Достарым, вы где?  Все пропали - сначала Hack, потом Chu...

Разница как я понял, что в настройках для "навороченных" компов работают два антивируса одновременно, а в настройках для "так себе" компов нет. Это же пройденный жизненный этап.
Ладно, окей. Кидай ключик, тем более сейчас на скачку архив больше. С чем это связано? Обновления?

Привет всем! Сегодня вечерком был произведён эксперимент с антивирусами Аваст и ТрустПорт.
В эксперименте учавствовали пользователи получившие ключ. Решили сделать так.

Компьютер №1.
ХР сервис пак 3 с лицензии. Антивирус Аваст профешинел, обновлённый сегодня перед экспериментом.
Установили майл ру агент.
Компьютер №2.
Ноут НР. Всё тоже самое. Антивирус ТрустПорт. Обновлял антибазу сегодня, после обеда ближе к вечеру.

Компьютер №3. Имеет на рабочем столе рар архив с  3732 исполняемыми файлами вирусов. Проще говоря 3732 вируса.

С компьтера №3 отправляем архив с вирусами на компьютер №1, где стоит АВАСТ, через майл ру агент. Включив сирену при получении, аваст запретил агенту и не пропустил архив вообще. Пришлось вырубить аваст и поновой принять архив.
Полученный архив отдали на растерзание авасту. Из 3732 аваст обнаружил 3708, не увидел 24 вируса
*********************************************************************************************
С компьютера №3 отправлен архив с вирусами на компьютер №2, где стоит ТрустПорт, через майл ру агент.
ТрустПорт спокойно даёт принять архив. При сканировании архива ТрустПорт из 3732 вирусов обнаружил 3690. То есть не увидел 42.

Аваст не увидел 24
ТрустПорт не увидел 42.

За чистотой эксперимента следили админ (Анатолий) Хоспес, Чу, Хак и я, ваш покорный слуга.

Сейчас имеется архив из 8480 вирусов весом 9.9 метра, коллекция с 1991 года.  завтра продолжим тараканьи бега  

Отредактировано Serious_Dan (19-09-2010 01:13:57)

Я гдесь читал про этот архивчик угроз, если это скачано с казнета то веры и правды нет, что там реальные угрозы. Бум ждать, что поажет следующее тестирование

Не реально. Если вы попытаетесь отправить архив с вирусом, допустим с джи майл, то не получится, их система безопасности скажет что архив содержит бяку и не пропустит посылку. Лучше не допустить, чем потом сканировать. Так что определение параноик не совсем удачно. Я не против аваста, а также не его фанат и также ТрастПорт для меня не враг. Если выяснится, что ТрастПорт не хуже аваста, возьмём и его на вооружение

Да, настройки поставили с рекомендации для навороченных компов, всё нормально.

Да ты оказался прав, второй архив (9.9 метров) которым хотели ещё сегодня потестить, оказался пустышкой, хотя брали и не с казнета.

Agashka ты зря думаешь, что ТрастПорт кто то завалить хочет. Какой дурак откажется от нормального антивируса. Просто способ внедрения должен быть не такой агресивный. Нормальный продавец фруктов всегда попробовать даст, здесь также.

Итак имеется свежеустановленная система XP SP3 чистая как слеза комсомолки! ))) При сканировании того же архива антиривуc TrustPort выдал следующий результат:
(Антивирус успехно обновлялся! Последнее обновление было как раз перед тестом)
Из 100 исполняемых файлов различных вирусов из архива просканировал 59, из них 58 успешно загнал в карантин и завис при сканировании на 59-м и находился в состоянии сканирования на одном файле, около 40 минут!

Отредактировано Serious_Dan (20-09-2010 00:38:56)

Получается просканировать архив? 

Сканировал архив с правой кнопки после проделанных операций открыл лог где обнаружил 58 из 100 просканированных файлов где некоторые из них были renamed, некоторые безжалостно deleted и некоторые перемещены в карантин!

Serious Dan, проверь все ли так?

Хорошо. Вечером ещё раз попробую. По моему всё так. На 59  он делает вид что работает, но я минут 40 ждал, он стоял на одном месте. Могу архив сбросить.

Может пройдёт! Он с паролем.Пароль virus. Кинь адрес в личку, или тебе на твой зарегистрированный кинуть?

Тут шиза такая, хотел поставить ТрастПорт аднаму чуваку на ноут, ранше ни абращал внимания, патаму чта инет дома пастаянна, жмёшь Ок дальше и всё. А у чувака инета нет, поставили значит антивирь он сразу арать давай (в письминном виде) что ключь ганите. Я ему ключь презентую, а он        дятел сразу в интирнет ломиться. А интирнета нету      тогда он вабще сказал фсем фак. Это получается он в инет лезет что бы ключ подтвердить, а нет инета то курите    Пришлось ставить аваста и крек на 2050 дней. Обновил с флешки свежим архивом. Работает ничего не просит.
Можно ли, что ба ТрастПорт в инет лазал токмо за антивирусным обновлением, не проверяя крек на качество

Это делается без всяких программ, ручками, просто и быстро. Где то  у нас уже писалось, по моему на форуме портала.

ТрастПорт на выборке вирусняка выложил следующее:
Просканировано: 958
Заражено: 99
Удалено: 102.

1.js Trojan.Js.Small.I (BitDefender)
A571AC70.JS Trojan.Script.218690 (BitDefender)
Exploit\0349.exe Trojan.Generic.1672476 (BitDefender)
Exploit\CodeBaseExec.htm Generic.XPL.CodeBase.A114F038 (BitDefender)
Exploit\HOD-ms04011-lsasrv-expl.exe Trojan.Generic.1778434 (BitDefender)
Exploit\kaht2.exe Trojan.MassRPC.A (BitDefender)
Exploit\opq[1].#se\(SCRENC) JS.Except.A (BitDefender)
Exploit\rpc2.exe Exploit.DCom.AY (BitDefender)
Exploit\THCIISSLame.exe Trojan.Exploit.Iis.Ssl.02 (BitDefender)
Meloman\meloman.exe Trojan.KillFiles.HK (BitDefender)
Meloman\meloman_upx.exe Trojan.KillFiles.HK (BitDefender)
prik045.exe Trojan.Dropper.Pincher.A (BitDefender)
service.exe Trojan.NTPacker (BitDefender)
svhost.ex Trojan.Pws.Ldpinch.CV (BitDefender)
Trojan\38server.ex Packer.FSG.A (BitDefender)
Trojan\3[1].#s JS.Trojan.Seeker.S (BitDefender)
Trojan\bestpornpages[1].htm Trojan.Script.364 (BitDefender)
Trojan\bot.exe Backdoor.Irc.Sdbot.126 (BitDefender)
Trojan\bpkhk.dll Trojan.Generic.2319979 (BitDefender)
Trojan\bpkr.exe Application.PerfectKeylogger.B (BitDefender)
Trojan\cisvs.exe Trojan.Pws.Ldpinch.HQ (BitDefender)
Trojan\cmd32.#xe Trojan.Downloader.Agent.FM (BitDefender)
Trojan\config.EXE Trojan.Generic.1772427 (BitDefender)
Trojan\crack.exe Trojan.Downloader.Small.AANP (BitDefender)
Trojan\down_server.exe Generic.Malware.Sdld!g.F8B5170A (BitDefender)
Trojan\down_server2.exe Backdoor.Prorat.18 (BitDefender)
Trojan\eied_s7.htm Generic.XPL.ADODB.E278232C (BitDefender)
Trojan\eplrr3.dll Trojan.Proxy.Small.AH (BitDefender)
Trojan\eplrr9.dll Trojan.Startpage.OX (BitDefender)
Trojan\FireDLL.dll Generic2.MMX (Avg)
Trojan\hdfill2.exe Trojan.Win32.HDFill.B (BitDefender)
Trojan\ied_s7_c_53.exe Trojan.Downloader.Mediket.M (BitDefender)
Trojan\iinstall.ex Trojan.Downloader.ISTbar.ST (BitDefender)
Trojan\ISTactivex.dll Trojan.Downloader.IstBar.GA (BitDefender)
Trojan\istsvc.ex Trojan.Generic.1264375 (BitDefender)
Trojan\Java.ClassLoader.O.class Java.Trojan.ClassLoader.O (BitDefender)
Trojan\Java.Exploit.Bytverify.class Java.Trojan.Exploit.Bytverify (BitDefender)
Trojan\kgb_KS.exe Trojan.Spy.KGSpy.D (BitDefender)
Trojan\kgb_KS_avSpoffer.exe Trojan.Spy.Kgspy.D (BitDefender)
Trojan\mds.ex Trojan.Dropper.Mixus.E (BitDefender)
Trojan\msadblock32.dll Trojan.StartPage.QK (BitDefender)
Trojan\msdor.dll Backdoor.Genme.A (BitDefender)
Trojan\mshelp32.ex Generic.Malware.SBdld.87FD1777 (BitDefender)
Trojan\Nick Berg.#cr Backdoor.Hackarmy.W (BitDefender)
Trojan\ntosv.dll Trojan.Downloader.Agent.FJ (BitDefender)
Trojan\opr00NVR.#tm JS.Exploit.DialogArg.A (BitDefender)
Trojan\phel.xxx Trojan.Script.33929 (BitDefender)
Trojan\prompt[1].ht JS.Trojan.Downloader.Istbar.N (BitDefender)
Trojan\qrvgczjo.#xe Trojan.Dropper.Small.NN (BitDefender)
Trojan\regions.htm Trojan.Spy.HTML.Bankfraud.DQ (BitDefender)
Trojan\reteras.ex Generic.Malware.SFM.6DC006D5 (BitDefender)
Trojan\RUN (1).#XE Trojan.Downloader.Small.NA (BitDefender)
Trojan\Rx.#xe Backdoor.Small.X (BitDefender)
Trojan\saristar.dll Dialer.Generic.42455 (BitDefender)
Trojan\searchbar.exe Trojan.Downloader.VB.EU (BitDefender)
Trojan\serg.jpg Trojan.DNSChanger.R (BitDefender)
Trojan\server.exe Backdoor.Delf.WF (BitDefender)
Trojan\SETUP.DOC.scr Trojan.PSW.Kuang.H (BitDefender)
Trojan\SmileyCentralInitialSetup1.0.0.8[1].ex Application.Generic.325747 (BitDefender)
Trojan\stmtdlr.exe Dialer.15.C (Avg)
Trojan\TROJAN2.#XE Trojan.Killr (BitDefender)
Trojan\Tx.#xe Backdoor.Small.V (BitDefender)
Trojan\ultrafan.html Exploit.ADODB.Stream.B (BitDefender)
Trojan\unpack_v2.0.EXE Trojan.Spy.KGSpy.D (BitDefender)
Trojan\usbdrvs.exe Generic.Sdbot.F33BB7FC (BitDefender)
Trojan\usbn.exe Trojan.Dialer.EB (BitDefender)
Trojan\vbsys2.dll Trojan.Clicker.Agent.AC (BitDefender)
Trojan\Win32.Baglet.A.exe Generic.Malware.HBign.638B6054 (BitDefender)
Trojan\winudll.#xe Generic.Malware.Sdld!!g.AF795EC7 (BitDefender)
Trojan\winxpdll32.ex Trojan.Small.CC (BitDefender)
Trojan\X-Rat.exe Backdoor.Xrat.M (BitDefender)
Trojan\ysb_prompt[1].htm Trojan.Downloader.Js.Istbar.J (BitDefender)
Trojan\Прогнозы.exe Trojan.PWS.LdPinch.ABM (BitDefender)
VirTools\apex2.EXE Virtool.Facker.A (BitDefender)
VirTools\apex3.exe Virtool.Facker.B (BitDefender)
VirTools\patch.exe Application.Aseye.ARM (BitDefender)
Virus\documents with jLok virus.exe Trojan.Jlok.A (BitDefender)
Virus\FOLDER.HTML VBS.Challeng.A (BitDefender)
Virus\Half-Life 2 Keygen.#xe Win32.Worm.P2P.Tibick.H (BitDefender)
Virus\HIV.EXE Win32.HIV.6680 (BitDefender)
Virus\Lapiddan.454.sys Lapiddan.454 (BitDefender)
Virus\Macro.Excel.Laroux.ec.XLS XM.Not_a_virus (BitDefender)
Virus\Macro.PPoint.Attach.ppt\(PPT Embedded) PP97M.Vic.A (BitDefender)
Virus\neworld.php PHP.NewWorld (BitDefender)
Virus\Pretty Park.exe I-Worm.Prettypark (BitDefender)
Virus\SetUp.exe Trojan.PWS.LdPinch.EW (BitDefender)
Virus\TEMP.HTA\(script) VBS.Challeng.A (BitDefender)
Virus\VBS.ChiQui.vbs VBS.ChiQui.A (BitDefender)
Worm\18whatever.#xe Win32.Aliz.A@mm (BitDefender)
Worm\1FFKIMBFF.#XE I-Worm.Hybris.B (BitDefender)
Worm\AnnaKournikova.jpg.vbs VBS.SST.A (BitDefender)
Worm\document.txt .exe Win32.Netsky.P@mm (BitDefender)
Worm\Energy.exe Win32.Energy.A@mm (BitDefender)
Worm\I-Worm.Blebla.H.exe I-Worm.Verona (BitDefender)
Worm\netsky.pi Win32.Netsky.D@mm (BitDefender)
Worm\NetSky_J.ex Win32.Netsky.K@mm (BitDefender)
Worm\price.#pl Win32.Bagle.10.Gen@mm (BitDefender)
Worm\stuff.exe Win32.Worm.Dipnet.F (BitDefender)
Worm\Win32.Bagle.CY.exe Win32.Bagle.JL@mm (BitDefender)