Ну наконец-то ! На офтопиках Нод зарекомендовал себя отлично. Только если б он был бесплатным...:(

Линукс обрастает всякой пакостью, Есет -- редкостный кал, глючный и тормозной нереально.

nod32ls-2.51-1.i386.deb
Debian Srage

nod32smfi -- NOD32 sendmail's filter module

Валится каждые 5-15 минут.
Поскольку клиент настаивал на nod32, прикрутил его через mimedefang.

> редкостный кал, глючный и тормозной нереально.

Хм... странно. Я хоть и не пользовался им никогда, слышал только хорошие отзывы. Надо будет попробовать.

Шаман, понятно что выходной, но нельзя же пропускать тупой перевод рекламного плаката - все-таки ЛОР это новостной ресурс, а не сборище рекламистов с одной извилиной на троих!
По теме: по падучести и тормознутости действительно высочайший уровень - до clamav этому проприетарному убожеству как до луны раком.

Ре

На коробке было написано "самый быстрый антивирус". Установил. Такого тормоза я не видел никогда. Каспер просто ласточка по сравнею с этим. Clamwin, кстати, тож тормозит очень некисло.

> Clamwin, кстати, тож тормозит очень некисло.

Скорее тормозит win.

>Хм... странно. Я хоть и не пользовался им никогда, слышал только хорошие отзывы. Надо будет попробовать.

А потому что тот кому это не нравится сносит его тут же ... Присоединяюсь к группе "nod32 пакость редкостная" обновления у них ... по большим праздникам ... Второй вопрос нафига он в Linux ? Ловить оффтопичьи вируса ?

>Ловить оффтопичьи вируса ?

Угу.

Мне тут на маил.ру ящик пришло письмо с трояном в зипе.

Во-первых маил.ру его пропустил, во-вторых я его этим nod32 проверил в qemu, !!! по дефолту !!! он его тоже не нашел, включил все опции сканирования/обнаружения -- нашел.

У меня от клиента осталась лицензия до конца года и тестовая система в qemu, так что могу его протестировать если надо :-)

Но при наличии clamav, непонятно нах оно надо (коммерческие антивирусы).

У кого clamav под рукой, можете проверить http://199.203.242.209/~stas-user/virus_trojan.exe

>На коробке было написано "самый быстрый антивирус". Установил. Такого тормоза я не видел никогда. Каспер просто ласточка по сравнею с этим. Clamwin, кстати, тож тормозит очень некисло.

lenin, вы снова подтверждаете свою репутацию тролля. NOD - может и не самый быстрый антивирус, но, по-крайней мере он в рАзы быстрее мега-тормоза касперского. Есть конечно поделки и побыстрее нода, но и антивирусами в полном смысле слова они не являются (по следущим причинам - маленькие базы, убогие интерфейсы, скудные и редкие апдейты, freeware-статус и т.п.). А по соотношению скорость/качество NOD наверное самый лучший. Во всяком случае, под оффтопиком его преимущества в скорости перед другими _полноценными_ антивирусниками неоспоримы. И по качеству детекта вирусов он один из самых лучших. NOD стоит тех денег, которые за него просят.

А сколько просят?

virus_trojan.exe: Trojan.Downloader.Small-1125 FOUND

У кого clamav под рукой, можете проверить http://199.203.242.209/~stas-user/virus_trojan.exe

Ловит. Tojan.Downloader.small

Под Оффтопик НОД - лучший антивирь для пользователя.


На рабочей машине по качеству анализа - второе место после Каспера, а по скорости - одно из первых.

На сервере - не знаю..

на NOD32 не наезжать - лучший антивирус для винды. Обновления может и редки - но что лучше - хорошая эвристика или каждодневное обновление? Да для линукса он плоховат, но согласитесь - А)москва не сразу строилась Б)на домашний линуксовский комп антивирус нужен как собаке 5ая лапа.

>На коробке было написано "самый быстрый антивирус". Установил. Такого тормоза я не видел никогда. Каспер просто ласточка по сравнею с этим. Clamwin, кстати, тож тормозит очень некисло.

Да, clamwin'ом полное сканирование проводить - убицца можно: намноого дольше симантека, и ресурсов хапает больше.

Так ты, Ильич, хочешь сказать, что Nod32 _ЕЩЁ_ тормознее на полном сканированнии разделов??

>У кого clamav под рукой, можете проверить http://199.203.242.209/~stas-user/virus_trojan.exe

Не словил, так как я давно не обновлял базу (машина домашняя, clam почту проверяет). Базу обновил, теперь как у всех:

$ clamscan burn/_trojan_fonts/virus_trojan.exe
burn/_trojan_fonts/virus_trojan.exe: Trojan.Downloader.Small-1125 FOUND

----------- SCAN SUMMARY -----------
Known viruses: 47146
Engine version: 0.88
Scanned directories: 0
Scanned files: 1
Infected files: 1
Data scanned: 0.05 MB
Time: 1.431 sec (0 m 1 s)

Он (ехе) упакован FSG, поэтому nod32 его не обнаружил, в нем по дефолту отключена раскрутка саморапаковывающихся exe файлов.

Что-то вы запоздали. Везде истерия по поводу лучшего и быстрого антивирусника прошла. Было доказано, что пропускает дофига чего.

Я снес по причине тормозов, будучи снесен с Windows вместе со всей сетевой подсистемой. То есть абсолютно. Я полнимаю, Windows там, но все же...

>стоит тех денег, которые за него просят.

Собственно эта фраза все и объсяняет, драгоценный операман.

>хорошая эвристика или каждодневное

Эвристика в общем приятнее, но к NOD это не относится, из свежака я бы уж на Safe'n'Sec смотрел новый.

Хватит трындеть. Качество NOD -- да, хуже в общем, но скорость выше (возможно именно из-за качества, хз).

"Предмет особой гордости создателей пакета — скорость работы сканера и минимальное влияние на производительность компьютера резидентного сторожа. Наши испытания подтвердили справедливость этих утверждений: «замедление» при выполнении теста PC Magazine Multimedia Content Creation Winstone 2004 составило менее 3%, а Business Winstone 2004 — 11%. Что же касается скорости работы сканера — судите сами: на сканирование примерно 250 тыс. файлов, в том числе находящихся внутри архивов и занимающих в общей сложности 21 Гбайт дискового пространства, он затратил менее 15 мин. Для сравнения укажем, что пакет NAV 2005 обрабатывал тот же диск 27 мин".

http://pcmagazine.ru/?ID=479101

Для таких, sdio, как ты - которые в танке. Уровень детекта малвари ClamAV'ом - 30-35% от общего числа. Что как минимум вдвое ниже уровня детерта практически любого коммерческого антивируса. Вообщем туфта этот ClamAV... А то что его саппорт оперативно добавляет в свою базу сигнатура вирусов, уже занесенных в общую копилку производителями коммерческих антивироусов - так это не для кого не секрет, за искючением таких как ты, которые не понимают что, софт - это не только набор исходников или бинарников и воровство плодов чужой деятельности...

>Для таких .... - которые в танке

Вот уж действительно кто наглухо в танке, так это автор поста

>А то что его саппорт оперативно добавляет в свою базу сигнатура вирусов, уже занесенных в общую копилку производителями коммерческих антивироусов

Либо полное незнание предмета, либо наглая откровенная ложь! Бегом, марш на http://www.clamav.net/ читать как обновляется Clamav

>Что как минимум вдвое ниже уровня детерта практически любого коммерческого антивируса.

Там же найдешь ссылки на независимые исследования по уровню распознавания и скорости обновления баз

А для тех, кому скорость сканирования реально критична есть "Sensory Networks hw acceleration for ClamAV". У какого еще антивируса существует аппаратный ускоритель?

> Либо полное незнание предмета, либо наглая откровенная ложь! Бегом, марш на http://www.clamav.net/ читать как обновляется Clamav

Да clamav даже .rar не умеет толком проверять(третьей версии) - т.е. все что в .rar пропускает, не говоря уже про ту тучу екзешных упаковщиков, которую знают коммерчские антивирусы и не умеет clamav.

Вот блин кому как а по мне так это как раз кламав более эффектмвен и ловит на 20-30% больше всякой дряни чем остальные по крйней мере на рабочих серверах и это не тесты а реальность!

Ну конечно. И время реакции на свежие вирусыу него просто замечательное от 9 часов и более... (http://www.av-test.org)

Читай, прыгай дальше по ссылкам и фтыкай: http://blogs.washingtonpost.com/securityfix/2005/12/antivirus_resea.html

хлам на проксе стоит:

Доступ к интернет ресурсу:

http://199.203.242.209/~stas-user/virus_trojan.exe

... запрещён по следующим причинам:

Найдено заражённое вирусом содержимое: Tojan.Downloader.small

clamscan -v -i virus_trojan.exe Scanning virus_trojan.exe virus_trojan.exe: Trojan.Downloader.Small-1125 FOUND

----------- SCAN SUMMARY ----------- Known viruses: 47146 Engine version: 0.88 Scanned directories: 0 Scanned files: 1 Infected files: 1 Data scanned: 0.05 MB Time: 2.832 sec (0 m 2 s)

Находит :)

> Да clamav даже .rar не умеет толком проверять(третьей версии)

Поцелуй меня в затылок. А McMCC ещё чуть пониже...

>Обновления может и редки - но что лучше - хорошая эвристика или каждодневное обновление?

Это шутка такая?
Разумеется, частые обновления.

//Loseki