Тест самозащиты антивирусов III (подготовка)

[Сергей Ильин 1538]

Есть большое желание обновить тест самозащиты антивирусов, который мы не делали с января 2009 года. Конечно, можно использовать старую методологию, но хотелось бы ее доработать с учетом влияния последнего времени. Все таки методы борьбы с антивирусами совершенствуются, как совершенствуется сами вредоносные программы.

Кроме этого есть следующие открытые предложения:

1. Платформа. Как на счет Windows 7? Вот это точно было бы инновационно.

2. Набор скриптов. Какие методы стоит добавить в тест, какие исключить?

Предполагаемое время старта теста - середина августа.

[Kopeicev 94]

Я за тестирование на четырёх платформах:

Win XP Sp3 x32

Win XP Sp3 x64

Win 7 x32

Win 7 x64

[Umnik 997]

Так. Чуть позже обрисую свои мысли...

[Ильгиз 0]

Win XP Sp3 x32

это я точно поддерживаю!

[Sikrest 0]

Больше интересен результат на платформе Win 7 x64

[Deja_Vu 366]

Win XP Sp3 x64

Ну с x32 еще вопрос ... нужно или нет, а вот а на этой ОС точно не нужно.

[Umnik 997]

Платформы:

XP SP3

Win7 x86 & x64 (SP1, если успеет выйти)

Висты и XP x64 не нужны.

1. Само понятие "набор скриптов" отдаляет тест от реальности. Если скрипты, то вызывать их стоит из exe.

2. Добавить тест с измененным ПроцЭкплорером. Он ставит драйвер, что хорошо, а после изменения строки "This programm can not be run..." выпадет из доверенных по ЭЦП и облакам у всех вендоров. То есть получим какой-никакой, а руткит. Однако в изменении есть своя тонкость: это нужно делать ДО установки драйвера

3. Все скрипты должны отработать: от текущего пользователя, от Администратора (можно во втором exe в манифесте указать), от System.

[Skorpion 55]

нужны exe которые убивают доктора и каспера после перезагрузки под win.xp.sp3?

[Z.E.A. 190]

Skorpion, лучше бы вендорам их отослали.

[zzkk 130]

Win 7 x32

Win 7 x64

На этих двух версиях нужно обязательно! Чтобы нарисовалась наглядная картинка для сравнения.

Win XP Sp3 x32

На этой - только ради того, что она все еще популярна (однако тренд неумалим).

[Umnik 997]

Чтобы нарисовалась наглядная картинка для сравнения.

Картинка чего? ХР x64 слишком уже непопулярна. Наиболее популярные ОС, это ХР 86 и Семерка 64

[Deja_Vu 366]

На этой - только ради того, что она все еще популярна (однако тренд неумалим).

Соглашусь на счет тренда, но мерить статистику 3мя сайтами - имхо перебор.

[Umnik 997]

Skorpion

Давай.

[zzkk 130]

ХР x64 слишком уже непопулярна. Наиболее популярные ОС, это ХР 86 и Семерка 64

Согласен, поэтому и предложил из этого набора:

Win XP Sp3 x32

Win XP Sp3 x64

Win 7 x32

Win 7 x64

выкинуть Win XP Sp3 x64. Ну а Win 7 x32 пригодилась бы для сравнения с Win 7 x64 (хотя и не настаиваю - Win7 x64 лично для меня достаточно).

но мерить статистику 3мя сайтами - имхо перебор.

Что имеем, тому и рады

[Umnik 997]

zzkk

А, блин. Это я не разглядел. Да, согласен.

Deja_Vu

Можно попробовать подтянуть статистики вендоров.

[Feeble 20]

Sp3 для Win XP x64 нет.

[Ko6ra 10]

Skorpion

И мне давайте.

[OlegAndr 236]

Win 7 x32 - исчезающе малая доля инсталяций. Её ещё меньше чем Vista, так что Win xp 32, win 7 x64 - наиболее оно.

[Umnik 997]

OlegAndr

Откуда данные. Неплохо бы на что-то опираться.

[Kopeicev 94]

нужны exe которые убивают доктора и каспера после перезагрузки под win.xp.sp3?

Я думаю, нужны. Только желательно ещё хотя бы краткое описание через какой кейс они это делают.

[Umnik 997]

Kopeicev

Без этого разберемся. Нужны только тела.

[Danilka 678]

OlegAndr

Откуда данные. Неплохо бы на что-то опираться.

Да, Олег, откуда?

[Сергей Ильин 1538]

На счет платформы, то я за протестировать и сравнить результаты под Windows XP SP3 x86 и Windows 7 х64. Эти две ОС наиболее популярны, а главное это своего рода граничные условия будут. На XP многие должны показать хорошие результаты, а под севен скорее всего многие облажаются.

Мне не ясно одно, какой будет состав методов убийств процессов (kills&crashes). Вероятно, одинаково работать на обоих этих ОС они не будут. Тут нужна помощь.

[Umnik 997]

А в чем помощь? Я с утра не улавливаю проблемы.

[Сергей Ильин 1538]

А в чем помощь? smile.gif Я с утра не улавливаю проблемы.

Нужно составить адекватные таблицы по методам убийств процессов для обоих ОС. В тот раз, например, были замечания я помню о бессмысленности теста ZwTerminate

Process, ZwTerminate Thread. Какие-то новые методы, возможно, появились и их стоит добавить в тест. На последней странице отчета о прошлом тесте все есть http://www.anti-malware.ru/files/self-prot...on2_results.xls

Второй вопрос о составлении таблицы методов для Windows 7, на которой мы еще такой тест не делали и никто не делал.