|
Poslao: 01 Mar 2011 03:27
|
offline
- Dok
- Moderator foruma
- - Dok Milioner -
- - Profesionalni Vanzemaljac -
- Pridružio: 01 Jul 2005
- Poruke: 4703
- Gde živiš: Tamo gde mi nije mesto.
|
Lepo rade i besplatne verzije Avire,Avast-a,AVG-a. 
|
|
|
|
|
Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
|
|
|
Poslao: 16 Mar 2011 11:56
|
offline
- _Sale
- Prijatelj foruma
- Pridružio: 30 Jul 2010
- Poruke: 13409
- Gde živiš: Z-moon
|
Po mom skromnom mišljenju, najbolje antivirus programe pravi firma Trend Micro.
Od free rešenja, Avast je sasvim dovoljna zaštita prosečnom korisniku.
Takođe, iskustvo mi kaže da Norton treba zaobići u širokom luku.
|
|
|
|
|
|
|
Poslao: 16 Mar 2011 12:53
|
offline
- NIx Car
- Legendarni građanin
- Més que un club
- Glavni vokal @ Harpun
- Pridružio: 27 Feb 2009
- Poruke: 3898
- Gde živiš: Novi Sad,Klisa
|
U svemu se slazem osim u ovoj prvoj konstataciji...da li mozes da mi kazes na osnovu cega si to zakljcuio? dugo nisam koristio trend micro pa me zanima....
|
|
|
|
|
|
|
Poslao: 16 Mar 2011 13:16
|
offline
- nirre
- Super građanin
- Pridružio: 26 Mar 2005
- Poruke: 1489
- Gde živiš: Podgorica
|
Da li neko zna neki sajt, a da je validan, koji prikazuje opterecenje antivirusa za CPU i memoriju?
|
|
|
|
|
|
|
|
|
Poslao: 16 Mar 2011 14:13
|
offline
- higuy
- Legendarni građanin
- penzionisani tabijatlija
- crni hronicar
- Pridružio: 21 Apr 2010
- Poruke: 8565
- Gde živiš: Dubocica
|
Idealan AV bi bio VirusTotal, ali u desktop varijanti. VT je idealno pokazao slabost pojedinacnih AV resenja. ''Što propusti starina Novače, to dočeka deli Radivoje'' rece nas narod u pesmi.
|
|
|
|
|
|
|
Poslao: 16 Mar 2011 15:33
|
offline
- 1l padr1n0
- Anti Malware Fighter
Rank 2
- Pridružio: 02 Feb 2008
- Poruke: 14018
- Gde živiš: Nish
|
Idealan, ali u kom smislu ...
Mozda u smislu da je heuristika svih AV resenja pojacana na maximum i da detektuju sve zivo. Sta to znaci? To znaci da ce neki fajl, i ako nije maliciozan, mozda neki AV okarakterisati kao maliciozan (i ukloniti). Dogadjalo se bezbroj puta.
Znaci, VT nikako ne moze biti idealan AV ako bi smo ga posmatrali onako kako ga ti zamisljas.
|
|
|
|
|
|
|
Poslao: 16 Mar 2011 15:46
|
offline
- higuy
- Legendarni građanin
- penzionisani tabijatlija
- crni hronicar
- Pridružio: 21 Apr 2010
- Poruke: 8565
- Gde živiš: Dubocica
|
Napisano: 16 Mar 2011 15:41
Sta mislis Gorane, da li je ukljucena heuristika na VT. Zasto onda radimo upload fajlova na VT. Zbog testa antivirusa. Ili da utvrdimo koji ga prepoznaje kao potencijalno maliciozan.
Dopuna: 16 Mar 2011 15:46
Dobro, zasto postoji karantin kod AV-a. Tu bi trebala da zavrsi sva heuristika, tj. ono sto nije potvrdjeno kao maliciozno iz vise izvora, i posle testiranja u kontrolisanom okruzenju na nekom serveru. Tek onda da sledi brisanje ili vracanje na mesto odakle je uklonjen.
|
|
|
|
|
|
|
Poslao: 16 Mar 2011 15:51
|
offline
- 1l padr1n0
- Anti Malware Fighter
Rank 2
- Pridružio: 02 Feb 2008
- Poruke: 14018
- Gde živiš: Nish
|
Znam da im je heuristika opicena na maximum.
Mi nikada ne uzimamo VT izvestaj zdravo za gotovo, kao sto i sam znas.
Nisu svi antivirusi isti po detekciji. Neki fajl ce mozda npr detektovati par nama nepoznatih antivirusa dok ce ovi poznatiji (KIS, Eset, Avast, itd) fajl okarakterisati kao legitiman (bez detekcije). Takodje, mnogi antivirusi detektuju samo paker i na osnovu njega izbacuju detekciju, mnogi antivirusi kasno azuriraju svoje baze pa je potrebno vreme da se neki fajl nadje na spisku legitimnih fajlova (seti se primera MCShield-a), itd itd ...
U svakom slucaju, to sto ti hoces je u sustini multiengine AV, a takvi AV postoje i nisu nesto mnogo slavni koliko sam ja upoznat i to bas iz razloga sto imaju previse FP detekcija.
|
|
|
|
|
|
|
Poslao: 16 Mar 2011 15:57
|
offline
- higuy
- Legendarni građanin
- penzionisani tabijatlija
- crni hronicar
- Pridružio: 21 Apr 2010
- Poruke: 8565
- Gde živiš: Dubocica
|
Napisano: 16 Mar 2011 15:53
Da li vam se nekad desilo da posle skeniranja imate fajlove u karantinu, a da se posle odradjenog update definicija ispostavi da je neki od nih FP. Meni jeste.
Dopuna: 16 Mar 2011 15:57
Heuristika je odlicna stvar kad se pravilno upotrebljava, kao i karantin. Znaci da heuristika, ali pravo u karantin-kontrolisano okruzenje do potvrde malicioznosti, tek onda brisanje ili vracanje. Tek u ovom slucaju multiengine resenja imaju mogucnost da se iskazu.
|
|
|
|
|
|
ali mozda ovo pomogne:
