища - Домашняя среда (**дефолт) рабочая среда (галочки (Некритические события, соб. файл. системы, соб. рееста))отчет хранить 90 дней, размер 3072. Хранение обьектов галочки снять.
Обратная связь - нет.
Вид - галочек нет.
Вирт. ***keyboard - галочек нет.
Игровой профиль - все галочки (рабочая/домашняя среда) +/+

Батон "Защита"

Основные параметры - все галочки.
_________________________________
Файловый антивирус
****Рабочая среда.
Уровень безопасности высокий.
Батон "производительность"
- галочки везде кроме "проверять архивы" Эвристика - глубокий
- дополнительно - галочек нет.
Батон "Общие"
- убрать галочку с "сетевые диски"
Батон "Дополнительно"
Дефолт.
****Домашняя среда
Батон "Общие"
Аналогично предедущему
Батон "производительность"
Дефолт кроме Эвр. анализа - средний.
Батон "Дополнительно"
дефолт.
_________________________________
Почтовый антивирус
Off
_________________________________
Веб Антивирус

Домашняя среда/Рабочая среда
Уровень безопасности высокий
_________________________________
IM антивирус
Off
_________________________________
Контроль программ
Домашняя среда
Настройка - дефолт
Рабочая среда
Настройка - дефолт
Другие программы - Автоматически помещать в группу "слабые ограничения"
Сама группа "Слабые ограничения" у меня выглядит так:
Батон "Правила"
Файлы и системный реестр - только чтение
Права - везде "Запросить действие"
Сетевые правила - аналогично.
_________________________________
ОгнеСтенка
Рабочая среда - выключен.
Домашняя среда
Кнопка "Настройка правил" - дефолт
Настройка - вот тут у каждого по разному, важно знать, что есть системный файл и за что тот отвечает, ну и нафиг ему инет/локалка. Это что касается "Правила фильтрации", в остальном дефолт.
_________________________________
Проактивная защита
Рабочая/домашняя среда дефолт.
_________________________________
Защита от сетевых атак
Рабочая/домашняя среда дефолт.
_________________________________
АнтиСпам
Рабочая/домашняя среда выключен.
_________________________________
Антибаннер
Рабочая среда - выключен.
Домашняя среда - вкл.
Галочки напротив - Использовать стандартный список баннеров + Использовать Эвртист. анализ
_________________________________
Угрозы и исключения
Думаю тут и так понятно, кто, кого, и сколько раз.
_________________________________
Сеть
Рабочая среда - Все выключено.
Домашняя среда - выбрать - убрать галочки с почтовых протоколов smtp, imap и т.д.
_________________________________
Батон "Проверка"
Основные параметры
Рабочая среда - Не проверять.
Домашняя среда - дефолт.
_________________________________
Полная проверка
Домашняя/рабочая среда - дефолт.
_________________________________
Быстрая проверка
Рабочая среда - ур. безопасности "высокий" - настройка
Батон "Область действия" - дефолт
Батон "Долнительно" - Все галочки, анализ "Глубокий"
Батон "Режим запуска"
- по расписанию - дни
- каждые 3 дня
- 12:00*****
- Запускать задачу с правами пользователя - Администратор - бла бла бла
Домашняя среда аналогично, но
Батон "Режим запуска" каждую неделю
- четверг
- Отложить запуск после старты программы - 5 мин.
Обьяснить хозяину пк, что каждый четверг будет проводится проверка пк на вирусы, что запуск будет через 5 мин, после старта самого Касперского, и что бить ногой в монитор в надежде ускорить проверку не следует.
Все остальные настройки дефолт.
В домашней среде, если за пк сидите не только вы, советую вкл. Родительский контроль.
Пояснения:
* - Батон - Button - кнопка/вкладка.
** - Дефолт - по умолчанию/стандарт.
*** - Keyboard - клавиатура.
**** - Домашняя и рабочая среда. Имеется ввиду пк, который стоит на работе, или дома.
***** - почему именно 12:00, ну как бы 12:00 на 80% предприятий/фирм/заводов считается временем обеденным.
Все настройки записываются в 1 конфиг файл, который потом при желании можно загрузить.

Сообщение от Vvvyg

Пропустил серьёзный руткит из семейства Zeroaccess

И что с этого? у нас на планете есть идеальный антивирус? Думаю нет, вирусы у нас развиваются на порядок быстрее чем инфраструктура ИТ безопасности.

Сообщение от keksik

с тех пор как установил он еше ничего не пропустил)

Все верно, он не пропустил то, что он сам знает.(Я имею разновидности вирусов) А знает он, извини друг, мало.
Каждый антивирус знает своё, определённое количество вирусов и если он пишет, что мол ваш компьютер защищен, то это состояние порой бывает далеко от реальности.
Без обид.


Собственно все. Ловлю тапки.