Антивирусы: за и против

Здесь обсуждаются темы, косвенно связанные с Far.

Пользуются ли настоящие джигиты антивирусами?

Нет
31
54%
Да
26
46%
 
Total votes: 57

Max Rusov
Posts: 3632
Joined: Wed 23 Nov, 2005 11:11
Location: Москва-Питер
Has thanked: 1 time
Been thanked: 11 times

Re: Антивирусы: за и против

Post by Max Rusov »

Latest post of the previous page:

Вадим Захаренко wrote:А может чуточку лучше ознакомится с современными методами антивирусной защты? :ha:
Вот уж увольте. Я лично считаю всю это индустрию - чистой воды мошенничеством, а и их "методы" - жульничеством. Знакомится с ними у меня никакого желания нет.

darkbroodzed
Posts: 86
Joined: Mon 04 Jan, 2010 19:31

Re: Sniffer — простой сниффер для FAR 2

Post by darkbroodzed »

zg wrote:эээ, а где такое заявлялось?
Это голубая мечта антивирусной индустрии :) А то мерзопакостные крипторы весь смысл в антивирусах убивают.
Тролль тоже человек :)

darkbroodzed
Posts: 86
Joined: Mon 04 Jan, 2010 19:31

Re: Антивирусы: за и против

Post by darkbroodzed »

1. Естественно, маркетенгу нужно много слов :)
2. Конечно ясно, нормальным считается время реакции от недели до трех от момента появления вируса в дикой природе. Вирусбилютень вам в руки.
3. Облако сейчас работает как то так - http://habrahabr.ru/blogs/virus/109658/ и в обозримом будущем лучше не будет. Максимум - когда компании наберут приличную критическую массу домашних леммингов с бесплатными облачными антивирусами они смогут предоставлять нормальный сервис крупным корпорациям :)
4. И?
5. Главный источник эпик фейлов и результат того что пользователь спокойно нажмет на "добавить в исключение" ибо антивирус постоянно хз пойми на что ругается.
6. ХИПС в составе антивирусов в нормальной реализации невстречается, как отдельный продукт - неприменим в среде домохозяинов, работа пользователя способного это настроить под ограниченной утечкой с зарезанными правами на запуск из домашних каталогов дас тот же эффект.
7. Я так понял аргументы закончились ? :)
Ну а произведения искусства, которые заточены на пробивание зашиты.... Это да.... выпускаются исправления, которые получаются с обновками сигнатур
Лол! рекомендую найти первый попавшийся кулхацкер форум и узнать сколько стоит пинч + криптор, внезапно осознаешь что обойти антивирус может позволить себе каждый школьник, чуть чуть сэкономив на завтраках :)
Текущий тренд - сайты где зарегистрированным пользователям предоставляется сервис по регулярной автоматической упаковке вредоносного софта с проверкой на детект всех антивирусов.
Тролль тоже человек :)

User avatar
zg
zero-gravity
Posts: 5726
Joined: Tue 15 Mar, 2005 17:36
Location: riga
Been thanked: 135 times
Contact:

Re: Sniffer — простой сниффер для FAR 2

Post by zg »

darkbroodzed wrote:Это голубая мечта антивирусной индустрии :)
вы ошибаетесь. 100% работающий эвристик убивает весь доход. за большие деньги его не продашь, за маленькие — только один раз.

User avatar
Вадим Захаренко
Posts: 922
Joined: Fri 18 Mar, 2005 08:59
Location: Беларусь, Мозырь
Has thanked: 7 times
Contact:

Re: Антивирусы: за и против

Post by Вадим Захаренко »

Max Rusov wrote:
Вадим Захаренко wrote:А может чуточку лучше ознакомится с современными методами антивирусной защты? :ha:
Вот уж увольте. Я лично считаю всю это индустрию - чистой воды мошенничеством, а и их "методы" - жульничеством. Знакомится с ними у меня никакого желания нет.
И в чем состоит жульничество? :ha:

User avatar
Вадим Захаренко
Posts: 922
Joined: Fri 18 Mar, 2005 08:59
Location: Беларусь, Мозырь
Has thanked: 7 times
Contact:

Re: Антивирусы: за и против

Post by Вадим Захаренко »

darkbroodzed wrote:1. Естественно, маркетенгу нужно много слов :)
2. Конечно ясно, нормальным считается время реакции от недели до трех от момента появления вируса в дикой природе. Вирусбилютень вам в руки.
3. Облако сейчас работает как то так - http://habrahabr.ru/blogs/virus/109658/ и в обозримом будущем лучше не будет. Максимум - когда компании наберут приличную критическую массу домашних леммингов с бесплатными облачными антивирусами они смогут предоставлять нормальный сервис крупным корпорациям :)
4. И?
5. Главный источник эпик фейлов и результат того что пользователь спокойно нажмет на "добавить в исключение" ибо антивирус постоянно хз пойми на что ругается.
6. ХИПС в составе антивирусов в нормальной реализации невстречается, как отдельный продукт - неприменим в среде домохозяинов, работа пользователя способного это настроить под ограниченной утечкой с зарезанными правами на запуск из домашних каталогов дас тот же эффект.
7. Я так понял аргументы закончились ? :)
Ну а произведения искусства, которые заточены на пробивание зашиты.... Это да.... выпускаются исправления, которые получаются с обновками сигнатур
Лол! рекомендую найти первый попавшийся кулхацкер форум и узнать сколько стоит пинч + криптор, внезапно осознаешь что обойти антивирус может позволить себе каждый школьник, чуть чуть сэкономив на завтраках :)
Текущий тренд - сайты где зарегистрированным пользователям предоставляется сервис по регулярной автоматической упаковке вредоносного софта с проверкой на детект всех антивирусов.
1.Как я понял единственный аргумент это подозрение оппонента в работе в отделе маркетинга? :bojan: . Разачарую - я сисадмин
2. Нормальным считается :ha: менее суток до попадания зверька в вирлаб
3. :sarcastic_hand ... Если в названии АВ присутсвует слово облако - это еще не значит, что это образец к кторому надо стремится :P
4. Что-то не понятно?
5. Вы только открыли для себя что самое слабое звено в антивирусе это прокладка между монитором и креслом? :shock:
6.а. Как раз встречается.
6.б. А когда пользователь, который воспринимает за чистую монету надпись "Нша программа ускоряет интернет в 100500 раз, но определяется большинством антивирусов как страшный зверек, поэтому отключите ваш антивирус" и отключает антивирус - начинает настраивать то во что ему не стоит лезть :crazy: .... То да - проблемы бывают :lol: .... Русские счеты и копирку с ручкой.... и то заразится :crazy:
7. 2х2=4.... Тоже скажете "Аргументы закончились.... А все равно почему 2х2 не равно 10" ? :ROFL:

User avatar
Вадим Захаренко
Posts: 922
Joined: Fri 18 Mar, 2005 08:59
Location: Беларусь, Мозырь
Has thanked: 7 times
Contact:

Re: Sniffer — простой сниффер для FAR 2

Post by Вадим Захаренко »

zg wrote:
darkbroodzed wrote:Это голубая мечта антивирусной индустрии :)
вы ошибаетесь. 100% работающий эвристик убивает весь доход. за большие деньги его не продашь, за маленькие — только один раз.
К сожалению 100% работающий эвристик (без пропусков и фолсов) - пока недостижим

User avatar
HaRT
Moderator
Posts: 9276
Joined: Tue 30 Aug, 2005 17:21
Location: Санкт-Петербург
Has thanked: 98 times
Been thanked: 207 times

Re: Sniffer — простой сниффер для FAR 2

Post by HaRT »

darkbroodzed wrote:Так что заслуживающий доверия источник - брехло или маркетолог
Зря Вы так.
Я не стану опровергать Ваше неэтичное высказывание исключительно потому, что не спрашивал (и соответственно не получал) разрешение этого источника на разглашение и/или обсуждение деталей.
Фар есть инструмент, а не нянька. © 2009 DrKnS

xRom
Posts: 27
Joined: Thu 09 Dec, 2010 21:43

Re: Антивирусы: за и против

Post by xRom »

Вадим Захаренко wrote:А может чуточку лучше ознакомится с современными методами антивирусной защиты? :ha: А не оперировать знаниями которые были актуальны лет так ...надцать назад :facepalm:
Все что вы описали существуте те самые надцать лет, но пройдемся вкратце:
Вадим Захаренко wrote:1. Ни один нормальный антивирус не полагается на один контур (эвристика, сигнатуры, проактивка и т.д.) а перекрывает несколькими
Не перекрывает, а пытается, естественно неудачно, отличите мне эвристически или как иначе вызов одной и той же функции опасный и нет, хотя бы получение списка файлов в директории?
Вадим Захаренко wrote: 2. Сигнатуры - у это ясно.... Надеюсь никому не надо пояснять что это такое
Я не понял смысл сигнатру в данном конктексте, можете чуть развернуть?
Вадим Захаренко wrote: 3. Облако - из центра (где стоят гигантские вычислительные мощности или сидят вирусные аналитики), спускается вердикт - гад/не гад/подозрительная личность
Требуется наличие постоянного и быстрого канала доступа. Нереально в 99% случаев. Более того тот же самый центр не господь бог в коробочке: он точно так же не различит кроме как предположительно, кроме случаев когда уже ТОЧНО зафикисровано заражениеи прочие гадости. То есть когда кто-то уже напоролся. Это не защита, это хня.
Вадим Захаренко wrote: 4. Песочницы - кстати они не являются виртуальными машинами в классическом виде, насколько я знаю - они перехватывают вызовы в нужных точках, изолируя подавляющее большинство софта от реальной ОС.
Ага, вызывая еще более дикие тормоза рабочего софта и расход памяти. Чтобы в 99.(9)% случаев сработать вхолостую. Нафик.
Вадим Захаренко wrote:5. Проактивка, поведенческий блокиратор, эвристика - смотрят на поведение софтины
Сжирая и без того не бесконечные ресурсы, да? Причем сжирая зазря.
Вадим Захаренко wrote:6. ХИПС - в зависимости от вердиктов дает соответсвующий доступ софтине - полный/ограниченный/Гильотина :sarcastic_hand
7. и т.д.и т.п. И то что проскочило один контур защиты - запутывается в другом, или третьем
Вы слишком сами слушаете то что поете: в подавляющем большинстве случаев наличие антивируса на машине сопровождается полным же зверницем всякого вирья, или недавней переустановкой системы. Только грамотная работа и наличие мозгов способны защитить машину от заражения, и антивирус в этом вобще не помощик. И до тех пор пока самое слабое звено компьютреа - это его пользовтаель никакой антивирус не поможет, разве что вытатуированный на лбу пользователя и без обезболивания.

User avatar
Вадим Захаренко
Posts: 922
Joined: Fri 18 Mar, 2005 08:59
Location: Беларусь, Мозырь
Has thanked: 7 times
Contact:

Re: Антивирусы: за и против

Post by Вадим Захаренко »

Все что вы описали существуте те самые надцать лет, но пройдемся вкратце:
Тем более доказывает мои слова
Не перекрывает, а пытается, естественно неудачно,
А в чем неудачность? На конкретных примерах
отличите мне эвристически или как иначе вызов одной и той же функции опасный и нет, хотя бы получение списка файлов в директории?
1. Запись файлов в домашний каталог пользователя
2. Запись файлов в SYSTEM32
2е более опасно ;)
Я не понял смысл сигнатру в данном конктексте, можете чуть развернуть?
Сигнатурный поиск/базы и т.д. - находим данную последовательность символов в файле - значит вирус
Требуется наличие постоянного и быстрого канала доступа
Моих 128кбит/с хватало за глаза (сейчас конечно больше)
Пересылаются хэши и прочая мелочь
Нереально в 99% случаев. Более того тот же самый центр не господь бог в коробочке: он точно так же не различит кроме как предположительно, кроме случаев когда уже ТОЧНО зафикисровано заражениеи прочие гадости.
Один-два пропуска и мгновенная рассылка сигнала - фас!
То есть когда кто-то уже напоролся. Это не защита, это хня.
Панацеи вообще нет
Даже белые списки не спасут
Ага, вызывая еще более дикие тормоза рабочего софта и расход памяти. Чтобы в 99.(9)% случаев сработать вхолостую. Нафик.
Не заметил ;)
Хотя комп покупался 5 лет назад (и в то время не был топовым)
Сжирая и без того не бесконечные ресурсы, да? Причем сжирая зазря.
У меня ФайрФокс отжирает в 4 раза больше памяти чем антивирус
Опера в 3
ИЕ - не юзаю, брезгую ;)
в подавляющем большинстве случаев наличие антивируса на машине сопровождается полным же зверницем всякого вирья, или недавней переустановкой системы.
В отличии от разных энтузизистов, которые ни фига не соображая настраивая антивирус
1. Я разбираюсь
2. Не смотря на п.1 - работаю с настройкми по умолчанию
3. Когда я ликвидирую влияние прокладки на деятельность антивируса - вероятность заражения резко уменьшается
Только грамотная работа и наличие мозгов способны защитить машину
С этим согласен
Но 96% пользователей на это не способны
И до тех пор пока самое слабое звено компьютреа - это его пользовтаель никакой антивирус не поможет, разве что вытатуированный на лбу пользователя и без обезболивания.
Можно ликвидировать возможность рулить прокладке принимать решения - и наступает мир во всем мире ;)

ЗЫ. Сам юзаю Аппаратно-программую защиту (Аппаратно - правильные драйвера brain.sys, hand.drv ;)) а антивирус - это уже подстраховка

darkbroodzed
Posts: 86
Joined: Mon 04 Jan, 2010 19:31

Re: Антивирусы: за и против

Post by darkbroodzed »

Вадим Захаренко wrote: 1.Как я понял единственный аргумент это подозрение оппонента в работе в отделе маркетинга? :bojan: . Разачарую - я сисадмин
2. Нормальным считается :ha: менее суток до попадания зверька в вирлаб
3. :sarcastic_hand ... Если в названии АВ присутсвует слово облако - это еще не значит, что это образец к кторому надо стремится :P
4. Что-то не понятно?
5. Вы только открыли для себя что самое слабое звено в антивирусе это прокладка между монитором и креслом? :shock:
6.а. Как раз встречается.
6.б. А когда пользователь, который воспринимает за чистую монету надпись "Нша программа ускоряет интернет в 100500 раз, но определяется большинством антивирусов как страшный зверек, поэтому отключите ваш антивирус" и отключает антивирус - начинает настраивать то во что ему не стоит лезть :crazy: .... То да - проблемы бывают :lol: .... Русские счеты и копирку с ручкой.... и то заразится :crazy:
7. 2х2=4.... Тоже скажете "Аргументы закончились.... А все равно почему 2х2 не равно 10" ? :ROFL:
1. Это намек на некомпетентность :)
2. Где эта сказочная страна ? Я вас послал во вполне определенное место, http://www.virusbtn.com/index знакомится с матчастью, а вы херню пишете.
3. Ну то есть вот вы сейчас нам назовете тот самый мега продукт, а потом еще и статистику с фалсами и нормальными детектами.
4. Непонятно где же есть эти работающие песочницы, вредоностный код в них тупо не работает, но и обычный тоже :roll:
5. А то есть в постоянных фалс детектах виноват пользователь. Занятно.
6а. В сказках.
6.б. Ну вот написано - пользователь дурак, верит всему. И? ХИПС и пользователь несовместимы. Фактической пользы от хипса 0. Пользователю от такое нужно:
http://pics.livejournal.com/sww_/pic/0003yr55
А в "экспертном" режиме такое:
http://img89.imageshack.us/img89/4411/hips.png
7. Ну "гы, гы, лол" тогда.
Тролль тоже человек :)

darkbroodzed
Posts: 86
Joined: Mon 04 Jan, 2010 19:31

Re: Sniffer — простой сниффер для FAR 2

Post by darkbroodzed »

zg wrote:вы ошибаетесь. 100% работающий эвристик убивает весь доход. за большие деньги его не продашь, за маленькие — только один раз.
Ну технические низы то мечтають.
ЗЫ. Как вы точно зрите в корень :D
Тролль тоже человек :)

darkbroodzed
Posts: 86
Joined: Mon 04 Jan, 2010 19:31

Re: Sniffer — простой сниффер для FAR 2

Post by darkbroodzed »

HaRT wrote: Зря Вы так.
Может быть.
Я не стану опровергать Ваше неэтичное высказывание исключительно потому, что не спрашивал (и соответственно не получал) разрешение этого источника на разглашение и/или обсуждение деталей.
Выражусь политкорректней, вы либо неверно его "процитировали", либо он вам сказал не всю правду, щадя ваши ухи.
Тролль тоже человек :)

User avatar
Вадим Захаренко
Posts: 922
Joined: Fri 18 Mar, 2005 08:59
Location: Беларусь, Мозырь
Has thanked: 7 times
Contact:

Re: Антивирусы: за и против

Post by Вадим Захаренко »

1. Это намек на некомпетентность
Это ответ на
1. Естественно, маркетенгу нужно много слов
всего навсего
2. Где эта сказочная страна ?
Эта сказочная страна везде, насколько мне позволяет судить мой опыт
и опыт многих людей по работе с различными вендорами
Отсутствие вердикта больше 1 дня после отправки тушки в вирлаб считается ужасной задержкой
Я вас послал во вполне определенное место, http://www.virusbtn.com/index знакомится с матчастью, а вы херню пишете.
Ответно я посылать не буду ;).
Потому что у меня нет привычки считать оппонента некомпетентным, если его мнение не совпадает с моим. И не оскорбляю его
Тонкий намек - ВБ считает время от выпуска вирмейкером живности в свободное плавание
Конечно вендоры ужасные грешники - не детектируют вирус, до момента как он им станет известен ;)
3. Ну то есть вот вы сейчас нам назовете тот самый мега продукт, а потом еще и статистику с фалсами и нормальными детектами
Мне проще назвать продукты, которые не отвечают указанным требованиям ;)
А то что юзаю лично я - не так уж и важно в данном контексте (хотя кто хочет - легко определит ;) )
5. А то есть в постоянных фалс детектах виноват пользователь. Занятно.
Ууууу.... батенька..... Вы очень занятно передергиваете факты.... Браво
Фолс - это ложный вердикт о опасном содержимом на вполне безопасный файл....
6а. В сказках.
Значит весь мир живет в сказке... Один только человек в реальности ;)
6.б. Ну вот написано - пользователь дурак, верит всему. И? ХИПС и пользователь несовместимы. Фактической пользы от хипса 0.
Все таки батенька сходите покурите букварь - http://ru.wikipedia.org/wiki/HIPS
Пользователю от такое нужно:
http://pics.livejournal.com/sww_/pic/0003yr55
А в "экспертном" режиме такое:
http://img89.imageshack.us/img89/4411/hips.png
Надо Русакову намекнуть - что его юмор не все воспринимают адекватно :crazy:

darkbroodzed
Posts: 86
Joined: Mon 04 Jan, 2010 19:31

Re: Антивирусы: за и против

Post by darkbroodzed »

Вадим Захаренко wrote:Эта сказочная страна везде, насколько мне позволяет судить мой опыт
и опыт многих людей по работе с различными вендорами
Отсутствие вердикта больше 1 дня после отправки тушки в вирлаб считается ужасной задержкой
Ответно я посылать не буду ;).
Потому что у меня нет привычки считать оппонента некомпетентным, если его мнение не совпадает с моим. И не оскорбляю его
Тонкий намек - ВБ считает время от выпуска вирмейкером живности в свободное плавание
Вы точно умеете читать ? Процитирую себя:
Конечно ясно, нормальным считается время реакции от недели до трех от момента появления вируса в дикой природе.
Если вы умеете читать и знаете о том что пользователь гарантированно минимум неделю находится без защиты от нового вируса, возникает вопрос wtf?!?
Конечно вендоры ужасные грешники - не детектируют вирус, до момента как он им станет известен ;)
Они за это деньги берут, и рекламируют себя как защиту от вирусов.
Мне проще назвать продукты, которые не отвечают указанным требованиям ;)
А то что юзаю лично я - не так уж и важно в данном контексте (хотя кто хочет - легко определит ;) )
По факту вам сказать нечего.
Ууууу.... батенька..... Вы очень занятно передергиваете факты.... Браво
Фолс - это ложный вердикт о опасном содержимом на вполне безопасный файл....
Вы точно умеете читать?
И эта гениальная мысль рассказывать мне что же я все таки написал...
Значит весь мир живет в сказке... Один только человек в реальности ;)
И опять конкретики 0.
Все таки батенька сходите покурите букварь - http://ru.wikipedia.org/wiki/HIPS
Вы точно точно умеете читать? Вы понимаете что любой HIPS необходимо настаивать? Вы понимаете что пользователь способный грамотно его настроить способен сделать тоже самое и без хипса, тупо работая из под ограниченной учетной записи.
Надо Русакову намекнуть - что его юмор не все воспринимают адекватно :crazy:
*Тут должно быть отпетое хамство и троллинг* но я себя пересилил :)
С вами неинтересно.
Тролль тоже человек :)

User avatar
John Doe
Бюрократ
Posts: 12660
Joined: Wed 27 Apr, 2005 20:42
Has thanked: 35 times
Been thanked: 271 times

Re: Антивирусы: за и против

Post by John Doe »

darkbroodzed wrote:*Тут должно быть отпетое хамство и троллинг*
Они таки есть, да да.
https://t.me/FarManager — Telegram чат

Post Reply

Return to “Операционные системы, командные оболочки и прочее”