Антивірусне програмне забезпечення

Дата: Сб, 18.08.2007, 02:45 | Повідомлення № 1

Ветеран спілкування

Повідомлень: 3705

Нагороди: 18

Рейтинг: 209

Поділ досвідом про різні типи антивірусних програм та проблеми, які вам задавали віруси.

Відредаговано: НІКОЛЯ - Чт, 20.12.2012, 15:32

XXX

Дата: Сб, 03.11.2007, 13:25 | Повідомлення № 31

Я тут недавно...

Повідомлень: 30

Нагороди: 0

Рейтинг: 0

Спробуйте Nod 32

Quote (Newbie)

а от ліцензії Касперського і НОДа мене "замахали" своїми повідомленнями і постійним пошуком якигось ключів.

Чому встоновіть Nod 32 і nodFixx на 40К років я думаю вистачить
а оновлювати базу все одно потрібно...

mouse

Дата: Пт, 09.11.2007, 00:39 | Повідомлення № 32

Ветеран спілкування

Повідомлень: 2026

Нагороди: 4

Рейтинг: 62

З досвіду використання. Звичайно, суб'єктивна думка.

1. Довгий час біля 5 років користувався Dr.Web 4.32 (останнім часом). Бази оновлював раз на місяць. Були випадки, що при скануванні системи він знаходив віруси в файлах, що були закані з інету. (будемо думати, що оновлення треба робити частіше).
2. Перейшов вже півроку на Avast 4.7 home. Найшов віруси після встановлення одразу перед завантаженням. Викидає вікно з мігалкою - трапляється досить часто при роботі в мережі. Поки ним задоволений. Обновлюється швидко, без проблем.
3. Цікавився, ставив NOD32 (він навіть стоїть на сервері - там поки проблем не було).
Цікава особливість. Дома встановив його (але забув, що стоїть аваст). Конфлікту не було - стояло все цілий тиждень. Подумав, що це якось не порядно. (обновлювались без проблем). З причин особистих - подобається аваст - залишив його. Рекомендую.
Але час від часу бажано перевіряти, особливо на роботі компи альтернативним антивірусом. Я практикую перевірку др.вебом через локалку. Працює швидко.

sergey1979

Дата: Сб, 17.11.2007, 07:42 | Повідомлення № 33

Прописаний назавжди

Повідомлень: 430

Нагороди: 3

Рейтинг: 33

В школі користуємось ліцензійним Dr.Web (4.44).
По відлову вірусів, особливих претензій немає, хоча інколи все ж пропускає.
Але надоїла вже проблема з його роботою під іншими користувачами - вискакує помилка, яку щоб закрити потрібно клацати 4 рази.Ще й частенько. І по неї в їхньому форумі написано.

takdiy

Дата: Ср, 21.11.2007, 01:54 | Повідомлення № 34

Тут живе...

Повідомлень: 104

Нагороди: 0

Рейтинг: 4

Хто працює з набором утиліт Hiren's BootCD Wintools?

Справа в тому що до її складу входить програма Ad-Aware SE.

Вона познаходила на зараженому компі те що не зміг знайти касперський. Всякі желатіни , трояни і т.п. Крім того один із вірусів заблокував доступ до Диспечера задач, (швидше за все шляхом зміни ключа в рєєстрі) а ця програма Ad-Aware SE це виправила і доступ до диспечера відновлено. Hiren's BootCD Wintools записується на диск і не потребує інсталяції. Також є можливість оновлення бази Ad-Aware SE.

Добавлено (21.11.2007, 01:54)
---------------------------------------------
Да, велике прохання до користувачів Hiren's BootCD Wintools. Якщо можна - опишіть коротко призначення всіх утиліт.

Yura_Shrol

Дата: Пт, 28.12.2007, 12:11 | Повідомлення № 35

Знаток супутникового інету

Повідомлень: 652

Нагороди: 7

Рейтинг: 98

І все таки, специ, підкажіть як зробити краще. Інтернет дорогий (GPRS+ супутник), комп'ютерний клас 9 машин. Потрібно оновлювати антивірусні бази даних на всіх. На мою думку це робити зручніше з деякого архіву, взятого з інтернету раз, і через локальну мережу на всі машини (економія трафіку і грошей). Який антивірус для цього підходить краще. Вибір між касперським, авірою, бітдефендером чи можливо якимсь іншим.

Добавлено (28.12.2007, 12:11)
---------------------------------------------
І ще одне запитанняю. Чи можна обновити через інтернет антивірусні бази на одному комп'ютері а потім використовуючи його (комп'ютера) бази обновити всі інші машини. Дякую дякую аж підскакую!

vitert

Дата: Нд, 06.01.2008, 03:53 | Повідомлення № 36

Тут живе...

Повідомлень: 174

Нагороди: 1

Рейтинг: 22

Quote (takdiy)

В деяких антивірусах як наприклад в нортоні просто потрібно скопіювати всі файли із папки updfiles (чи якоїсь подібної) із обновленої машини на необновлену.
Я використовую NOD32 із ключем NOD-Fix там просте копіювання не помагає потрібна програмка n32upgen (генератор обновлень 47 кб) яку легко знайти. Оновлюю базу дома, а потім запускаю генетатор і зберігаю обновлення в папці. А потім в школі скидаю на центральний комп'ютер і оновлюю базу на вчительському і на всіх інших з однієїї папки, просто в налаштуваннях обновлення своривши новий сервер для оновлень і прописавши шлях до папки з базою (щось типу d:\antivitus\updfiles на вчительському чи \\server\d$\antivirus\updfiles на учнівських) у додаткових опціях потрібно вказати "без з'єднання" чи "локальна мерержа".

Ковальчук_Олександр

Дата: Нд, 06.01.2008, 22:04 | Повідомлення № 37

Ветеран спілкування

Повідомлень: 3705

Нагороди: 18

Рейтинг: 209

Нещодавно зіткнувся з вірусом, який досить популярний і часто розповсюджується на флешках чи дискетах. Він називається Worm.Win32.Perlovga.a
Цей вірус потрапив на мій комп’ютер, коли в мене був встановлений АВАСТ Профешіонал і жив тривалий час. Коли ж я установив Касперського, то він зразу виявив вірус і знищив із всіх дисків.
Принцип дії віруса:

При запуске червь копирует свой исполняемый файл в корневой каталог Windows:
%WinDir%\xcopy.exe
Деструктивная активность
Вирус копирует следующие файлы из своей рабочей папки:
%WorkDir%\host.exe
%WorkDir%\autorun.inf

в корневой каталог Windows:
%WinDir%\svchost.exe
%WinDir%\autorun.inf

Затем запускает на исполнение файл:
%WinDir%\svchost.exe,
На этом работа червя завершается.

Якщо коротко, то вірус копіює файли host.exe, autorun.inf та copy.exe на кожен із дисків вінчестера, або флешку чи дискету, якщо вони під’єднані до зараженого комп’ютера. Після знищення цього вірусу касперським побічна дія залишилась: будь-який диск вінчестера чи флешка відкривається лише через контекстне меню, що дуже не зручно. В школу учні мені не одноразово приносили свої флешки та дискети, на яких касперський виявляв цей вірус. Отже, їхні комп’ютери заражені також. Може хто знає, як позбутися цього побічного ефекту, що залишився після знищення вірусу?

vitert

Дата: Пн, 07.01.2008, 03:49 | Повідомлення № 38

Тут живе...

Повідомлень: 174

Нагороди: 1

Рейтинг: 22

Quote (Ковальчук_Олександр)

Таки наважився завантажив файл із вірусами. Касперський виявив і знешкодив 95 із 100. Мабуть це через те, що в нього старі сингатури (останнє оновлення - липень 2007 рік). Впринципі, процедура тестування мені здалась практично безпечною. Ви завантажуєте архів з вірусами звідси: http://rapidshare.com/files/19419002/100_vir.rar Потім за допомогою архіватора видобуваєте архів в одну папку (пароль на архів: virus). І провіряєте цю папку своїм антивірусом. Мій касперський таким чином знайшов і знешкодив 95 із 100 вірусів, інші 5 файлів він просто не вважає вірусами і я їх знищив самостійно. Сподіваюсь, розмножитись вірусняки не встигли. Спробуйте протестуйте. Це цікаво, хоч і трохи небезпечно.

Щойно завантажив перевірив NOD32 з останнім оновленням - результат 99 виявив із 100.
Після того як добавив у налаштуваннях мети сканування виявляти потенційно небезпечні програми виявив 100 із 100.
Ще раз переокнався що NOD найоптимальніший вибір, хоча за давності вірусів даний тест не найкращий показник.

Добавлено (07.01.2008, 03:49)
---------------------------------------------

Quote (Ковальчук_Олександр)

Після знищення цього вірусу касперським побічна дія залишилась: будь-який диск вінчестера чи флешка відкривається лише через контекстне меню, що дуже не зручно

Я зустрічався з подібними проблемами, не зовсім такими як у вас, на коп'ютері не лише диски не відкривались а і папки та деякі файли - проблема була у порушенні та зникнінні команд що виконуюються з певними об'єктамита відсутності асоціацій розширень фалів даних з програмами.
Вирішувалось дуже просто експортував на нормально працюючому моєму комп'ютері розділ реєстра HKEY_LOCAL_MACHINE\SOFTWARE\Classes а потім імпортував його на проблемний комп'ютер потім трохи лише змінював асоціації для деяких розширень.
Оскільки у вас проблема лише з дисками то можливо достатньо виконати вище наведену дію з роділом реєстра HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive. Хоча не впевнений.
А що у вас взагалі у конткстному меню? все норально - відкрити жирним і на початку.

Ковальчук_Олександр

Дата: Ср, 09.01.2008, 20:56 | Повідомлення № 39

Ветеран спілкування

Повідомлень: 3705

Нагороди: 18

Рейтинг: 209

Quote (vitert)

А що у вас взагалі у конткстному меню? все норально - відкрити жирним і на початку.

Саме так.

Quote (vitert)

Оскільки у вас проблема лише з дисками то можливо достатньо виконати вище наведену дію з роділом реєстра HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive. Хоча не впевнений.

Проблема вирішилась. Просто цей вірус створює на кожному диску 3 файли: host.exe, autorun.inf та copy.exe.
Заражені host.exe та copy.exe видалив сам Касперський, а от autorun.inf він не видаляв, так як він не заражений. Вчора видалив на всіх дисках і флешці autorun.inf і чомусь тільки сьогодні диски стали нормально відкриватись подвійним клацанням лівої кнопки миші, як раніше. biggrin

nefor83

Дата: Пт, 11.01.2008, 13:47 | Повідомлення № 40

Новий користувач

Повідомлень: 12

Нагороди: 0

Рейтинг: 0

Непоганий безкоштовний антивірус AVG.У мене працює від серпня. недавно протестував, знайшов 84 із 100 вірусів, не ідеал, але як на безкоштовний то не погано. Завантажити його можна звідси http://free.grisoft.com.
після встановлення потрібно зразу обновити базу.

LAM85

Дата: Нд, 27.01.2008, 15:20 | Повідомлення № 41

Я тут недавно...

Повідомлень: 44

Нагороди: 0

Рейтинг: 1

Скажіть який антивірус більш кращий Nod32 чи Касперский?

Ковальчук_Олександр

Дата: Нд, 27.01.2008, 17:19 | Повідомлення № 42

Ветеран спілкування

Повідомлень: 3705

Нагороди: 18

Рейтинг: 209

Quote (LAM85)

Скажіть який антивірус більш кращий Nod32 чи Касперский?

По результатах деяких тестів - Касперський. Для мене особисто також касперський кращий.
Я зараз дістав Касперський Internet Securiti 8.0, що з’явився буквально кілька місяців назад. Поставив його і задоволений.
Але якщо ви запитаєте прихильників Nod32, то вони скажуть, що саме він кращий. Тому всі вони... погані. Бо не забезпечують 100% захист від вірусів.

W-w-W

Дата: Пн, 28.01.2008, 02:35 | Повідомлення № 43

Взалежності від того наскільки довго і саме по яких сайтах ми переміщуємось залежить вірогідність зараженням вірусом, тому кожний користувач має свої погляди щодо антивірусу, з 100% впевненістю скажу, що не одного антивірусу, який би повністю боровся з вірусами нема, є тільки ті що себе добре зарекомендували і недуже, оскільки питання вірусів і антивірусів в добу інформаційних технологій стоїть гостро.

sergey1979

Дата: Пн, 04.02.2008, 08:28 | Повідомлення № 44

Прописаний назавжди

Повідомлень: 430

Нагороди: 3

Рейтинг: 33

Quote (Ковальчук_Олександр)

Може хто знає, як позбутися цього побічного ефекту, що залишився після знищення вірусу?

Сам зіштовхнувся з цією проблемою. Коли користуєшся флешкою то цей вірус дуже заважає. На форумах антивірусів ця поблема описана, але самі антивіруси (Dr.Web, NOD, Avast, Kasper (частково)) автоматично не відловлюють їх досі.
Сьогоднв знайшов що потрібно занести в реєстр такий запис (краще зроблю посилання на файл, щоб не роздувати розміри теми).
По перше - пожна прочитати т
тут.
Файл прикріплюю.

Прикріплення: antivirus.reg(2.5 Kb)

melych_st

Дата: Пн, 04.02.2008, 15:22 | Повідомлення № 45

Я тут недавно...

Повідомлень: 29

Нагороди: 0

Рейтинг: 0

Quote (nefor83)

Непоганий безкоштовний антивірус AVG.У мене працює від серпня. недавно протестував, знайшов 84 із 100 вірусів, не ідеал, але як на безкоштовний то не погано. Завантажити його можна звідси http://free.grisoft.com.після встановлення потрібно зразу обновити базу.

теж на роботі використовуємо цей антивірус, обновляється протягом хвилини, поки що задоволені

Добавлено (04.02.2008, 15:22)
---------------------------------------------

Quote (Ковальчук_Олександр)

Може хто знає, як позбутися цього побічного ефекту, що залишився після знищення вірусу?

У мене були такі випадки з флешкою. Я просто її переформатовував.