Антивирус Альтаир - очередной фейк или казахский антивирусный убийца? - Современные угрозы и защита от них - Форумы Anti-Malware.ru Перейти к содержанию
Сергей Ильин

Антивирус Альтаир - очередной фейк или казахский антивирусный убийца?

Recommended Posts

Сергей Ильин

Неустановленные лица, как говорят полицийские, уже несколько раз писали мне по email с настойчивыми просьбами посмотреть и протестировать Антивирус Альтаир.

Вчера пришло очередное письмо (авторская орфография и пунктуация сохранена):

  Цитата
Почему в тестах нет антивируса Альтаир?

Вы проведите в следующем тестировании на вирусы - лечение активного заражения Антивирус Альтаир http://altair.winzard.kz

Кто знает что за зверь такой? Давайте разбираться!

Скачать триалку можно здесь http://altair.winzard.kz/?page_id=22

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K

Страничка админа группы VK

177f5e701b57cd7612b11558acb510f4.png

Не смог найти eicar в zip архиве. На распакованный выдал вот это:

e77e3c93f0f791ce0d1b1569fd4fc1ec.png

В добавок отключил UAC.

Расходимся.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_

Сайт начинает доставлять уже на этапе знакомства.

Если на главной странице нажать на Новости, то ожидаешь попасть именно в раздел Новости. Но, нет, всё гораздо хитрее, попадаешь на промежуточную страницу:

_______.png

и только отсюда, кликнув на Перейти в рубрику новости уже можно попасть туда, куда планировал изначально.

Та-же фигня с разделом Обновления. Что это, казахская особенность вёрстки сайтов? Надеюсь, меню антивируса организовано не таким же образом.

Но добил меня окончательно раздел Системные требования:

____.png

  Цитата
Место на жестком диске: от 90 Mb (Без платформы)

место без платформы это как????

На фразе

  Цитата
Монитор, мышь
сполз под стол. :D

post-4954-1370016192_thumb.png

post-4954-1370016676_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Чекбокс "Всегда выполнять это действие" - это орать "Внимание! Обнаружен вирус"? Ну хоть денег за установки не просит?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
  Цитата
Место на жестком диске: от 90 Mb (Без платформы)

Заметьте, это при весе самого дистрибутива 272 mb :)

А что что просит net.Framework 3.5 (та самая платформа) не настораживает никого?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor
  ak_ сказал:
Что это, казахская особенность вёрстки сайтов?

это похоже автор не до конца разобрался в WordPress, сайт сделан на нём.

  Umnik сказал:
Ну хоть денег за установки не просит?

на сайте написано

  Цитата
Новая версия! 30 дней бесплатного использования!

невольно думаешь, а сколько дней было у старой ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
  Цитата
Ну хоть денег за установки не просит?

Попросит через 30 дней? :o

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_
  Dmitriy K сказал:
В добавок отключил UAC.

У меня только пишет, что отключен, на самом деле UAC работает

uac.jpg

post-4954-1370019821_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
  ak_ сказал:
У меня только пишет, что отключен, на самом деле UAC работает

Перезагрузись и попробуй открыть его папку в програм файлс ;)

"Антивирус" использует модные нынче батники и базы из MD5 списков.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_
  Dmitriy K сказал:
Перезагрузись и попробуй открыть папку его в програм файлс ;)

Ненене. Я его под Shadow Defender рассматриваю, после перезагрузки мы с ним распрощаемся. )

Вот уже и первый детект:

_______.png

Прошу заметить, что ВинРар не ломаный.

post-4954-1370020358_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Milord

Мне кажется, или они в ярлык засунули значёк HAL, программы поиска по торрентам.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_

Зачем его тестировать, и так понятно что он бэст оф зэ бэст. Он популярнее даже Касперского и Другого.

Из группы ВК:

____.png

  Цитата
"Антивирус" использует модные нынче батники и базы из MD5 списков.

_________.png

post-4954-1370020825_thumb.png

post-4954-1370021123_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Milord

Им в таблицу надо было ещё добавить Нод 32 Есет))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_
  Milord сказал:
Мне кажется, или они в ярлык засунули значёк HAL, программы поиска по торрентам.

Похоже hal.png

post-4954-1370021803.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K

Как они они прошли сертификацию OPSWAT?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail

Судя по всему, из всех экс-республик, а ныне стран exСССР, _действительно_ антивирусными разработками обладают только РФ и РБ. Остальные "национальные инновации" - это вариации на тему"новые нескучные обои". Исключение представляла украинская разработка UNA, которая, к сожалению, почила вместе с гибелью её главного идеолога и разработчика в 2005 или 2006 (если не ошибаюсь).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_

Мicrosoft - зло: __________.png

___.png

Не буду я ждать окончания сканирования. Прощай, Альтаир.

Аминь Reboot

post-4954-1370024048_thumb.png

post-4954-1370024310_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
  Цитата
Как они они прошли сертификацию OPSWAT?

Как-то вот так ... глядишь и значок AV-Test скоро получат. Намекаю на недавнюю тему http://www.anti-malware.ru/forum/index.php...st&p=170065

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vermillion

По крайней мере PC Security Test прошел как антивирус:

ALT.png

post-19986-1370108366_thumb.png

Отредактировал Vermillion

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
  Vermillion сказал:
По крайней мере PC Security Test прошел

Вы в курсе того, что делает эта программа?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Serv
  ak_ сказал:
Сайт начинает доставлять уже на этапе знакомства.

Если на главной странице нажать на Новости, то ожидаешь попасть именно в раздел Новости. Но, нет, всё гораздо хитрее, попадаешь на промежуточную страницу:

_______.png

и только отсюда, кликнув на Перейти в рубрику новости уже можно попасть туда, куда планировал изначально.

Та-же фигня с разделом Обновления. Что это, казахская особенность вёрстки сайтов? Надеюсь, меню антивируса организовано не таким же образом.

Но добил меня окончательно раздел Системные требования:

____.png

место без платформы это как????

На фразе сполз под стол. :D

Вы, пока смеялись, пропустили выход в свет новой операционной системы Server 2007. :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vermillion
  Dmitriy K сказал:
Вы в курсе того, что делает эта программа?

Странный у вас вопрос :facepalm:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr
  Dmitriy K сказал:
Как они они прошли сертификацию OPSWAT?

Это то как раз не сложно - эта сертификация означает что модуль OPSWAT умеет определять наличие процесса, статус, задачи, последнее обновление и т.д. детект вообще не смотрится

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor
  Serv сказал:
Вы, пока смеялись, пропустили выход в свет новой операционной системы Server 2007.

Автор антивируса похоже активно следит за обсуждением и на сайте уже написано

  Цитата
Операционная система: Microsoft Windows 2000, XP, Server 2003/2008, Vista, 7, 8 (x64/x86)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kapral
  Цитата
Автор антивируса похоже активно следит за обсуждением

Проверим? ;)

1. Т.е. фактически 64 бита поддерживаются только в Вин8

2. А соответсвующая 8ке серверная платформа не поддерживается?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Изменения для драйверов Windows 11: новые сертификаты и отказ от метаданных https://www.comss.ru/page.php?id=16408
    • demkd
      Если нет пользовательского реестра для пользователя то будет сообщение в логе, остальное не надо видеть и тем более удалять - это дело пользователя.
    • PR55.RP55
      Увидит ли такое uVS И должно быть удаление ? O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\TEMP
      O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\Михаил Акаминов
      O27 - Account: (Hidden) User 'John' is invisible on logon screen
      O27 - Account: (Missing) HKLM\..\ProfileList\S-1-5-21-1832937462-987109255-1306349959-1002.bak [ProfileImagePath] = C:\Users\Михаил (folder missing)
    • santy
      Не увидел твое сообщение во время, а исправление до *.14 как раз было бы во время для решения проблемы с  dialersvc.
    • demkd
      Небольшое исправление, следующее обновление будет чисто интерфейсным и можно будет выпускать v5.0 ---------------------------------------------------------
       4.99.14
      ---------------------------------------------------------
       o Исправлена ошибка при подключении к удаленному компьютеру с Win11:
         в удаленную систему не передавалась база известных файлов.

       o Функция защиты от внедрения потоков работала неправильно если параметр bFixedName не был указан
         в settings.ini или он был равен 0.
       
×