E, kad smo već kod toga, da li je tačno (ili je samo "urbani IT-mit") da mnogi antivirusi "poture" virus i onda ga kao pronađu, da bi se pokazali superiornim u odnosu na konkurenciju?
Antivirusi: besplatni vs plaćeni ... potreba ili razbacivanje resursima
Zaključano
Zakačeno
Pa ja sam pokupio samo jedan do sada a antivirusa sam puno instalirao i do sada nijedan nije nalazio fake viruse - a kako znam? Pa jer ih nije pronalazio tacka :D
Zamisli haos-a (a ima ljudi koji ovako postupaju) kad bi user instalirao windows na nov comp i instalirao antivirus pre nego sto ode na net i on pronadje virus... Pa odmah da se nasmejes i uninstall :D
Zamisli haos-a (a ima ljudi koji ovako postupaju) kad bi user instalirao windows na nov comp i instalirao antivirus pre nego sto ode na net i on pronadje virus... Pa odmah da se nasmejes i uninstall :D
Potpis
make love - !war
Citat:
maksvel: E, kad smo već kod toga, da li je tačno (ili je samo "urbani IT-mit") da mnogi antivirusi "poture" virus i onda ga kao pronađu, da bi se pokazali superiornim u odnosu na konkurenciju?
Ne. Nije tačno.
@ico,hvala,zanimljivo...jako
a sto se tvog drugara tice,radio je i sa nodom full scan,ne?
@maksvel,pa ne podmecu av-i viruse,nego "se prica" da proizvodjaci antivirusa prave i viruse koje puste pa onda oni budu prvi koji naprave lek za njih...
a sto se tvog drugara tice,radio je i sa nodom full scan,ne?
@maksvel,pa ne podmecu av-i viruse,nego "se prica" da proizvodjaci antivirusa prave i viruse koje puste pa onda oni budu prvi koji naprave lek za njih...
Da...ali se desava nesto drugo sto bi se moglo nazvati prljava utakmica. Neki proizvodzaci u svoju bazu virusa ubacuju specificne fajlove drugog konkurentskog AV proizvoda. Kada taj fajl biva instaliran sa Av programom oglasi se uzbuna. Pokupis tako identifikovan fajl kao virus i odes da ga skeniras na neke referentne web based skenere i vidis da je laznjak. Naravno sve pod pretpostavkom da se na racunaru nalaze dva AV. Pre je to bilo drasticnije...dva AV na masini nisu ni mogla da se instaliraju, sad uglavnom svi to dozvoljavaju, ali onda ubace ovakvu caku sa ciljem da odvrate lorisnika od upotrebe novog AV.
off
@ icobh
mozes li molim te reci koje to linux bio, koji ti je bez tvog pitanja skenjao ceo hdd namenjen za mass storage
Hvala.
/off
@ icobh
mozes li molim te reci koje to linux bio, koji ti je bez tvog pitanja skenjao ceo hdd namenjen za mass storage
Hvala.
/off
^Ne mogu trenutno. Morao bih iskopati te stare CD-ove koje sam nekad koristio, među njima je vjerovatno i taj Linux, ako ga nisam u vatru bacio i ako me mozak u asocijacijama posluži...
Potpis
Ja znam samo za Fedoru Core 2 (ona sto je iso dolazio uz micro casopis dvd) koja je imala takav bug da po zavrsenoj instalaciji kada resetujes totalno pobrlja geometriju particija i otkine ti ceo hd... A to za samovoljno instaliranje na neku particiju to jos nisam ni cuo ni video za evo 10 godina koliko koristim linux, ako mu kazes automatically setup your hd i slicno onda hoce sve zivo da prebrise ali ti pise lepo (destroys all data on the drive), jedino ako u brzini nesto ne otkines...
Mislim da je bilo dosta off-a, da se vratimo na temu, salio sam se samo za Linux gore, nisam mislio da ce pokupiti neke reakcije...
Mislim da je bilo dosta off-a, da se vratimo na temu, salio sam se samo za Linux gore, nisam mislio da ce pokupiti neke reakcije...
Potpis
make love - !war
@combuster
:) ma desi se da naprave backup zarazenih drajvera pa onda naravno kad instairaju te drajvere racunar bude zarazen prije instaliranja antivirusnog programa.
a sto se tice ovog dal prave il ne...to ti je u principu isto kao i dal vjerujes u teoriju zavjere il si jednostavno naivan.
:) ma desi se da naprave backup zarazenih drajvera pa onda naravno kad instairaju te drajvere racunar bude zarazen prije instaliranja antivirusnog programa.
a sto se tice ovog dal prave il ne...to ti je u principu isto kao i dal vjerujes u teoriju zavjere il si jednostavno naivan.
@Zoran Milovanovic
Našao sam. Jedan od ova dva: Nitix ili YES! Uglavnom, trebala mi je laka server distribucija koja bi tjerala samo jedan servis na određenom portu na dan-dva. Ništa više. A dobio sam probleme od kojih me zamalo srčka pogodila...
Našao sam. Jedan od ova dva: Nitix ili YES! Uglavnom, trebala mi je laka server distribucija koja bi tjerala samo jedan servis na određenom portu na dan-dva. Ništa više. A dobio sam probleme od kojih me zamalo srčka pogodila...
Potpis
Interesuje me neko strucnije misljenje, ako za to naravno postoji mogucnost, u vezi kombinacije Avire free+Comodo firewall, te po potrebi skeniranje sa Dr.Web i Mbam-om, free varijantama takodje?!
Mnostvo je nekih subjektivnih komentara koji ne mogu da poruce nista konkretno, te mnoge ocjene su idividualne i poprilicno relativne i zanima me nesto sto je u praksi potvrdjeno?
Hvala unaprijed.
P.S. Spyware blaster je takodje instaliran, njegovo "prisustvo" se uopste ne osjeti i njega nisam napomenuo u gore aktivnim programima zastite...
Mnostvo je nekih subjektivnih komentara koji ne mogu da poruce nista konkretno, te mnoge ocjene su idividualne i poprilicno relativne i zanima me nesto sto je u praksi potvrdjeno?
Hvala unaprijed.
P.S. Spyware blaster je takodje instaliran, njegovo "prisustvo" se uopste ne osjeti i njega nisam napomenuo u gore aktivnim programima zastite...
Citat:
Mnostvo je nekih subjektivnih komentara koji ne mogu da poruce nista konkretno, te mnoge ocjene su idividualne i poprilicno relativne i zanima me nesto sto je u praksi potvrdjeno?
Hvala unaprijed.
Hvala unaprijed.
Nase subjektivno je uglavnom u praksi potvrdjeno...do subjektivnog smo stigli kroz praksu. Malo zdrave seljacke filozofije :-))
izmenjeno 1 put, poslednji put icobh 11.09.2009. u 00:41
Izmene poruke
- icobh11.09.2009. u 00:41zapis iz teksta poruke
Evo kako izgleda kada je sub7 client untouched:
http://www.virustotal.com/anal...08310e7b98c03d24281-1252620377
A ovo je poslije izmjene ikonice:
http://www.virustotal.com/anal...16cb9a011aec0db4685-1252620601
A zamislite šta se tu još sve može odraditi, sem zamjene ikonice...
P.S. Zašto ne možemo reći, uzmi to i to?! Baš zbog ovog:
http://www.virustotal.com/anal...1da012b1e663f7c5529-1252621842
ili ovog:
http://www.virustotal.com/anal...b61c4fb60161229ac89-1252618884
http://www.virustotal.com/anal...08310e7b98c03d24281-1252620377
A ovo je poslije izmjene ikonice:
http://www.virustotal.com/anal...16cb9a011aec0db4685-1252620601
A zamislite šta se tu još sve može odraditi, sem zamjene ikonice...
P.S. Zašto ne možemo reći, uzmi to i to?! Baš zbog ovog:
http://www.virustotal.com/anal...1da012b1e663f7c5529-1252621842
ili ovog:
http://www.virustotal.com/anal...b61c4fb60161229ac89-1252618884
Potpis
Najzanimljivije je da avira free zauzima 1 mesto po broju downloada vec mesecima na softpedia.com. Verovatno ima razloga.
Potpis
koliko god gledao sumu ili drvece medu uvek vidis
@Catch
Pa to ako hoces da razbijes famu neka pokaze na virus :) Inace...
Naravno tu je i ClamTK (gui frontend za clamav) ali opet ga drzati rezidentnog je ludost, clamd ume da pojede 100MB RAM-a (toliko o razbacivanju resursa)...
Pa to ako hoces da razbijes famu neka pokaze na virus :) Inace...
Naravno tu je i ClamTK (gui frontend za clamav) ali opet ga drzati rezidentnog je ludost, clamd ume da pojede 100MB RAM-a (toliko o razbacivanju resursa)...
Potpis
make love - !war
Joj Ivane, izludjuje me taj tvoj font! :D
(ali okviri i prozori i tema je dobra)
(ali okviri i prozori i tema je dobra)
Potpis
Vec godinama koristim nod32 i nikada do sada nisam imao problema.
Uvek je pronalazio viruse i trojance tamo gde ih je stvarno bilo, uz zaista mali broj false-positive prijava, sto ovde skoro niko ne pominuje. Zaista me nerviraju pojedini antivirusi kada na svaki keygen patch ili slicno, prijave da je pun trojanaca sto ustvari nije tacno. Meni ne treba program koji ce da me obavestava da je koriscenje crack-ovanih verzija programa ilegalno, vec koji ce da "cuti" i radi ono za sta je "placen".
U vecini slucajeva je ono sto neki drugi antivirus prijavi kao trojanca, koji nod32 nije prijavo, cist false-positive.
U svrhu testiranja ove tvrdnje, uradio sam sledece pre nekog vremena:
Imao sam jedan DVD koji je pun sitnih programcica, naravno svi sa crack-ovima, patch-evima, i slicno, koji je pre narezivanja skeniran nod-om. Nod32 nije nista nasao! Taj DVD sam skenirao sa jos jedno 15-20 antivirusa, anti trojanaca i slicno, i skoro svi ostali su "pronasli" po nesto u manjoj ili vecoj meri. Ok. Resio sam da proverim da li su to false-positive, ili nod32 jednostavno nije odradio posao kako treba. Instalirao sam sve te programe na sistem koji nije imao ni jedan antivirus, naravno pokretao sam i sve one "zarazene" fajlove, i nakon zavrsene instalacije napravio sam ghost. Nakon toga sam instalirao jedan antivirus, skenirao ceo sistem, pa vratio ghost sistema sa svim tim programima ali bez antivirusa, pa instalirao drugi antivirus, ponovo pokretao sken kompletnog sistema, i tako sve u krug dok nisam isproveravao sve antiviruse koje sam imao.
Ni jedan od tih antivirusa nije pronasao NISTA na sistemu sa instaliranim programima, dok je pri skeniranju instalacije prijavljivao da su fajlovi zarazeni. Da su stvarno fajlovi bili zarazeni, bio bi zarazen i sistem, jer nije bilo ni jednog antivirusa koji bi sprecio infiltraciju prilikom instalacije.
Zakljucak je da su sve to bili false-positive rezultati, i da nod32 jeste obavio posao kako treba, ali da jednostavno nije izbacivao false-positive rezultate.
Ako sam pre tog testa i bio u dilemi da li da menjam antivirus ili ne, nakon tog testa sam definitivno odlucio da je najbolje da i dalje koristim nod32. Proveren je, brz, trosi malo resursa, i ima jedan od najmanjih brojeva false-positive rezultata na trzistu. Jedini problem je mozda kod ljudi koji nemaju stalnu internet vezu, jer se performanse ovog antivirusa drasticno pogorsavaju, kada je pronalazenje zarazenih fajlova u pitanju, kada nije ukljucen na auto update.
I jos nesto u vezi false-positive rezultata. Desi se po neki put i nod-u da izbaci takav rezultat, ali ako posumnjam da je nesto takvo u pitanju, ja lepo uploadujem taj fajl na virus total, pa uporedim rezultate sa preko 40 razlicitih antivirusa. Ako se desi da vecina najpoznatijih antivirusa ne pronadje nista, onda je velika verovatnoca da to i jeste zaista false-positive rezultat.
http://www.virustotal.com/
A sto se tice najboljeg antivirusa, to je svakako GHOST! ;)
Instaliras lepo sve sto ti treba u sistem, podesis, napravis ghost, i ako u bilo kom trenutku posumnjas da imas viruse, ti lepo u roku od par minuta vratis apsolutno sve na savrseno funkcionalno i cisto stanje.
Na ovaj nacin ne samo da stedis vreme, vec mozes bukvalno da urnises sistem, sve pobrises, zarazis, desetkujes, i da uvek u roku od par minuta sve dovedes u perfektno stanje.
Jedini uslov za ovako nesto je da imas dve ili vise particija, i da sve programe preusmeris da ni jedan podatak ne snimaju, kovertuju, cuvaju, na sistemskoj particiji. Tako ces izbeci gubitak podataka prilikom ghost-ovanja.
I jos jedna lepa stvar sa ghost-om. Kada napravis "savrsen" ghost, mozes ga upotrebiti na bilo kojoj masini.
U vecini slucajeva ce ghost-ovanje tvog sistema na nekoj drugoj masini izbaciti plavi ekran prilikom podizanja windowsa na toj (drugoj) masini, ali tu onda na scenu stupa jedna fora. Iz-ghost-ujes tu masinu, ne podizes windows, vec ubacis disk sa instalacijom windowsa, instaliras sistem preko vec postojeceg (koji si ubacio iz ghost-a), instaliras drajvere kada se sve to zavrsi, i za nekih 30 do 60 minuta imas sistem u kome je sve instalirano, podeseno, i gde sve funkcionise bezprekorno. Naravno fora je u tome da ides sledecim redosledom: prilikom instalacije windowsa prvi put udaris "enter", zatim na sledecem ekranu "F8", pa na sledecem "R". Na taj nacin ce instalacija windowsa oporaviti samo fajlove koji ne pasu na toj novoj masini, a to su obicno razliciti drajveri, koji su instalirani kada si pravio ghost, i koji na toj drugoj masini izbacuju BSOD.
U svakom slucaju GHOST je cudo i za iskljucivo licne potrebe, tako da svakome preporucujem da onoga trenutka kada zavrsi sve oko instalacije sistema, programa, drajvera i slicno, napravi jednu rezervnu kopiju ghost-a za ne daj boze.
Uvek je pronalazio viruse i trojance tamo gde ih je stvarno bilo, uz zaista mali broj false-positive prijava, sto ovde skoro niko ne pominuje. Zaista me nerviraju pojedini antivirusi kada na svaki keygen patch ili slicno, prijave da je pun trojanaca sto ustvari nije tacno. Meni ne treba program koji ce da me obavestava da je koriscenje crack-ovanih verzija programa ilegalno, vec koji ce da "cuti" i radi ono za sta je "placen".
U vecini slucajeva je ono sto neki drugi antivirus prijavi kao trojanca, koji nod32 nije prijavo, cist false-positive.
U svrhu testiranja ove tvrdnje, uradio sam sledece pre nekog vremena:
Imao sam jedan DVD koji je pun sitnih programcica, naravno svi sa crack-ovima, patch-evima, i slicno, koji je pre narezivanja skeniran nod-om. Nod32 nije nista nasao! Taj DVD sam skenirao sa jos jedno 15-20 antivirusa, anti trojanaca i slicno, i skoro svi ostali su "pronasli" po nesto u manjoj ili vecoj meri. Ok. Resio sam da proverim da li su to false-positive, ili nod32 jednostavno nije odradio posao kako treba. Instalirao sam sve te programe na sistem koji nije imao ni jedan antivirus, naravno pokretao sam i sve one "zarazene" fajlove, i nakon zavrsene instalacije napravio sam ghost. Nakon toga sam instalirao jedan antivirus, skenirao ceo sistem, pa vratio ghost sistema sa svim tim programima ali bez antivirusa, pa instalirao drugi antivirus, ponovo pokretao sken kompletnog sistema, i tako sve u krug dok nisam isproveravao sve antiviruse koje sam imao.
Ni jedan od tih antivirusa nije pronasao NISTA na sistemu sa instaliranim programima, dok je pri skeniranju instalacije prijavljivao da su fajlovi zarazeni. Da su stvarno fajlovi bili zarazeni, bio bi zarazen i sistem, jer nije bilo ni jednog antivirusa koji bi sprecio infiltraciju prilikom instalacije.
Zakljucak je da su sve to bili false-positive rezultati, i da nod32 jeste obavio posao kako treba, ali da jednostavno nije izbacivao false-positive rezultate.
Ako sam pre tog testa i bio u dilemi da li da menjam antivirus ili ne, nakon tog testa sam definitivno odlucio da je najbolje da i dalje koristim nod32. Proveren je, brz, trosi malo resursa, i ima jedan od najmanjih brojeva false-positive rezultata na trzistu. Jedini problem je mozda kod ljudi koji nemaju stalnu internet vezu, jer se performanse ovog antivirusa drasticno pogorsavaju, kada je pronalazenje zarazenih fajlova u pitanju, kada nije ukljucen na auto update.
I jos nesto u vezi false-positive rezultata. Desi se po neki put i nod-u da izbaci takav rezultat, ali ako posumnjam da je nesto takvo u pitanju, ja lepo uploadujem taj fajl na virus total, pa uporedim rezultate sa preko 40 razlicitih antivirusa. Ako se desi da vecina najpoznatijih antivirusa ne pronadje nista, onda je velika verovatnoca da to i jeste zaista false-positive rezultat.
http://www.virustotal.com/
A sto se tice najboljeg antivirusa, to je svakako GHOST! ;)
Instaliras lepo sve sto ti treba u sistem, podesis, napravis ghost, i ako u bilo kom trenutku posumnjas da imas viruse, ti lepo u roku od par minuta vratis apsolutno sve na savrseno funkcionalno i cisto stanje.
Na ovaj nacin ne samo da stedis vreme, vec mozes bukvalno da urnises sistem, sve pobrises, zarazis, desetkujes, i da uvek u roku od par minuta sve dovedes u perfektno stanje.
Jedini uslov za ovako nesto je da imas dve ili vise particija, i da sve programe preusmeris da ni jedan podatak ne snimaju, kovertuju, cuvaju, na sistemskoj particiji. Tako ces izbeci gubitak podataka prilikom ghost-ovanja.
I jos jedna lepa stvar sa ghost-om. Kada napravis "savrsen" ghost, mozes ga upotrebiti na bilo kojoj masini.
U vecini slucajeva ce ghost-ovanje tvog sistema na nekoj drugoj masini izbaciti plavi ekran prilikom podizanja windowsa na toj (drugoj) masini, ali tu onda na scenu stupa jedna fora. Iz-ghost-ujes tu masinu, ne podizes windows, vec ubacis disk sa instalacijom windowsa, instaliras sistem preko vec postojeceg (koji si ubacio iz ghost-a), instaliras drajvere kada se sve to zavrsi, i za nekih 30 do 60 minuta imas sistem u kome je sve instalirano, podeseno, i gde sve funkcionise bezprekorno. Naravno fora je u tome da ides sledecim redosledom: prilikom instalacije windowsa prvi put udaris "enter", zatim na sledecem ekranu "F8", pa na sledecem "R". Na taj nacin ce instalacija windowsa oporaviti samo fajlove koji ne pasu na toj novoj masini, a to su obicno razliciti drajveri, koji su instalirani kada si pravio ghost, i koji na toj drugoj masini izbacuju BSOD.
U svakom slucaju GHOST je cudo i za iskljucivo licne potrebe, tako da svakome preporucujem da onoga trenutka kada zavrsi sve oko instalacije sistema, programa, drajvera i slicno, napravi jednu rezervnu kopiju ghost-a za ne daj boze.
Uozbiljite se, jer kakvi su to antivirusi kada ne mogu detektovati i odstraniti, naprimjer, Zmist koji je isprogramiran 2001. godine od strane jednog genijalnog rusa, ili metaMORPH kojeg je cika Mental Driller napisao ? Proslo je 7-8 godina od toga, a ovi antivirusi (komercijalni ili ne) ne mogu im nista. Jos da ima neko pametan pa da isprogramira nekog metamorfnog crvica i eto problema. Sve sto ovi jadni antivirusi mogu detektovati su neki pokusaji virusa koji se daju uraditi za manje od dan, usb "virusi", neko smece od crvica, "trojanci" ciji se princip nije promijenio jos od sub7, neka smijurija od rootkita itd. Pitanje je vremena kada ce im zadati neko glavobolju s nekim yebitacnim crvom.
Citat:
djyova:
Imao sam jedan DVD koji je pun sitnih programcica, naravno svi sa crack-ovima, patch-evima, i slicno, koji je pre narezivanja skeniran nod-om. Nod32 nije nista nasao! Taj DVD sam skenirao sa jos jedno 15-20 antivirusa, anti trojanaca i slicno, i skoro svi ostali su "pronasli" po nesto u manjoj ili vecoj meri. Ok. Resio sam da proverim da li su to false-positive, ili nod32 jednostavno nije odradio posao kako treba. Instalirao sam sve te programe na sistem koji nije imao ni jedan antivirus, naravno pokretao sam i sve one "zarazene" fajlove, i nakon zavrsene instalacije napravio sam ghost. Nakon toga sam instalirao jedan antivirus, skenirao ceo sistem, pa vratio ghost sistema sa svim tim programima ali bez antivirusa, pa instalirao drugi antivirus, ponovo pokretao sken kompletnog sistema, i tako sve u krug dok nisam isproveravao sve antiviruse koje sam imao.
Ni jedan od tih antivirusa nije pronasao NISTA na sistemu sa instaliranim programima, dok je pri skeniranju instalacije prijavljivao da su fajlovi zarazeni. Da su stvarno fajlovi bili zarazeni, bio bi zarazen i sistem, jer nije bilo ni jednog antivirusa koji bi sprecio infiltraciju prilikom instalacije.
Zakljucak je da su sve to bili false-positive rezultati, i da nod32 jeste obavio posao kako treba, ali da jednostavno nije izbacivao false-positive rezultate.
Imao sam jedan DVD koji je pun sitnih programcica, naravno svi sa crack-ovima, patch-evima, i slicno, koji je pre narezivanja skeniran nod-om. Nod32 nije nista nasao! Taj DVD sam skenirao sa jos jedno 15-20 antivirusa, anti trojanaca i slicno, i skoro svi ostali su "pronasli" po nesto u manjoj ili vecoj meri. Ok. Resio sam da proverim da li su to false-positive, ili nod32 jednostavno nije odradio posao kako treba. Instalirao sam sve te programe na sistem koji nije imao ni jedan antivirus, naravno pokretao sam i sve one "zarazene" fajlove, i nakon zavrsene instalacije napravio sam ghost. Nakon toga sam instalirao jedan antivirus, skenirao ceo sistem, pa vratio ghost sistema sa svim tim programima ali bez antivirusa, pa instalirao drugi antivirus, ponovo pokretao sken kompletnog sistema, i tako sve u krug dok nisam isproveravao sve antiviruse koje sam imao.
Ni jedan od tih antivirusa nije pronasao NISTA na sistemu sa instaliranim programima, dok je pri skeniranju instalacije prijavljivao da su fajlovi zarazeni. Da su stvarno fajlovi bili zarazeni, bio bi zarazen i sistem, jer nije bilo ni jednog antivirusa koji bi sprecio infiltraciju prilikom instalacije.
Zakljucak je da su sve to bili false-positive rezultati, i da nod32 jeste obavio posao kako treba, ali da jednostavno nije izbacivao false-positive rezultate.
Hm, a sta ces sa trojancima koji se instaliraju, pokupe passworde, brojeve kreditnih kartica, PINove i slicne kerefeke, posalju to gde treba da posalju, i uklone svaki trag o svom postojanju na racunaru. Vecina modernih trojanaca radi tako, i sve to odrade izuzetno brzo. Ili sta ces sa crvima i trojancima koji blokiraju rad AV programa, ili koriste rootkit ili neku drugu tehniku da se sakriju od njih - kazes da si AV programe instalirao na kraju, znaci na vec potencijalno zarazenu masinu. Ne bih bas bio siguran da si experiment odradio kako treba...
Tema je zaključana, nove poruke nisu moguće.