Antivirus testovi, analitika i diskusija...

Poštovani članovi Zaštite,


U želji da podignemo aktivnost na forumu i osvežimo teme, započeli smo projekat svestrane i univerzalne analize i diskusije o antivirusima i paketima za zaštitu u okviru koje ćemo prezentovati testiranja nezavisnih laboratorija, vršiti analizu istih i konstantno razmenjivati mišljenja o istim. Činjenica je da je teorija jedno, praksa sasvim drugo, da testovi nezavisnih laboratorija nisu u potpunosti merodavni i da ih ne treba shvatiti previše ozbiljno ali sa druge strane oni ipak stvaraju donekle realnu sliku na rang listi i odvajaju ozbiljnije proizvode od nepotpunih. Situacija se periodično menja, svedoci smo naglih promena i toga da danas postoji višestruko veći broj antivirusnih proizvoda nego nekada, otud i prilika da istaknemo neke od onih koju su u senci vodećih proizvoda i koji zahvaljujući prejakoj konkurenciji još nisu istaknuti. Tema je univerzalnog karaktera, kao što i sam naslov govori, stoga imate slobodu da izrazite svoje mišljenje u potpunosti.




Vaš Elitesecurity tim,

Potpis

A wolf is weaker than a lion and a tiger, but doesn't play in the circus.

Neki od poslednjih testova AV-Test i AV-Comparatives nezavisnih laboratorija...



AV-Test / Home User / Windows 10 / April 2017






AV-Comparatives / Real-World Protection Test / May 2017






AV-Comparatives / False Alarm Test / March 2017






AV-Comparatives / Performance Test / May 2017

Potpis

A wolf is weaker than a lion and a tiger, but doesn't play in the circus.

A VS nesrećni eset... :(

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

kako vidim, Panda je i dalje tata za sve ostale... fali samo test koji pokazuje krljanje po procesoru i memoriji da to i dokaze...

Dobro se oni kotiraju godinama, nije to baš tako crno...





Misliš u kategoriji besplatnih antivirusa ili inače? Fina je Panda, koristim je dugo na kućnom računaru...

Potpis

A wolf is weaker than a lion and a tiger, but doesn't play in the circus.

da, besplatna za kucnu upotrebu...

Hajde da dam prvo ozbiljan odgovor. Moje mišljenje je da je za normalnog korisnika Windows OS-a, najbolji i najkvaliteniji Microsoft AV, kako god da se zove. Jer ko će bolje da poznaje svoje čedo od onog koga je napravio
Tako da ja sa te strane ostajem privržen Microsoftu, bez toga da lupam glavu. Sam sve radi, podseća me kada da skeniram računar, sam se apdejtuj, štiti me od svega, najviše od onih Windows aktivatora. Tu je najbolji. Nema mu ravnog.
Inače takodje dobri antivirusi, a nigde se ne pominju, su oni koji se javljajau na iskačučim prozorima na kojima piše "Vaš računar je zaražen! Skenirajte ga sa...", pa ide link do tog exe fajla.
I da dodam svi oni ( i Microsft AV i ovi drugi) su potpuno besplatni

Potpis

https://sigurnostnamrezi.wordpress.com/

Ti mora da radiš u MS-u...

Budimo realni, mnogi od nas koji se bave ovim poslom i rade u IT sektoru su upoznati sa funkcionisanjem sistema kao celine, kao i sa njegovim osetljivim delovima, te stoga i ne postoji potreba za antivirusom. Ipak, posao kao posao zahteva neki vid zaštite, čak i kompleksniju ukoliko strategija firme i poslovanja to zahteva. Svaki antivirus je dobar na svoj način. Ne osporavam tvrdnju da je Windows Defender solidna zaštita, ali postoje mnogi kompleksniji paketi i softveri, sve shodno potrebama. Biće u ovoj temi reči o mnogim paketima...

Potpis

A wolf is weaker than a lion and a tiger, but doesn't play in the circus.

Budimo realno, Windows defender je kao siguran sex sa puknutim kondomom.

U dve firme je prošao ransomware pored živog defendera koji ga jeste detektovao, ali ono ovaj odradio posao bez problema i šifrirao dokumenta.

Klasičan word macro je bio u pitanju, ono click enable to view document...

Na poslu smo imali Kaspersky endpoint security (sad smo morali da pređemo na ESET endpoint security u sklopu VS) to su bili spiskovi i spiskovi sprečenih ransomwarea. Pitam li se šta bi bilo da smo koristili Windows defender.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Mogli bi da dodate na listu i Sophos Home.

Na testovima nezavisnih laboratorija se Sophos ne pojavljuje ali naprotiv, o njemu će svakako biti reči u ovoj temi jer težimo tome da obuhvatimo što veći broj proizvoda.




Što se tiče idealnog rešenja, svi znamo da je korisnik primaran u tom lancu i da je korisnička disciplina i znanje pola posla u zaštiti. Međutim, moramo uzeti u obzir da ne poseduju svi adekvatno znanje, te stoga ovoj temi moramo da priđemo sa neke neutralne tačke gledišta gde su svi korisnici podjednako edukovani. Dakle, razlika u kvalitetu među proizvođačima svakako postoji, banalan primer je recimo detekcija gde jedan antivirus u odnosu na drugi ima bolju detekciju za 5%, a to je ponekad i do čak 200.000-300.000 uzoraka malicioznog softvera. Tu se sad nadovezuje i sposobnost antivirusa da detektovano i ukloni, ali da ne dužim priču u tom smeru...
Suština je da nijedan antivirus ne pruža totalnu zaštitu ali da razlika među njima svakako postoji.

Potpis

A wolf is weaker than a lion and a tiger, but doesn't play in the circus.

Problem sa ovakvim testiranjima je što umeju puno toga i da sakriju - pogledajte recimo drugu sliku i F-Secure: uspešno je otkrio sav potureni malware, ali je imao i 37 lažnih prijava, tako da ne znaš šta je gore, da li da ti neki AV propusti malware, ili ti prijavi neki sistemski fajl kao maliciozan i zbog toga ti se skrši sistem ili neki bitan servis...

Ima tu svega, zato kažem da ne treba ozbiljno shvatiti sve to. Takođe, kao i u drugim sferama života, para vrti gde burgija neće, neki proizvođači svoje rezultate prave na finansijskoj osnovi iako su u pitanju "nezavisne" laboratorije. Jedino što je oduvek bilo na mestu kod ovakvih testova jeste drastična razlika između gigantskih firmi i sitnijih riba što se kaže, mada je ta razlika u ovom trenutku znatno manja jer su firme iscrpele ideje i zalihe. Najpre heuristika, pa cloud, ostaje nam da vidimo šta je sledeće što će smisliti i na taj način pogurati sebe u odnosu na konkurenciju.

Potpis

A wolf is weaker than a lion and a tiger, but doesn't play in the circus.

Ono što mi se dopada sa Kasperskym, jeste da još uvek nisam doživeo false positive tokom svih ovih silnih godina korišćenja. Jedno vreme dok sam koristio Aviru, ubijala me sa false pozitivnim. Sad u firmi koristimo ESET i isto nije loš što se false positive tiče

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Oduvek su se Kaspersky i ESET isticali, godinama unazad. Od malena sam bio zaluđenik za NOD32, koristio sam ga sigurno 7-8 godina. Kaspersky sa legalnom licencom imam trenutno na svom laptopu koji koristim za posao. Ono što mi je oduvek upadalo u oči, a vezano je za Kaspersky jeste činjenica da koliko god imao jaku konfiguraciju desiće se uvek onaj mali slowdown u momentu, što naravno ne umanjuje njegovu efikasnost koja je na visokom nivou.

Potpis

A wolf is weaker than a lion and a tiger, but doesn't play in the circus.

Kaspersky je često napadan ali i ja imam (tj imao sam) dobro iskustvo sa njim. Pre mnogo godina sam počeo da plaćam licencu ovdašnjim prodavcima, uz popust od sledeće godine, pa mi je to bilo vrlo jeftino rešenje i kao zamena za stalno jurenje za ključevima i kao zaštita od zaludnih kojima sam pomagao oko instalacija a antivirus je bio među najvažnijim detaljima. Kada sam počeo da im predlažem da plate licencu, više me ne bi pitali za tako nešto. ;) Nikada nisam imao problema sa virusima ni sa nekim primetnim usporavanjem pa će on verovatno da bude moj izbor ako jednom opet malo više koristim windows. ;)

U međuvremenu koristim windows defender koji završava posao u retkim situacijama kao što je ova sada, kada otvorim pendžere da odradim apdejt i slično.

Slažem se, licencirani antivirus je danas isplativo rešenje jer za nekih 40-50 evra imaš mir na godišnjem nivou po tom pitanju. E sad, postoji drugi deo priče, a vezan je za kućne korisnike koji računar koriste za svakodnevnicu. Na osnovu dosadašnjeg iskustva i rada sa sistemima i softverom, smatram da kućni korisnici mogu da se zadrže na besplatnim verzijama antivirusa. Imao besplatnu Pandu ili licencirani Kaspersky, on će meni svakako doneti računar na servis nakon određenog vremena jer je sistem potrošni materijal ukoliko se sa njim ne rukuje kako treba. Instalacije raznih programa, neadekvatna deinstalacija istih, eksperimentisanje sa raznim čistačima registry baze i slično, sve to dovodi do usporavanja pa nekad i gubljenja nekih karakteristika sistema. Jedno vreme sam forsirao politiku legalnih antivirusa kod kućne klijentele i naišao na otpor posle određenog vremena, a objašnjenje je bilo "čemu plaćati antivirus kad svakako moram da ti donesem barem jednom godišnje računar da ga osvežiš". Verujte mi da sam se složio sa tim. Druga strana priče je zaštita računara koji koriste za posao, bilo u kućnom ili poslovnom okruženju. Tu apsolutno podržavam i forsiram legalne i licencirane antiviruse.

Potpis

A wolf is weaker than a lion and a tiger, but doesn't play in the circus.

To je iz druge priče, ja sam samo pomenuo prijatelje koji znaju da ja mogu da im rešim problem i da im fraj opravim ali kada posle nekoliko dobronamernih saveta nastave da rade kao do tada, prestane da bude pomoć i postaje napor. Onda je rešenje da im ponudim da plate licencu i obično potraže nekog drugog da za dž čisti za njima.

Slažem se sa tobom, mada su naši ljudi jako teški kada treba dinar da im se izvuče iz džepa, takav je balkanski mentalitet. Kada bi korisnici u većoj meri zaobilazili segmente unutar sistema koje realno i ne treba da diraju, na taj način bi očuvali integritet operativnog sistema i licencirani antivirus bi imao pun efekat. Sve je to igra "hiljadu zašto, hiljadu zato". Generalno, konstatacije nam idu u sličnom pravcu i slažemo se u vezi mnogih stvari.
Veliki problem kod današnjih korisnika jeste i zabluda o tome da je instalacijom antivirusa zatvoren krug zaštite. Slabo je razvijena svest o tome da je antivirus svega 50% zaštite, možda ni toliko. Legalan sistem, Windows Update, software update, interakcija korisnika i još mnogo toga doprinosi zaštiti u podjednakoj meri kao taj famozni antivirus.

Potpis

A wolf is weaker than a lion and a tiger, but doesn't play in the circus.