Pull to refresh
  • by relevance
  • by date
  • by rating

Forbes пишет об успехе ESET NOD32 в России

ESET NOD32 corporate blog
На американском сайте журнала Forbes появилась статья, посвященная антивирусу ESET NOD32. Автор, в частности, отмечает, что словацкий продукт особенно популярен у российских пользователей:

Компания, чей антивирус используют более 70 миллионов человек, главным образом из России, а также из США, сообщает, что главный секрет успеха – это «расширенная эвристика», способность блокировать не только известные, но и новые вредоносные программы.

Компания ESET начала практиковать эвристические методы задолго до того, как к этому пришли другие производители антивирусного ПО, — сообщает Джон Хэйвис (John Hawes), специалист по исследованиям журнала Virus Bulletin. – Поэтому антивирус ESET NOD32 демонстрирует меньше ложных срабатываний в тестированиях на эвристику. Таким образом, ESET удается отлично удерживать баланс между высоким уровнем обнаружения угроз эвристическими методами и низким показателем ложных срабатываний.


Англоязычный текст статьи доступен на сайте Forbes.
Total votes 40: ↑24 and ↓16+8
Views1.9K
Comments 47

Заметка: Касперский блокирует gif-анимацию

Website development
Возможно для кого-то это не новость, но я недавно столкнулся с данной проблемой: Антивирус Касперского заблокировал gif-анимацию.
После проведенных небольших экспериментов понял следующее:
Gif размером примерно до 50Кб он показывает только первый кадр, если размер больше, то не отображает вовсе.
Начал задумываться. Обычно при разработке сайтов проверяешь его в разных браузерах, может теперь стоит еще его проверять с разными антивирусами? :)
Total votes 26: ↑14 and ↓12+2
Views1.4K
Comments 17

Краткое тестирование бесплатных антивирусов

Lumber room
Расскажу вам, как я проводил небольшое тестирование бесплатных антивирусов и иже с ними. Как раз подвернулся зараженный всякой гадостью десктоп. Его диск, около 70Гб информации, и стал объектом тестирования. Машина специально не выбиралась, совершенно средний офисный компьютер год общавшийся с интернетом и всякой ерундой, которую на него ставил владелец.

Методика тестирования: На чистый компьютер ставим VMware (зачем же пачкать рабочую машину). В виртуальную машину ставим Windows XP Pro SP3. Делаем исходный слепок системы. К нему мы будем возвращаться после каждого тестирования. Скачиваем, устанавливаем и обновляем антивирус. Зараженный диск в коробку и через usb к виртуальной машине. В антивирусе устанавливаем «полное» сканирование, но отключаем лечение. Запускаем и ждем результатов. По окончании — откатываемся к чистой системе.

Думаю правильнее было бы сделать образ зараженного диска. Снимать каждый раз с образа копию и давать антивирусу. Так можно проверить лечение, и не бояться, что антивирус подпортит коллекцию вирусов.

К сожалению AVG при тестировании убил часть вирусов и смысла в дальнейшем тестировании уже не было.

Тестировались: SUPERAntiSpyware Free Edition, Ad-Aware Free Anniversary Edition, SpyBot S&D, Avast, Kaspersky Anti-Virus 2009 (trial version), AVG.
Spybot оказался вещью в себе, причем слишком неторопливой. Пришлось его исключить.



Выводы: Хорошим вариантом защиты является пара SUPERAntiSpyware и Avast.

У Avast интерфейс на любителя и медленный, но дело знает. У SUPERAntiSpyware дурацкое название, но работает быстро и качественно. Ad-Aware похоже сдает позиции, и интерфейс изменился не в лучшую сторону. SpyBot S&D — что-то невнятное. AVG отнюдь не плох. Касперский платен, но есть trial, если нужно срочно подлечиться.

Подобный результат вполне соответствует ожиданиям. Мне этот мини-тест был нужен для подтверждения результатов чужих тестов. Причем на типичной офисной машине. Надеюсь кому-нибудь тоже пригодиться.

Читать дальше →
Total votes 18: ↑11 and ↓7+4
Views1.1K
Comments 31

Подписка на антивирус вместо покупки лицензии

Antivirus protection
При обсуждении покупки антивирусного ПО возникла у меня идея и предложение к создателям этого самого ПО:

Организовать продажу подписки на программный продукт. То есть — имеем некий аккаунт с платным продлением работоспособности каждой копии продукта (скажем, 100р в месяц), к которому привязан антивирус (или другое ПО, зависящее от обновлений). Оплатил — работает, не оплатил — не работает. Авторизация на сервере при каждом обновлении, само обновление только при авторизации с оплаченным аккаунтом. Каждая установка ПО генерирует уникальный ID, аккаунты оплачиваются на определенное количество установок. Технически все это вполне реализуемо.

Почему мне кажется, что это принесет доход? Что проще — заплатить сейчас 1000р, или 100р каждый месяц? При корпоративном использовании с n лицензий — несколько десятков тысяч сейчас, или по паре в месяц?

Лично мне удобнее заплатить 100 в месяц, чем 1000 сразу за год. И пускай 100*12 будет больше этой самой тысячи — мне будет удобнее (: И не нужно будет возиться с установкой новых ключей, покупке их раз в год при продлении и ручной установки на вышеприведенные n компьютеров.

UPD: cудя по комментариям, многие интернет-провайдеры предоставляют возможность своим пользователям покупать антивирусное ПО именно этим способом. Увы, не все. Всем спасибо, как я и думал, что-то принципиально новое я не придумал (:
Total votes 21: ↑13 and ↓8+5
Views2.2K
Comments 40

Фальшивые антивирусы под прикрытием Comodo CA

Information Security
Rogue Antivirus (фальшивый антивирус) — это программа, имитирующая действия антивирусного продукта, обнаруживающая в системе псевдовирусы и требующая или заплатить деньги за их лечение, или загрузить обновления, которые являются уже настоящим шпионским ПО. Несмотря на очевидность такого «развода», многие пользователи не знают о том, что стали объектом мошенничества. Особенно те, кто верит в защищенные сертификаты, выдаваемые доверенными аттестаторами.

Один из пользователей в блоге пишет о том, как он на одном из офсайтов очередного Rogue antivirus (guardlab2009.com), столкнулся с тем, что сертификат был выдан не кем иным, как компанией Comodo CA, выпускающей одноименный продукт класса Internet Security, ранее известный как неплохой бесплатный файрволл. Проверив сайты на том же IP, автор заметил, что Comodo CA выдало сертификаты и другим аналогичным «фальшивкам», часть из которых действительно является шпионским ПО. Например, secure.a5bill.com распространяет под эту марку Win32/Adware.CoreguardAntivirus.

image

Самое интересное то, что сертификаты, срок годности которых истекает, еще и получают продление со стороны Comodo. Так, rapid-antivir-2009.com, rapid-antivir2009.com, rapid-antivirus2009.com, переадресующиеся на secure.xsoftstore.com имели сертификат, выданный до 28 апреля 2009 года. Однако, уже сейчас там используется обновленный сертификат до конца июля.

Официальной реакции от компании Comodo CA на обращения блоггера до сих пор не последовало.

Дополнение: список наиболее известных сайтов с фальшивыми антивирусами
Total votes 29: ↑26 and ↓3+23
Views2.8K
Comments 11

Крик утопающего

Antivirus protection
image Ищу совета и слов поддержки. Относительно давно использую нашумевшую Windows 7. Ни в коем случае не хочу явиться причиной возникновения холиваров, но «семерка» мне нравится. Больше, чем XP и уж тем более, чем Vista. Я люблю *nix системы, люблю MacOS, но так получилось, что возникшая проблема имеет место именно на продуктах компании Microsoft.

Началось это пару месяцев назад, а сегодня найдена причина.
Читать дальше →
Total votes 107: ↑61 and ↓46+15
Views1.5K
Comments 323

Пилотный выпуск подкаста Davnozdu

Lumber room
image

Первый подкаст как пилот: Служит источником и отправной точкой для следующих выпусков, подключайтесь.
Дата публикации: 15 мая 13:41

В этом выпуске:
1) Представляю себя любимого
2) О чём этот подкаст
3) Про покупку антивируса.
* Почему он выбрал именно Mcafee
* Как нужно вводить данные в полубайтовом алфавите.
* Что считается золотой картой VISA
4) Как доставили цветы из Японии в Челябинск
5) Как я выбирал сериал, и выбрал Теория лжи
6) Мне объявили денежную благодарность, но завистники недовольны

Аудио (13.6 Мб / 29:39 MP3, 64 kbps)

PS. Первоначально я не хотел публиковать его на Хабре, но чувствую что надо.
Приходят комментарии, почему мало про IT?
Ещё раз поясняю, этот подкаст не на IT темы.
Про IT я пишу в свой блог, я тут я рассказываю про свою жизнь, мысли, наблюдения.
Поскольку я работаю сисадмином в 7 фирмах, то конечно-же IT занимают основную часть моей жизни и я не могу их так просто игнорировать.

Самый свежий 5-й выпуск моего подкаста слушаем ТУТ

Ссылки:
Основная подкаст лента: davnozdu.rpod.ru
Мой твиттер: twitter.com/davnozdu
Мой блог: itbg.wordpress.com
Темы прошлых и будущих подкастов: evernote.com/pub/davnozdu/Podcast
Экономь время, подпишись на RSS: davnozdu.rpod.ru/rss.xml

ВНИМАНИЕ: Качество звука отвратительное, писалось на встроенный микрофон ноутбука.
Total votes 14: ↑2 and ↓12-10
Views150
Comments 0

Davnozdu Podcast #6 (Армейский)

Lumber room


ВНИМАНИЕ: Этот подкаст может нанести вред вашему мировоззрению, отдавайте себе отчёт при прослушивании трэка.

Публикация на Хабре приостанавливается по причине отсутствия кармы.
Всех подслушивателей прошу перейти на davnozdu.rpod.ru


Вступление.

Темы:
1) Про армейку:
Я то-же буду скрывать, мои мысли.
Кидалово института с отмазом от армии
Как у друга брат скрывается от армии
2) Заземляйте оборудование или как в один сервер прилетела 2 раза молния
3) Как я планирую составить резюме для поиска работы
4)Чехия: Подготовка к собеседованию
5)Ответы на вопросы.

Аудио (23.6 Мб / 51:36 MP3, 64 kbps)

Ссылки:
Основная подкаст лента: davnozdu.rpod.ru
Мой твиттер: twitter.com/davnozdu
Мой блог: itbg.wordpress.com
Темы прошлых и будущих подкастов: evernote.com/pub/davnozdu/Podcast
Экономь время, подпишись на RSS: davnozdu.rpod.ru/rss.xml
Total votes 26: ↑9 and ↓17-8
Views274
Comments 27

Вышел антивирус Касперского под Linux

Lumber room
Вышла публичная бета-версия Касперского для Linux файл-серверов:
forum.kaspersky.com/index.php?showtopic=120636

«Публичная» означает, что антивирус и тестовый ключ можно бесплатно скачать с официального фтп. «Бета-версия» означает, что продукт пока находится в стадии бета-тестирования, и впечатления об использовании можно отправлять на форум, почту linuxfs@kaspersky.com, мне в приват или в комменты.

официальный пресс-релиз:
Читать дальше →
Total votes 24: ↑15 and ↓9+6
Views480
Comments 14

CA Antivirus блокирует системные файлы Windows

Information Security
После вчерашнего обновления вирусных баз пользователи антивируса CA Anti-Virus 2009 смогли наблюдать, как ряд системных файлов Windows определялись сканером как вирусы и отправлялись в карантин. На форуме поддержки CA Anti-Virus назывались разные результаты проверок — в среднем блокировалось от 8 до 15 файлов.

7/8/2009 16:58:31 PM File infection: C:\WINDOWS\system32\net.exe is Win32/AMalum.ZZNPB infection. Quarantined
7/8/2009 16:58:32 PM File infection: C:\WINDOWS\system32\netsh.exe is Win32/AMalum.ZZOKH infection. Quarantined
7/8/2009 16:58:38 PM File infection: C:\windows\SERVIC~1\i386\net.exe is Win32/AMalum.ZZNPB infection. Quarantined
7/8/2009 16:58:38 PM File infection: C:\windows\ServicePackFiles\i386\net.exe is Win32/AMalum.ZZNPB infection.
7/8/2009 16:58:38 PM File infection: C:\windows\SERVIC~1\i386\netsh.exe is Win32/AMalum.ZZOKH infection. Quarantined
7/8/2009 16:58:39 PM File infection: C:\windows\ServicePackFiles\i386\netsh.exe is Win32/AMalum.ZZOKH infection.
7/8/2009 16:58:42 PM File infection: C:\WINDOWS\system32\reg.exe is Win32/AMalum.ZZOAF infection. Quarantined
7/8/2009 16:58:47 PM File infection: C:\windows\SERVIC~1\i386\reg.exe is Win32/AMalum.ZZOAF infection. Quarantined
7/8/2009 16:58:47 PM File infection: C:\windows\ServicePackFiles\i386\reg.exe is Win32/AMalum.ZZOAF infection.
7/8/2009 16:58:49 PM File infection: C:\WINDOWS\system32\verclsid.exe is Win32/AMalum.ZZNRA infection. Quarantined


Проблема затронуа, в основном, пользователей Windows XP SP3, но о проблеме заявляли и пользователи и других версий системы.

Интересно, что это не далеко не первый случай ложных срабатываний среди западных антивирусов за последние месяцы. 3-4 июля после обновления сигнатур пользователи McAfee обнаруживали, что их машины заражены трояном PWS!hv.aq, за который сканер принимал вполне нормальные системные файлы.
Total votes 7: ↑5 and ↓2+3
Views502
Comments 3

Вышли защитные продукты Outpost (Firewall, Antivirus, etc) для Windows 7

Information Security
Питерские разработчики из Agnitum, авторы standalone-блога по Интернет-безопасности, известные персональным экраном Outpost Firewall (имеющим платную и бесплатную версии), обновляют релизные версии продуктов.

21 июля вышли новые продукты Outpost 2009 года — версии Firewall и Antivirus 6.7, которые совместимы в бета-режиме с Windows 7 RC, поддерживая при этом все версии Windows за последние 10 лет. Как пишут разработчики, было уделено внимание повышению скорости работы Outpost 6.7 и стабилизации работы продуктов в современном программно-аппаратном окружении.

Улучшения в Outpost 6.7 включают в себя не только поддержку Win7, но и исправления в работе ряда модулей:
• Улучшение эвристического анализатора (+подключен новый антивирусный модуль)
• Тоньше настроена фильтрация Интернет-контента (полезно для торрент-юзеров);
Читать дальше →
Total votes 24: ↑20 and ↓4+16
Views1.5K
Comments 42

Украинский антивирус «Zillya!»

Lumber room
Совсем недавно обнаружил совершенно новый антивирусный продукт. Это украинское «Зелье» против вирусов заварили совсем недавно. На данный момент в виде релиза существует только пользовательская версия, которую можно бесплатно использовать как в домашних условиях, так и в среде некоммерческих организаций. Корпоративная версия готовится к выходу в свет.
Читать дальше →
Total votes 25: ↑16 and ↓9+7
Views371
Comments 24

ESET NOD32 Mobile – первый в России антивирус для мобильных устройств с технологией проактивной защиты

ESET NOD32 corporate blog
С сегодняшнего дня российским пользователям стал доступен еще один продукт компании ESET – Антивирус ESET NOD32 Mobile для защиты мобильных устройств на платформе Windows Mobile от sms-спама, вирусов, троянских и шпионских программ и другого опасного и нежелательного программного обеспечения.
image

Основным отличием ESET NOD32 Mobile от мобильных антивирусов других производителей, представленных на российском рынке, стало наличие технологии эвристической защиты, которая позволяет детектировать новое неизвестное вредоносное ПО еще до его внесения в сигнатурную базу.

Мы считаем, что использование подобных технологий для защиты мобильных решений – вполне закономерный шаг. Совсем недавно казалось, что вирусы для мобильных телефонов – это что-то экзотическое. Однако с каждым днем подобная «экзотика» встречается все чаще, и практически все эксперты в области информационной безопасности прогнозируют значительный рост мобильных угроз в будущем. Скорее всего, ближайшее время другие производители антивирусного ПО также начнут использовать эвристику в своих решениях для смартфонов.

Антивирус ESET NOD32 Mobile обладает таким традиционным преимуществом ESET, как нетребовательность к ресурсам мобильного устройства. Решение занимает около 500 Кб и использует в режиме сканирования всего 1 Мб оперативной памяти (RAM).

Подробнее об Антивирусе ESET NOD32 Mobile можно почитать здесь.
Total votes 22: ↑11 and ↓110
Views2.4K
Comments 7

Финальный релиз антивируса Microsoft Security Essentials

Antivirus protection
Компания Microsoft официально подтвердила, что финальный релиз бесплатного антивируса Security Essentials состоится сегодня утром, 29 сентября, по тихоокеанскому времени, то есть примерно в 19.00-21.00 МСК. В этот момент дистрибутив размером 4,7 МБ под Windows XP, Vista и Windows 7 будет выложен на официальном сайте (ссылка выше), в данный момент там стоит заглушка для бета-тестеров.

Разработка антивируса заняла почти год, а ограниченное бета-тестирование стартовало в июне. Количество скачиваний программы с официального сайта было ограничено 75 000, но антивирус разошёлся через торренты.

Бесплатный антивирус должен стать заменой платному сервису Windows Live OneCare, закрытому в июне 2009 года.

Производители коммерческих антивирусных программ уже заявили, что не боятся конкуренции со стороны Microsoft. В качестве примера они приводят бесплатную программу Windows Defender для поиска шпионского ПО, которая так и не стала популярной.

Некоторые эксперты вообще сомневаются, что компания Microsoft способна создать хоть какой-нибудь удачный продукт в области компьютерной безопасности, здесь у неё вообще нет опыта.
Total votes 71: ↑57.5 and ↓13.5+44
Views2.9K
Comments 163

Security Essentials не так уж плох

Antivirus protection
Как ни странно, но первая попытка Microsoft выпустить антивирусное ПО оказалась вполне успешной. Независимая лаборатория AV-Test.org проверила бесплатный антивирус Security Essentials на тестовых вирусных базах и получила довольно высокий результат.

База WoldList из 3732 последних вирусов и угроз: результат 100% как в ручном, так и в активном режиме.

Общая база AV-Test.org из 545 034 вирусов, червей троянов и проч.: результат 98,44%.

На специальной базе из шпионского и рекламного ПО программа показала результат 90,95%.

Правда, софт от Microsoft проявил себя абсолютным нулём в части обнаружения динамически модифицируемых вирусов. Похоже, он просто не умеет искать такой код.

По скорости сканирования Security Essentials показал средний результат, сравнимый с остальными антивирусами.
Total votes 31: ↑25 and ↓6+19
Views2.1K
Comments 49

«Доктор Веб» выпустила первую бета-версию антивируса Dr.Web для Symbian

Antivirus protection
image
Компания «Доктор Веб» сообщила о начале бета-тестирования антивируса Dr.Web для Symbian. Созданное на основе антивирусного сканера Dr.Web, это приложение обеспечивает защиту мобильных устройств, работающих под управлением операционной системы Symbian, от вирусов и спама.
Dr.Web для Symbian может либо провести полное антивирусное сканирование файловой системы, либо «обследовать» файлы и папки, указанные пользователем (в том числе и на съемных картах памяти). С обнаруженными опасными объектами разговор короткий – удаление или карантин. По окончании своей работы программа предоставляет пользователю детализированный отчет.
Читать дальше →
Total votes 9: ↑6 and ↓3+3
Views926
Comments 23

Davnozdu Podcast #21 (На дорожку...)

Lumber room


Темы:
1) Обман провайдера на деньги
2) Ушлые китайцы
3) Меня забанил Google
4) Общение на синей «волне»

Аудио (23.4 Мб / 51:10 MP3, 64 kbps)

Ссылки:
Сайт подкаста: podcast.davnozdu.ru
Подкаст лента на rpod: davnozdu.rpod.ru
Мой твиттер: twitter.com/davnozdu
Мой блог: itbg.davnozdu.ru
Темы прошлых и будущих подкастов: evernote.com/pub/davnozdu/Podcast
Total votes 12: ↑7 and ↓5+2
Views438
Comments 7

Cure It

Antivirus protection
Будучи пользователем этого антивируса-сканера и регулярно его обновляя обратил внимание, что привычная кнопка «скачать» исчезла и получить антивирус стало несколько сложнее. Закачка началась после прочтения соглашения. Присмотревшись обнаружил, что курилка-то стал бесплатным только для лечения домашнего компьютера! А если Вы хотите полечить
* Ваш офисный компьютер
* Компьютеры Ваших сослуживцев
* Корпоративный сервер
* Если Вы оказываете услуги по лечению компьютеров другим лицам.
то следует его прикупить.
В противном случае
image
И адрес сайта как-то уже не звучит www.freedrweb.com/cureit
Total votes 50: ↑39 and ↓11+28
Views14K
Comments 37

Тернистый путь молодой компании

Self Promo
Online Solutions Company

Введение


Все мы привыкли к тому, что каждый день рождается достаточно большое число стартапов. В наше время, с одной стороны, это стало модно, а с другой – у простого человека появилась реальная возможность сделать что-то свое и заработать на этом деньги.

На мой взгляд, большинство стартапов создаются в интернете или для мобильных платформ. Это и различные веб-сайты, и веб-сервисы, и приложения для социальных сетей, и приложения для многочисленных гаджетов.

Если мы посмотрим на функции, которые выполняют эти стартапы, то большая их часть — это небольшие прикладные приложения, которые имеют хороший пользовательский интерфейс и несколько уникальных функций. Основные проблемы, которые приходится решать стартаперам, это либо привлечение целевой аудитории на свой ресурс, либо оптимизация проекта под возникшие нагрузки.

На мой взгляд, возникновение таких стартапов и их огромная популярность связана с огромным «не паханым» полем прикладных задач, которые можно автоматизировать или компьютеризировать. Такие стартапы и проекты нужны и очень полезны для нашего общества.

«Другие» проекты

Читать дальше →
Total votes 18: ↑14 and ↓4+10
Views664
Comments 10