Norton AV / IS

• 1Ovo se svidja korisniku: ThePhilosopher
  
  Registruj se da bi pohvalio/la poruku!

http://www.virustotal.com/file-scan/report.html?id.....1321546612

Symantec   20111.2.0.82   2011.11.16   -

Citat:First seen: 2011-10-07 17:10:43
Last seen : 2011-11-17 16:16:52

Zanemarimo to što ne detektuje file koji sam uploadovao na VT još pre 40 dana, ali... Nikakvog upita pri pokretanju nije bilo?

Zar je sva non-signature based zaštita cloud bazirana?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

To je kao da ocekujete da panda cloud detektuje nesto,a nema internet konekcije...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ali ja ne pitam kako radi Panda Cloud, već NIS.

Znači, pravilno sam zaključio: bez pristupa svom serveru NIS se ponaša kao klasičan AV bez ikakvih proaktivnih / alternativnih metoda zaštite i pri tome dozvoljava programima da neometano rade bilo šta, uključujući i da ugase sam NIS.

Hmm...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Sto ce reci da ne valja...i da im je to losa fora...

• 2Ovo se svidja korisnicima: magna86, ThePhilosopher
  
  Registruj se da bi pohvalio/la poruku!

Pazi, ne mislim ja da je online lookup glupost, ali ako isti nije dostupan, bilo bi fino da mi program kaže da taj feature (na koga sam ja možda navikao i u koga se pouzdajem) nije dostupan i da on ne može da proceni legitimnost file-a, te da me pita šta treba da uradi.

Takođe, premda sam program pokazuje relativno veliku otpornost kad ga se pokuša na silu ugasiti, on ne prijavi korisniku šta se događa i ne ponudi kontraakciju (gašenje programa koji njega pokušava da ugasi).
Na slici se vidi da je instaliran paralelno sa Mamutu-om - ja (softverski) napadam Nortonove procese, on ćuti kao da ga se to ne tiče, a Mamutu je taj koji me pita da li želim to da dozvolim. WTF?!

Jasno je meni da je ovo program zamišljen za široke narodne mase (pa da zbog toga npr. po defaultu ne pita već sam briše ono što proceni da je malware) i da je možda poželjno da ne pita previše, ali ipak očekujem da kompletan security paket nudi malo više; za tih 70 dolara koliko košta, smatram da je neprihvatljivo da neki od reklamiranih feature-a mogu biti van funkcije, a da ja to i ne znam samo zato što mi se konekcija prekinula ili da ima takve slabosti (preciznije: nedorađenosti) u pogledu samozaštite.

Uopšte, imam osećaj da program ima puno feature-a, ali da su polovično odrađeni.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Skinuo sam ga ja malopre, instalirao, i ono solidan je, odma skenira cim skidas nesto i prikazuje, to do sad nisam video...mislim ima KIS to, al je nevidljivo, dok se kod ovog prikaze notifikacija da skenira fajl, sto izgleda veoma privlacno...mada kad sam cuo za ovaj nedostatak, obrisao sam ga...

Stavio sam ESET, sa ovom licencom od 6 meseci, da se prisetim starih dana, i da vidim kako rade ove nove verzije...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Poceli su i ozbiljniji ljudi na forumu da se bave onim manje ozbiljnim i da im odgovaraju na temu najboljeg AV/IS. Nema potrebe, zaista. Zasto gubiti vreme objasnjavajuci nesto ljudima koji misle da su najpametniji?

Jeste, Norton je najbolji i to je to. Valjda ce sad pojedinci biti srecni. A to sto ga nemacka Avira pere na svakom koraku, o tome necemo

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

E pa da pocnemo sa konkretnim stvarima i dokazima...
Neko je rekao da avira pere norton na svakom koraku?
Evo ga jedan mali test sa 3 malware-a koja nemaju ni avira a ni norton u svojoj bazi,za svaki imam VT report.
Nisam apdejtovao ni aviru IS 2012,ni NIS 2012,ima i screenshot.
Pustena su im dakle 3 malware-a koji su im potpuni nepoznati ( uradio sam sa 3 ,mogu i sa 100 ako treba,nije problem)
Da vidimo kakve proactive sposobnosti imaju ova 2 IS paketa i koliko su sposobni da zaustave nesto sto nemaju u svojoj bazi.

1. VT report: virustotal.com/file-scan/report.html?id.....1321562501
- Norton:

- Avira:


Dakle Norton detektuje malware koji mu je potpuno nepoznat,a avira ga pusta u procese lagano,kao da sam pokrenuo instalaciju firefox-a.
Idemo dalje,primer no.2:
VT report: virustotal.com/file-scan/report.html?id.....1321565844
Norton:

Avira:


3.test - VT report: virustotal.com/file-scan/report.html?id.....1321413251
Norton:

Avira:


Sve je vec receno,da kazem jos nesto bilo bi suvisno...

• 1Ovo se svidja korisniku: ThePhilosopher
  
  Registruj se da bi pohvalio/la poruku!

Sve si rekao definitivno... Osim koji je smisao testa? Avira nema cloud baziranu zastitu. Mesas Proaktiv zastitu kod Avire i Cloud based kod Nortona. Neka ti oba testa sadrze isti kriterijum i onda je ok. Ovako sa razlicitim arsinima svrha testa je besmislena.

I zasto imas potrebu stalno nesto da dokazujes? Znaci ja ako sad kazem da Kaspersky, Eset, AVG peru ostale, ti ces gubiti vreme praveci nedovoljno precizne(mali uzorak) testove, koji samo dokazuju ono sto je Ajnstajn davno pricao : "Sve je relativno". Mislim, good luck with that, al trosis energiju i entuzijazam na pogresne stvari.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

diarno ::Sve si rekao definitivno... Osim koji je smisao testa? Avira nema cloud baziranu zastitu. Mesas Proaktiv zastitu kod Avire i Cloud based kod Nortona. Neka ti oba testa sadrze isti kriterijum i onda je ok. Ovako sa razlicitim arsinima svrha testa je besmislena.

Ovo je proactive test,da vidimo kako oba paketa reaguju na nepoznate samplove,nije niko kriv sto Norton ima jaku proactive komponentu,a sto avira NEMA NISTA sem svoje baze,to je samo cini slabijom zastitom od Nortona.
Svaki av koristi svoje metode za proactive zastitu(ako ih ima),neki koriste sandbox,neki HIPS,neki cloud ili behaviour analizu,to sto Avira nema nista od toga cini je mnogo supljom i ranjivom na SVE nepoznate pretnje,i to pravi najvise probleme korisnicima,zato je po meni proactive zastitia najbitniji deo preventivnih sposobnosti jednoj paketa ili AV.
I da,mogu ja da uradim ovo sa 100 samplova,rezultati ce biti isti,mozda nece Norton imati 100% ucinak,ali ce imati daleko daleko daleko bolji od avire,sumnjam da bi avira zaustavila 10 od 100,i meni nije problem da to pokazem.