תוכנות אבטחה - דיון מרוכז ליעוץ\שאלות\בקשות

[Griffin]

רואים

[The Ripper]

א.הרבה ווירוסים מקפיצים את אותן פרסומות, גם של אתרים שנחשבים בטוחים (טרוויאן לדוג').

מעניין למה דווקא את אותן פרסומות כל הזמן.

ב.למה כ"כ הרבה ווירוסים מפרסמים אנטי ווירוסים מזוייפים?

הם פשוט עושים הכל בכדי להטעות אותך ולפתות אותך לסרוק את המחשב או להוריד את ה"אנטי ווירוס" שלהם ואז...

כמו שנאמר פעם ב'זהו-זה' "אל תתפתה לעסקאות מפוקפקות בשטח, אחרת אתה אוכל אותה, אוכל אותה בחזק ואוכל אותה בגדול"

אם זה לא פרסומת ל"אנטי ווירוס" זה יכול להיות כל דבר אחר. כמובן שיש גם כאלה כביכול תמימים יותר שהם "רק" אד-וורס.

לגבי אנטי נתנו לכם בת'רד הפתיחה (כדי להציץ בו לפעמים יש שם טיפים לכלים טובים מאד) לינק לאתר הטוב ביותר להשוואות AV -

http://www.av-comparatives.org

ויש גם את http://www.virusbtn.com/vb100/index

לגבי וויכוח האנטיווירוס,

את נורטון נטשתי מזמן בגלל שהתקנה שלו תמיד הייתה עושה בעיות בהסרה, וגם כשלא עושה בעיות יש לא מעט שאריות רגסטרי אחריה. היום אולי זה כבר השתנה אני לא יודע, אבל סה"כ היא לא רע רק שיש טובות ממנה.

ביט-דפנדר כמו ש-Helheim הראה לכם איטית וגם עם התראות שווא רבות, אך היא מכסה 98% מהמבחן שזה נחשב יפה מאד. במבחן ה- פרו-אקטיב היא מציגה 50% לעומת נורטון ב-35%. השיא שייך לאווירה עם 69% על חשבון התראות שווא- כך שדרושה בקיאות מסוימת להבין מתי האווירה מזהה משהו שהוא בעצם כלום, ומתי מדובר באמת בווירוס.

הנוד מאד מאוזנת מהבחינה שיש לה תוצאות טובות מספיק עם מינימום התראות שווא.

אווירה שיש לה גם גרסה חינמית, מציגה תוצאות מובילות אך כאמור על חשבון התראות שווא רבות.

שתי התכנות (נוד32 ואווירה) קלות מאד על המחשב.

[simonsix]

לכל אחד המלצה אחרת ואין מה לעשות.

תוכנה נוספת שאני עובד איתה במקביל לאנטיוירוס נקראת WinPatrol

זו לא תוכנת אנטיוירוס/אנטי ספייוור וכו אלא תוכנה שנותנת התראה ברגע שחל שינוי במחשב כדוגמת hijackings/malware attacks

http://www.softpedia.com/get/Internet/Popup-Ad-Spyware-Blockers/WinPatrol.shtml

[The Ripper]

אכן תוכנה טובה.

לגרסאת ה-plus (מסחרית) יש הגנה מלאה על הרג'סטרי (החינמית מגנה רק על רשומי האתחול). MJ Registry Watcher ממומלצת בפני עצמה ותשלים למעשה לגרסת הפלוס- צריך קצת בקיאות ברג'סטרי אז בזהירות...

גרסת הפלוס כוללת גם "immediate detection of newly installed programs" אבל בפיירוולים הטובים (כמו אונליין ארמור או קומודו) ובהגנות נחוצות אחרות (כמו, threat fire, spyware terminator) יש כבר פונקציות דומות.

[nitayc1]

שלום.

רציתי לדעת מה זה אומר:

http://www.israup.net/images/4e6b209c57c6a9ee6fe28c8e66f868ff.JPG

האם הכוונה שהאנטי וירוס חסם 887 וירוסים שניסו לחדור למחשב?

[yfital]

או שכבר היו והוא זיהה

[multicore]

למה לשים תמונות בגדול כזה בפורום?

גם זיהוי כפול נחשב.

[nitayc1]

לגבי הגודל של התמונה זה היה בטעות.

בכל מקרה זה נראה לי מוזר די גדולה של וירוסים שהוא זיהה.

הורדתי אוירה וסרקתי את המחשב והוא זיהה יותר מ20 וירוסים שהקאספרקי לא זיהה.

דרך אגב זה הגיוני שהוא (קאספרקי) זיהה 600 וירוסים בשבוע אחד?

[multicore]

גם זיהוי כפול נחשב.

אם הוא מצא 10 קבצים עם אותה חתימת וירוס אז היה רשום לך 10 ולא 1.

[רומן גרוס]

NOD32 חרא של אנטי וירוס בכל האתרים בעולם של התוכנה הוא מקום 5 ומטה על הפנים ...

מקום 1 - ביט דפנדר

מקום 2 - זון אלרם

מקום 3 - קספרסקי שזה בעצם אותו חברה - קספרסקי מובנה בזון אלרם .

אני אישית השתמשתי עם NOD32 והחרא הזה לא מאתר וירוסים גורם " לאשליה " שהכול תקין .

עד שמתקינים ZONE ALARM ורואים את הבלוף

[Griffin]

ה-Nod32 השתפר מאוד עם השנים,מהירות הסריקה שלו השתפרה וכמות התראות השווא פחתה - משהו שאי אפשר להגיד על ה-Bitdefender שאתה ממליץ פה לכולם.

שוב,זה לא חדש שתוכנה א' מזהה קבצים שתוכנה ב' לא מזהה,חוץ מזה,יכול להיות שמדובר בהתראת שווא ולאוו דווקא כקובץ מזיק.

[תמיד מחייך]

למה אתה בכלל עונה לשטויות שלו? בשום מבחן נורמלי שראיתי Zone Alarm לא סיים בחמישייה הראשונה, האנטי וירוס וה-Firewall שלהם מלאים בבאגים (מנסיון כאוב שלי, רק אחרי פורמט מוחלט של המחשב שלי גיליתי את ההרס שהשאיר אחריו ZA) ו-False Positives.

אני אישית מסתכל על התוצאות ב-AV Comparative והאנטי וירוס של ZA אפילו לא נמצא שם, מה שאומר הכל...

[daniel0089]

תגידו מה אתם אומרים על Bit Defender 2009? כדי לנסות אותו?

יותר טוב מהAVG Internet security שיש לי עכשיו?

תודה.

[Matrix^Tank]

יש לי חשד שלמישהו יש גישה למחשב שלי..איזו תוכנה תוכל לגלות דברים כאלו? יש לי NOD32 אבל זה לא מצא כלום.

[Griffin]

תתחיל בכך שתריץ Security Scan מבית סימנטק.

אם אתה עד כדי כך חושד במשהו אולי אפילו כדאי שתריץ בנוסף סריקת ווירוסים עם תוכנה חיצונית (אונליין)