[es] - Virus u operativnoj memoriji !

Radonješki
Nenad Radonjić

Član broj: 45594
Poruke: 24
*.dynamic.sbb.co.yu.

Profil

^{30.04.2006. u 18:55}

KAV je izgleda ipak ispao najbolji!
Uspeo je da izbrise virus koji se infiltrirao u operativnoj memoriji i plus nasao jos tri virusa u fajlovima, a imao sam najnoviji NOD32 koji nije mogao ni da izbrise virus u memoriji, ni da nadje ostale viruse!
Sad se vec lakse dise!
Jos jednom hvala svima!

^{30.04.2006. u 18:55}

crews_adder
Serbia

Član broj: 28500
Poruke: 2068
*.83.beocity.net.

ICQ: 302374108
Sajt: uk-en.help-eu.com/pages/i..

Profil

Re: Virus u operativnoj memoriji !

^{01.05.2006. u 22:25}

Citat:

Nibble: Eh kakav je taj nod kad ne moze obicnog irc bota izbrisati a kamoli da bi izbrisao nekog pravog viria napisanog u asm-u.

Citat:

Radonješki: KAV je izgleda ipak ispao najbolji!
Uspeo je da izbrise virus koji se infiltrirao u operativnoj memoriji i plus nasao jos tri virusa u fajlovima, a imao sam najnoviji NOD32 koji nije mogao ni da izbrise virus u memoriji, ni da nadje ostale viruse!
Sad se vec lakse dise!
Jos jednom hvala svima!

Ovo je relativno. Ja sam npr. imao KAV (redovno ga update-ovao i njime redovno skenirao HDD) sve dok mu pre 7-8 meseci nije istekla licenca. Posle toga sam ga deinstalirao i instalirao Avast Home Free (koji i dalje koristim) i vec prilikom prvog skeniranja pronasao je neki virus u nekoj java arhivi/fajlu.

Sto se heuristike tice, NOD32 je po mom misljenju izvikan. McAfee VirusScan ima daleko bolju heuristiku, jedino sto je malo zahtevniji po pitanju resursa, ali ko ima PC mladji od 2-2.5 godine to nece ni da primeti.

^{01.05.2006. u 22:25}

mika11
mika sale
Vrsac

Član broj: 29705
Poruke: 32
80.93.240.*

Profil

Re: Virus u operativnoj memoriji !

^{02.05.2006. u 11:39}

imao sam slican problem samo sto je bio coonhook trojan u pitanju i nod je slicno reagovao resio sam sa lavasoftovim adwareom bez velike muke

^{02.05.2006. u 11:39}

IcyImpact

Član broj: 64366
Poruke: 939
*.adsl.net.t-com.hr.

Profil

Re: Virus u operativnoj memoriji !

^{25.06.2006. u 17:42}

Tek sad vidih...

Citat:

crews_adder: Sto se heuristike tice, NOD32 je po mom misljenju izvikan. McAfee VirusScan ima daleko bolju heuristiku, jedino sto je malo zahtevniji po pitanju resursa, ali ko ima PC mladji od 2-2.5 godine to nece ni da primeti.

U velikoj si zabludi što se tiče heuristika. Evo ti link na ugledni retrospektivni/proaktivni test koji nije još jedan u nizu nebrojenih qrap testova nego pokazuje pravu snagu (najbitnije) proaktivne zaštite većine AV vendora. Esetova tehnologija je, što se toga tiče, superiorna u odnosu na konkurente i nije bezrazložno na dobrom glasu.

Knowledge is power.

^{25.06.2006. u 17:42}

Goran Mijailovic
Not available

SuperModerator
Član broj: 12684
Poruke: 4904
*.dialup.neobee.net.

Profil

Re: Virus u operativnoj memoriji !

^{25.06.2006. u 17:50}

Citat:

Evo ti link na ugledni retrospektivni/proaktivni test

koji link???

Citat:

Error 404 - File not found

The requested file could not be found.

Please ensure that you are trying to access the correct URL. Only links to our main site are allowed.

* If you have reached this error message from one of your "bookmarks" or "internet favourites" then please update the bookmark/favourite.
* If you have reached this error message by following an out-of-date link from a web page then please inform the person responsible for that web page, so that the link may be corrected or removed.

It's nice to be important,
but it's more important to be nice.

moderators are disposable

^{25.06.2006. u 17:50}

IcyImpact

Član broj: 64366
Poruke: 939
*.adsl.net.t-com.hr.

Profil

Re: Virus u operativnoj memoriji !

^{25.06.2006. u 17:56}

Odi na http://www.av-comparatives.org/ -> Comparatives -> test Nr. 10 (May 2006)

Knowledge is power.

^{25.06.2006. u 17:56}

Goran Mijailovic
Not available

SuperModerator
Član broj: 12684
Poruke: 4904
*.dialup.neobee.net.

Profil

Re: Virus u operativnoj memoriji !

^{25.06.2006. u 18:08}

Videh ja to ali direktan link ne radi ;)

It's nice to be important,
but it's more important to be nice.

moderators are disposable

^{25.06.2006. u 18:08}

IcyImpact

Član broj: 64366
Poruke: 939
*.adsl.net.t-com.hr.

Profil

Re: Virus u operativnoj memoriji !

^{25.06.2006. u 19:51}

Vjerojatno sam ja zeznuo, ne daju izravan link na rezultate

Knowledge is power.

^{25.06.2006. u 19:51}

crews_adder
Serbia

Član broj: 28500
Poruke: 2068
*.smin.sezampro.yu.

ICQ: 302374108
Sajt: uk-en.help-eu.com/pages/i..

Profil

Re: Virus u operativnoj memoriji !

^{25.06.2006. u 19:54}

Citat:

IcyImpact: U velikoj si zabludi što se tiče heuristika. Evo ti link na ugledni retrospektivni/proaktivni test koji nije još jedan u nizu nebrojenih qrap testova nego pokazuje pravu snagu (najbitnije) proaktivne zaštite većine AV vendora. Esetova tehnologija je, što se toga tiče, superiorna u odnosu na konkurente i nije bezrazložno na dobrom glasu.

Volim i ja da vidim rezultate testova, ali praksa je (za mene) jedno a testovi drugo... Ne zelim ovim da umanjujem verodostojnost tog testa, ali... Da ne sirim pricu - znam sa kojim AV-om sam uspeo da sredim komp koji je prethodno vec bio na ciscenju kod "servisera" (serviser je cistio harddisk tako sto ga je prikljucio na svoj PC, instalirao mu jos jedan XP SP2, M$ AntiSpyware, AVG free, itd. ali uzalud). Na zarazenom PC-u je sve do trenutka kada je gotovo sve na njemu stalo (ni Net nije radio) bio upravo NOD32 trial. Kako nisam imao izbora, instalirao sam McAfee Virusscan 10, koji sam jedino imao, i njime skenirao (iako mu je baza bila "fabricka" - stara gotovo 6 meseci) i - pronasao je fajl New Poly Win32. Kad sam njega sredio, preostalo mi je bilo da sredim WinSock i komp je bio "fit" a tako je i danas.

Kao sto vidis, nista ne pricam napamet.

BTW, ja vise nemam nikakav AV na svom PCu, shvatio sam konacno da mi ne treba. Imam samo firewall (XP SP2+SygatePF Pro).

^{25.06.2006. u 19:54}

IcyImpact

Član broj: 64366
Poruke: 939
*.adsl.net.t-com.hr.

Profil

Re: Virus u operativnoj memoriji !

^{26.06.2006. u 07:06}

Citat:

crews_adder: Volim i ja da vidim rezultate testova, ali praksa je (za mene) jedno a testovi drugo...

Ne kužiš. Taj test pokazuje pravu zaštitu kakvu bi mi (korisnici) zapravo trebali puno više uzimati u obzir. Puno više bi se trebali oslanjati na taj neko tisuću ostalih testova koji pred AV-e postave direktorij od par desetaka tisuća komada raznog malwarea od kojih je njih 80% starije od 2-3 godine. Nego, tvoja praksa...

Citat:

crews_adder: Da ne sirim pricu - znam sa kojim AV-om sam uspeo da sredim komp koji je prethodno vec bio na ciscenju kod "servisera" (serviser je cistio harddisk tako sto ga je prikljucio na svoj PC, instalirao mu jos jedan XP SP2, M$ AntiSpyware, AVG free, itd. ali uzalud). Na zarazenom PC-u je sve do trenutka kada je gotovo sve na njemu stalo (ni Net nije radio) bio upravo NOD32 trial. Kako nisam imao izbora, instalirao sam McAfee Virusscan 10, koji sam jedino imao, i njime skenirao (iako mu je baza bila "fabricka" - stara gotovo 6 meseci) i - pronasao je fajl New Poly Win32. Kad sam njega sredio, preostalo mi je bilo da sredim WinSock i komp je bio "fit" a tako je i danas.

Eh ti "serviseri" ;-) Ne znam na koji se način koristio NOD32 do trenutka "kad je sve stalo" - ono što mogu potvrditi iz prakse da NOD32 tu i tamo javi da ne može otkloniti poneki malware, nema tako dobru detekciju starijih malwarea (2-3 godine i više) kao što to ima neka konkurencija (recimo F-Secure, Kaspersky - "New Poly Win32" je star tri i pol godine) ali ono u čemu je superioran je proaktivna zaštita. Ono što pričam je da tu zaštitu treba daleko više gledati, cijeniti od detekcija tih starijih malwarea. Jest da ti "stariji" nisu ništa bezopasniji ali daleko je veća mogućnost da pokupiš nešto novo, kod nekog outbreaka (manjeg ili većeg). Tu je NOD32 najjači i sve češće možeš čitati kako on bez dodatnih updatea štiti od nekih novih prijetnji dok korisnici tzv. tržišnih leadera (moš' mislit) čekaju par sati za zaštitu. Ako te nisam ja, možda te Andrew Lee uvjeri.

Citat:

crews_adder: Kao sto vidis, nista ne pricam napamet.

Nisam ni mislio da pričaš napamet ali treba ipak istražiti i probati mnogo više toga da bi se moglo nešto zaključiti i tvrditi.

Knowledge is power.

^{26.06.2006. u 07:06}

crews_adder
Serbia

Član broj: 28500
Poruke: 2068
*.smin.sezampro.yu.

ICQ: 302374108
Sajt: uk-en.help-eu.com/pages/i..

Profil

Re: Virus u operativnoj memoriji !

^{27.06.2006. u 23:50}

Citat:

IcyImpact: Ne kuzis.

Naprotiv. Kapiram i sta taj test znaci kao i sta ti hoces da kazes.

Citat:

IcyImpact: "New Poly Win32" je star tri i pol godine

Nisi razumeo. Kod McAfee-ja, "New Poly Win32" je zajednicki naziv za svaki onaj fajl koji je prepoznat kao polimorfni virus koji se u tom trenutku ne nalazi u bazi definicija McAfee VirusScan-a, a koji biva pronadjen upravo zahvaljujuci - heuristici.

^{27.06.2006. u 23:50}

IcyImpact

Član broj: 64366
Poruke: 939
*.adsl.net.t-com.hr.

Profil

Re: Virus u operativnoj memoriji !

^{28.06.2006. u 07:30}

Citat:

crews_adder: Naprotiv. Kapiram i sta taj test znaci...

Da je tako, ovoga ne bi bilo:

Citat:

crews_adder: Volim i ja da vidim rezultate testova, ali praksa je (za mene) jedno a testovi drugo...

Kao ni ove tvrdnje:

Citat:

crews_adder: NOD32 je po mom misljenju izvikan. McAfee VirusScan ima daleko bolju heuristiku

Citat:

crews_adder: Nisi razumeo. Kod McAfee-ja, "New Poly Win32" je zajednicki naziv za svaki onaj fajl koji je prepoznat kao polimorfni virus koji se u tom trenutku ne nalazi u bazi definicija McAfee VirusScan-a, a koji biva pronadjen upravo zahvaljujuci - heuristici.

Na temelju toga si došao do zaključka da VirusScan ima bolju proaktivnu zaštitu od NOD32? Eh, već sam rekao kada se nešto može zaključiti i tvrditi. Shvaćam zašto preferiraš VirusScan, ali razumi gornji test.

Knowledge is power.

^{28.06.2006. u 07:30}

Goran Mijailovic
Not available

SuperModerator
Član broj: 12684
Poruke: 4904
*.dialup.neobee.net.

Profil

Re: Virus u operativnoj memoriji !

^{28.06.2006. u 15:16}

Citat:

Ako te nisam ja, možda te Andrew Lee uvjeri.

a link na ESET

http://www.eset.com/company/article.php?contentID=1247

Citat:

Andrew Lee, CTO of ESET LLC...

It's nice to be important,
but it's more important to be nice.

moderators are disposable

^{28.06.2006. u 15:16}

IcyImpact

Član broj: 64366
Poruke: 939
*.adsl.net.t-com.hr.

Profil

Re: Virus u operativnoj memoriji !

^{28.06.2006. u 15:27}

Šta misliš Mijailoviću, zašto sam postavio taj link?

Knowledge is power.

^{28.06.2006. u 15:27}

Goran Mijailovic
Not available

SuperModerator
Član broj: 12684
Poruke: 4904
*.dialup.neobee.net.

Profil

Re: Virus u operativnoj memoriji !

^{28.06.2006. u 15:38}

Verovatno da nesto dokazes.

It's nice to be important,
but it's more important to be nice.

moderators are disposable

^{28.06.2006. u 15:38}

IcyImpact

Član broj: 64366
Poruke: 939
*.adsl.net.t-com.hr.

Profil

Re: Virus u operativnoj memoriji !

^{28.06.2006. u 16:07}

Postavio sam ga zato jer:

- proaktivna zaštita je vrlo lijepo objašnjena
- tamo piše istina, pravo stanje stvari

Knowledge is power.

^{28.06.2006. u 16:07}

IcyImpact

Član broj: 64366
Poruke: 939
*.adsl.net.t-com.hr.

Profil

Re: Virus u operativnoj memoriji !

^{28.06.2006. u 18:37}

Vrtimo se u krug. Ti već znaš moj odgovor na tvoje pitanje.

Citat:

Cemu bi ti vise verovao? Testu (ma kako bio pro)? Zao mi je, ali ja ne. Jer, ne stiti te tamo neki test (ma bio on i najnezavisniji i najstrucniji i najprofesionalniji i... naj sta ja znam) vec AV softver. Ti "proaktivni fajlovi" korisceni u the Testu, to su neki koji se munjevito sire "Mrezom" pa smo svi sada ugrozeni? Da li ce ikada biti u mrezi i potencijalna opasnost? Jesu li kojim slucajem zamrzli verzije testiranih AV-a na proslogodisnjem nivou pa im sada dali malware koji se u medjuvremenu pojavio?

Citat:

A test - k'o test, mozda samo malo drugaciji.

"Ne shvatam", priznajem unapred.

Odgovorio si.

Citat:

Uostalom, neka se javi SVAKO KO JE BAR JEDNOM IMAO BENEFICIJU OD "PROAKTIVNE ZASTITE" (pa makar i ESET-ove). Evo ja nisam.

Ja jesam, je i nekoliko mojih poznanika. Je i velika masa korisnika antivirusa ostalih AV vendora, ali većina njih toga nije niti svjesna.

Prekidamo offtopic. PP.

Knowledge is power.

^{28.06.2006. u 18:37}