Отправлено: 07.12.12 09:14. Заголовок: Что хуже: вирус или антивирус ?

В последнее время мне антивирусы доставляют больше проблем, чем вирусы.

Вот вчера столкнулся с этой:

http://avast-russia.com/lozhnoe-srabatyivanie-avast-na-nekotoryix-russkix-windows-xp.html

Недавно тот же аваст после какого-то обновления начал блокировать запуск letodb и сетевых служб (я об этом писал)

Я выкладывал чистый dbedit на code.google.com, и он не понравился 2-м антивирусам, народ переполошился

В другой организации avg начал молча кушать клиент-банки, причем разные. Просто удалял бинарники. И гугль-хром тоже сожрал, инет якобы исчез. Я туда как на работу ездил их восстанавливать.

Когда-то у меня drweb блокировал сеть, я долго не мог понять причину проблемы, много чего перекопал.

К тому что, что антивирус может произвольно заблокировать чистую программу, я уже привык, даже знаю перечень таких программ.

Как жить ?

 Отправлено: 25.06.13 15:08. Заголовок: Да там из юзеров оди..

Да там из юзеров один кассир, не будет же он сам себе пакости делать. Да и не умеет он, да и не первый раз такое происходит, после очередного обновления этого вредителя.
В платных антивирусах возможно дело обстоит лучше, но на них денег не дают, и из-за возможной проверки приходится ставить бесплатные. Среди них выбор тоже невелик. Если компьютер слабенький, то многие антивирусы гребут столько ресурсов, что просто блокируют работу. Совсем без антивируса тоже нельзя, так как юзера параллельно с работой активно занимаются инет-серфингом, что-то подхватят, потом проблем еще больше будет.
А насчет тупизны антивирусов. Что-то мне кажется, что т.н. эвристический анализ заключается в том, что блокируются неизвестные антивирусу процессы, и разрешаются только известные. Может я и утрирую, но в основном это так.

 Отправлено: 25.06.13 15:12. Заголовок: Паш, бесплатные анти..

Паш, бесплатные антивирусы бесплатны только для частного некоммерческого использования и отнюдь не бесплатны в случае использования в организациях. Это написано в их лицензиях. AVG в том числе. Исключений не так много. Один из них - Microsoft Security Essentials. В принципе, неплохой вариант.

 Отправлено: 26.06.13 07:43. Заголовок: Спасибо, буду иметь ..

Спасибо, буду иметь в виду

 Отправлено: 10.07.13 09:52. Заголовок: С этими антивирусами..

С этими антивирусами прямо беда.
Позавчера avast с самыми наипоследними обновлениями пропустил обычного тупого трояна, который прописывает себя в реестре вместо userinit.exe и блокирует запуск компьютера. Пришлось пакостника выкусывать ручками.
Сегодня comodo блокировал установку драйвера принтера samsung ml 1615, скачанного с сайта samsung. Пришлось отрубать антивирус, чтобы установить банальный драйвер.

Получаются ложные срабатывания, при том, что настоящие вирусы пропускаются.

 Отправлено: 30.08.13 12:10. Заголовок: Полтора месяца не бы..

Полтора месяца не было новых приключений, и я уже было успокоился, но...
Довелось мне с неделю назад переустановить avg: поставил avg2013, и проверил запуск своих программ: вроде бы все нормально
На этой неделе получил обычный звонок: на экране страшное сообщение "Обнаружена угроза", дальше прочитать мне не могут, и жалуются - окно сообщения убрать нельзя.
Разбираюсь на месте: этот пакостник удалил (поместил в хранилище вирусов) 2 моих безобидных буховских программы. Добавляю папку с программами в исключения, не помогает - все равно обнаруживает страшные угрозы. Приходится добавлять индивидуально каждую программу. Хорошо хоть letodb не чикнул.

Ну да ладно, это все обычная скучная и неинтересная суета. У меня другой вопрос: кто что скажет про яндекс-каспер - http://kaspersky.yandex.ru/ ?
Он вроде бы бесплатный на полгода, а насколько бесплатный ? На сайте лицензии нет, допускает ли она использование в организациях ? Насколько он тормозит работу ? Потянут ли его древние машины с 256M RAM ?

 Отправлено: 30.08.13 12:48. Заголовок: Pasha пишет: кто чт..

Pasha пишет:

цитата:

кто что скажет про яндекс-каспер - http://kaspersky.yandex.ru/ ? Он вроде бы бесплатный на полгода, а насколько бесплатный ? На сайте лицензии нет, допускает ли она использование в организациях ? Насколько он тормозит работу ? Потянут ли его древние машины с 256M RAM ?

Скажу. ))) Я его уже не на один десяток станций ставил.
Отличная вещь. Абсолютно бесплатен и полностью функционален на полгода. Единственное - второй раз без смены оси не установишь. )))
Насчет тормозов: пара настроек и никаких тормозов. Если интересно - расскажу. Насчет древних машин - надо пробовать. Будет, конечно, при загрузке притормаживать. Попробуй.
Это - рекламный продукт. При установке он показывает текст лицензионного соглашения, но я там не увидел запретов. Так что - вперёд! )))

 Отправлено: 30.08.13 12:52. Заголовок: PSP пишет: Если инт..

PSP пишет:

цитата:

Если интересно - расскажу.

Конечно интересно.
А что там насчет повторной установки ? Он что, оставляет после деинсталляции какие-то следы в системе, которые блокируют повторную установку ?

Почитал требования:

◦512 МБ свободной оперативной памяти

это конечно жестоко

 Отправлено: 30.08.13 13:01. Заголовок: Pasha пишет: Конечн..

Pasha пишет:

цитата:

Конечно интересно.

Настройки - Файловый антивирус: выключить эвристику (от нее проку все равно мало). Можно также снизить размер архивов для проверки.
Настройки - Дополнительно - Совместимость: отключить технологию лечения активного заражения и включить освобождение ресурсов для других программ. Всё.

цитата:

А что там насчет повторной установки ? Он что, оставляет после деинсталляции какие-то следы в системе, которые блокируют повторную установку ?

Да. Есть, правда, метод. Я раз попробовал - почему-то не получилось. Плюнул.
Попробуй, может сработает. )))
Типа такого: http://lytkarino.ucoz.com/news/kak_prodlit_ili_zanovo_ustanovit_kasperskij_jandeks_versija_na_183_dnja/2013-07-13-318

 Отправлено: 30.08.13 13:07. Заголовок: PSP пишет: выключит..

PSP пишет:

цитата:

выключить эвристику

о, это самый лучший способ борьбы с вирусами. Такое впечатление, что эвристика у многих антивирусов заключается в том, что подряд блокируются все неизвестные пакостнику программы.

Спасибо за разъяснение, попробую.

 Отправлено: 30.08.13 13:14. Заголовок: Pasha пишет: о, это..

Pasha пишет:

цитата:

о, это самый лучший способ борьбы с вирусами. Такое впечатление, что эвристика у многих антивирусов заключается в том, что подряд блокируются все неизвестные пакостнику программы.

)))
Ну, ложных срабатываний с эвристикой я не видел, но и скорость с ней заметно ниже.

 Отправлено: 30.08.13 14:02. Заголовок: PSP пишет: Да. Ест..

PSP пишет:

цитата:

Да. Есть, правда, метод. Я раз попробовал - почему-то не получилось

Можно попробовать KasperskyTrialReset или KasTrial
Ссылки дам если нужно.

 Отправлено: 30.08.13 14:20. Заголовок: Дим, я не заморачива..

Дим, я не заморачивался. Моим клиентам важнее, чтобы работало. Для них не проблема раз в год заплатить за антивирус. И мне не надо помнить о нем. Поставил и забыл.

 Отправлено: 30.08.13 14:37. Заголовок: PSP пишет: Для них ..

PSP пишет:

цитата:

Для них не проблема раз в год заплатить за антивирус

Согласен. Мои тоже платят за него.

 Отправлено: 30.07.15 10:10. Заголовок: Вот и мою прогу пожа..

Вот и мою прогу пожатую UPX , авира стал видеть как вирус ))

 Отправлено: 30.07.15 11:45. Заголовок: Dima пишет:Вот и мою..

Dima пишет:

цитата:

Вот и мою прогу пожатую UPX , авира стал видеть как вирус ))

Похоже, скоро, без сертификации все exe будут вирусами, останется работать только через какой нибудь эксплорер

 Отправлено: 04.08.15 10:06. Заголовок: На блокирование или ..

На блокирование или удаление антивирусом программ я уже и не обращаю внимание. Вот столкнулся еще с одним видом вредительской деятельности: после того, как пользователь обновил avg до платной версии (в ответ на назойливое предложение), антивирус начал блокировать все сетевые подключения. Конечно, я ситуацию быстро разрешил, по такие диверсии довольно неприятны

 Отправлено: 04.08.15 12:05. Заголовок: Много лет работал с ..

Много лет работал с Касперским. Есть хорошие версии , есть и не очень, если не сказать больше...
Для разных систем свои "завихи". В целом хорощо, но дорого.
Больше года на восьмерке отказался от всех антивирусов. Встроенная там система защиты ( мне так кажется ) и
есть нужный компромисс . Посмотрим десятку :)

 Отправлено: 04.08.15 16:42. Заголовок: Pasha пишет: антиви..

Pasha пишет:

цитата:

антивирус начал блокировать все сетевые подключения

Антивирус, блокирующий сетевые подключения - это файервол. Ненастроенный.

 Отправлено: 04.08.15 17:20. Заголовок: Sergy пишет: Антиви..

Sergy пишет:

цитата:

Антивирус, блокирующий сетевые подключения - это файервол. Ненастроенный.

Наверное. Но там интересный файервол. Он блокирует даже локалку, даже обзор компьютеров в рабочей группе стал недоступен.
Да все правильно, чего там. Если заблокировать сеть, вирусы по сети распространяться не будут. Надо еще флешку заблокировать.

 Отправлено: 14.08.15 18:17. Заголовок: Ложные срабатывания ..

Ложные срабатывания не такие уж и ложные :)))
http://top.rbc.ru/business/14/08/2015/55ce00a19a79473313d3dc9c
"Ничего личного, только бизнес" :)