Тест на VirusTotal (часть вторая)

[Mike 125]

Когда-то я выкладывал результаты тестирования на VirusTotal образцов зловредов из моей коллекции.

Хотел-бы повторно открыть тему и выложить некототорое количество результатов тестирования.

Для экономии места будут выложены результаты проверки следущими антивирусами:

AntiVir ,DrWeb, Kaspersky, McAfee, Мicrosoft, NOD32v2, Symantec .

Если будут предложения расширить набор антивирусов, то я охотно учту предложения.

Выбор образцов для тестирования оставляю на свой выбор.

По ряду причин тестирование будет проводиться на немецкой странице:

http://www.virustotal.com/de/

поэтому должен буду перевести пару немецких слов:

Datei - Файл

empfangen - получен.

Все образцы будут выложены в разделе: Анализ вредоносных программ (malware)

[Mike 125]

Вчерашние результаты:

Datei vwhfxvxv.exe empfangen 2008.05.09 22:06:20 (CET)

AntiVir 7.8.0.17 2008.05.09 -

DrWeb 4.44.0.09170 2008.05.09 -

F-Secure 6.70.13260.0 2008.05.09 Suspicious:W32/Malware!Gemini

Kaspersky 7.0.0.125 2008.05.09 -

McAfee 5291 2008.05.08 -

Microsoft 1.3408 2008.05.09 -

NOD32v2 3089 2008.05.09 -

Symantec 10 2008.05.09 -

Datei wssl62_b_1_.exe empfangen 2008.05.09 22:06:43 (CET)

AntiVir 7.8.0.17 2008.05.09 TR/Patched.BR.20

DrWeb 4.44.0.09170 2008.05.09 -

Kaspersky 7.0.0.125 2008.05.09 Trojan-Downloader.Win32.Agent.ogz

McAfee 5291 2008.05.08 -

Microsoft 1.3408 2008.05.09 -

NOD32v2 3089 2008.05.09 -

Symantec 10 2008.05.09 -

Datei mxuxc.exe empfangen 2008.05.09 22:05:55 (CET)

AntiVir 7.8.0.17 2008.05.09 TR/Crypt.XPACK.Gen

BitDefender 7.2 2008.05.08 Backdoor.Rustock.NDJ

DrWeb 4.44.0.09170 2008.05.09 -

Kaspersky 7.0.0.125 2008.05.09 Trojan-Clicker.Win32.Costrat.gd

McAfee 5291 2008.05.08 -

Microsoft 1.3408 2008.05.09 -

NOD32v2 3089 2008.05.09 Win32/Rustock.NEQ

Symantec 10 2008.05.09 -

Datei pjsapdg.sys empfangen 2008.05.10 00:54:53 (CET)

AntiVir 7.8.0.17 2008.05.09 TR/Rootkit.Gen

BitDefender 7.2 2008.05.08 Backdoor.Rustock.NDI

DrWeb 4.44.0.09170 2008.05.09 -

Kaspersky 7.0.0.125 2008.05.09 -

McAfee 5291 2008.05.08 -

Microsoft 1.3408 2008.05.10 -

NOD32v2 3090 2008.05.09 -

Symantec 10 2008.05.09 -

Datei mxuxc.exe empfangen 2008.05.10 06:46:21 (CET)

AntiVir 7.8.0.17 2008.05.09 TR/Crypt.XPACK.Gen

DrWeb 4.44.0.09170 2008.05.09 -

Kaspersky 7.0.0.125 2008.05.10 -

McAfee 5292 2008.05.10 -

Microsoft 1.3408 2008.05.10 Backdoor:Win32/Rustock.gen!B

NOD32v2 3090 2008.05.09 probably unknown NewHeur_PE virus

Symantec 10 2008.05.10 -

Datei jfcjr.exe empfangen 2008.05.10 06:40:00 (CET)

AntiVir 7.8.0.17 2008.05.09 TR/Dropper.Gen

DrWeb 4.44.0.09170 2008.05.09 -

Kaspersky 7.0.0.125 2008.05.10 -

McAfee 5292 2008.05.10 -

Microsoft 1.3408 2008.05.10 -

NOD32v2 3090 2008.05.09 -

Symantec 10 2008.05.10 -

Datei wvULfGYR.dll empfangen 2008.05.10 06:47:57 (CET)

AntiVir 7.8.0.17 2008.05.09 -

DrWeb 4.44.0.09170 2008.05.09 -

Kaspersky 7.0.0.125 2008.05.10 -

McAfee 5291 2008.05.08 -

Microsoft 1.3408 2008.05.10 Trojan:Win32/Vundo.gen!D

NOD32v2 3090 2008.05.09 Win32/Adware.Virtumonde.FP

Symantec 10 2008.05.10 -

[Mike 125]

добавил VBA32 и BitDefender

результаты 11.05.08

Datei Elr52.sys empfangen 2008.05.11 14:09:51 (CET)

AntiVir 7.8.0.17 2008.05.09 TR/Crypt.XPACK.Gen

BitDefender 7.2 2008.05.08 Trojan.Dropper.Cutwail.D

DrWeb 4.44.0.09170 2008.05.10 -

Kaspersky 7.0.0.125 2008.05.11 Trojan-Dropper.Win32.Agent.rek

McAfee 5291 2008.05.08 -

Microsoft 1.3408 2008.05.11 -

NOD32v2 3090 2008.05.09 -

Symantec 10 2008.05.11 -

VBA32 3.12.6.5 2008.05.10 -

Datei yzbgqap.sys empfangen 2008.05.11 14:17:58 (CET)

AntiVir 7.8.0.17 2008.05.09 TR/Rootkit.Gen

BitDefender 7.2 2008.05.08 Backdoor.Rustock.NDI

DrWeb 4.44.0.09170 2008.05.10 -

Kaspersky 7.0.0.125 2008.05.11 -

McAfee 5292 2008.05.10 -

Microsoft 1.3408 2008.05.11 -

NOD32v2 3090 2008.05.09 -

Symantec 10 2008.05.11 -

VBA32 3.12.6.5 2008.05.10 -

Datei mxuxc.exe empfangen 2008.05.11 14:27:25 (CET)

AntiVir 7.8.0.17 2008.05.09 TR/Dropper.Gen

BitDefender 7.2 2008.05.08 -

DrWeb 4.44.0.09170 2008.05.10 -

Kaspersky 7.0.0.125 2008.05.11 -

McAfee 5292 2008.05.10 -

Microsoft 1.3408 2008.05.11 -

NOD32v2 3090 2008.05.09 probably unknown NewHeur_PE virus

Symantec 10 2008.05.11 -

VBA32 3.12.6.5 2008.05.10 -

Datei cbXNGaAs.dll empfangen 2008.05.11 14:45:06 (CET)

AntiVir 7.8.0.17 2008.05.09 -

BitDefender 7.2 2008.05.08 -

DrWeb 4.44.0.09170 2008.05.10 -

Kaspersky 7.0.0.125 2008.05.11 -

McAfee 5292 2008.05.10 Vundo.gen.c

Microsoft 1.3408 2008.05.11 Trojan:Win32/Vundo.gen!D

NOD32v2 3090 2008.05.09 -

Symantec 10 2008.05.11 -

VBA32 3.12.6.5 2008.05.10 -

Datei ssqPhEVp.dll empfangen 2008.05.11 14:46:25 (CET)

AntiVir 7.8.0.17 2008.05.09 TR/Monder.41984.2

BitDefender 7.2 2008.05.08 -

DrWeb 4.44.0.09170 2008.05.10 -

Kaspersky 7.0.0.125 2008.05.11 Trojan.Win32.Monder.gen

McAfee 5292 2008.05.10 -

Microsoft 1.3408 2008.05.11 Trojan:Win32/Vundo.EF

NOD32v2 3090 2008.05.09 -

Symantec 10 2008.05.11 -

VBA32 3.12.6.5 2008.05.10 -

[Иван 290]

Выбор образцов для тестирования оставляю на свой выбор.

все же можно кратко для не имеющих доступа к закрытому разделу - откуда образцы, где собирались?

[Mike 125]

Datei thhqqvkh.exe empfangen 2008.05.12 16:38:18 (CET)

AntiVir 7.8.0.17 2008.05.11 -

BitDefender 7.2 2008.05.08 -

DrWeb 4.44.0.09170 2008.05.12 -

Kaspersky 7.0.0.125 2008.05.12 -

McAfee 5292 2008.05.10 -

Microsoft 1.3408 2008.05.12 -

NOD32v2 3093 2008.05.12 -

Symantec 10 2008.05.12 -

VBA32 3.12.6.5 2008.05.12 -

Datei tjphsodp.dll empfangen 2008.05.12 16:44:24 (CET)

AntiVir 7.8.0.17 2008.05.11 TR/Vundo.Gen

BitDefender 7.2 2008.05.08 -

DrWeb 4.44.0.09170 2008.05.12 -

Kaspersky 7.0.0.125 2008.05.12 -

McAfee 5292 2008.05.10 Vundo.gen.c

Microsoft 1.3408 2008.05.12 Trojan:Win32/Vundo.gen!D

NOD32v2 3093 2008.05.12 -

Symantec 10 2008.05.12 -

VBA32 3.12.6.5 2008.05.12 -

Datei dhlp.sys empfangen 2008.05.12 19:30:01 (CET)

AntiVir 7.8.0.17 2008.05.12 PHISH/FraudTool.BestSeller.A.7

BitDefender 7.2 2008.05.08 Application.BestSeller.A

DrWeb 4.44.0.09170 2008.05.12 -

Kaspersky 7.0.0.125 2008.05.12 not-a-virus:FraudTool.Win32.BestSeller.a

McAfee 5293 2008.05.12 Winfixer

Microsoft 1.3408 2008.05.12 Program:Win32/Winfixer

NOD32v2 3093 2008.05.12 Win32/Adware.AVSystemCare

VBA32 3.12.6.5 2008.05.12 -

Datei wzghui.sys empfangen 2008.05.12 19:45:32 (CET)

AntiVir 7.8.0.17 2008.05.12 TR/Rootkit.Gen

BitDefender 7.2 2008.05.08 Backdoor.Rustock.NDI

DrWeb 4.44.0.09170 2008.05.12 -

Kaspersky 7.0.0.125 2008.05.12 -

McAfee 5293 2008.05.12 -

Microsoft 1.3408 2008.05.12 -

NOD32v2 3093 2008.05.12 Win32/Rustock.NER

Symantec 10 2008.05.12 -

VBA32 3.12.6.5 2008.05.12 -

Datei crypts.dll empfangen 2008.05.12 19:53:08 (CET)

AntiVir 7.8.0.17 2008.05.12 TR/Downloader.Gen

BitDefender 7.2 2008.05.08 -

DrWeb 4.44.0.09170 2008.05.12 -

Kaspersky 7.0.0.125 2008.05.12 Trojan-Downloader.Win32.Satray.bo

McAfee 5293 2008.05.12 -

Microsoft 1.3408 2008.05.12 TrojanDownloader:Win32/Slupim.A

NOD32v2 3093 2008.05.12 a variant of Win32/TrojanDownloader.Agent.BER

Symantec 10 2008.05.12 Backdoor.Trojan

VBA32 3.12.6.5 2008.05.12 -

Datei WinNt32.dll empfangen 2008.05.12 20:01:25 (CET)

AntiVir 7.8.0.17 2008.05.12 TR/Crypt.XPACK.Gen

BitDefender 7.2 2008.05.08 -

DrWeb 4.44.0.09170 2008.05.12 -

Kaspersky 7.0.0.125 2008.05.12 -

McAfee 5293 2008.05.12 -

Microsoft 1.3408 2008.05.12 -

NOD32v2 3093 2008.05.12 -

Symantec 10 2008.05.12 -

VBA32 3.12.6.5 2008.05.12 -

Datei khfEVMDt.dll empfangen 2008.05.12 20:04:53 (CET)

AntiVir 7.8.0.17 2008.05.12 TR/Monder.41984.2

BitDefender 7.2 2008.05.08 -

DrWeb 4.44.0.09170 2008.05.12 -

Kaspersky 7.0.0.125 2008.05.12 Trojan.Win32.Monder.gen

McAfee 5293 2008.05.12 -

Microsoft 1.3408 2008.05.12 Trojan:Win32/Vundo.EF

NOD32v2 3093 2008.05.12 -

Symantec 10 2008.05.12 -

VBA32 3.12.6.5 2008.05.12 Trojan.Win32.Monder.gen

[2600 64]

Так не интересно - да выложите вы эти образцы куда-нибудь - хоть на ифолдер, хоть на рапиду и пароль дайте. Что Вы там понапридумывали - что мы вирусов не видели???.

Народ хочет тестировать воочию. Пусть тесты будут открытыми. Поназакрывали всё и дают какие то результаты. Чёрт знает что - безобразие среди белого дня.

Я на эти тесты смотреть спокойно не могу.

[Сергей Ильин 1538]

2600, я уже кажется все объяснил на счет коллекций с вирьем? Никто тебе ничего не даст и ссылками здесь раскидываться тоже не нужно, это запрещено законодательством РФ, а значит и нашими правилами форума.

[Mike 125]

Поназакрывали всё и дают какие то результаты.

Чёрт знает что - безобразие среди белого дня.

Я на эти тесты смотреть спокойно не могу.

В чем–то Вы правы.

На результаты этих тестов тяжело смотреть спокойно.

Этих образцов действительно нет в базах многих антивирусов.

Однако все образцы выложены в закрытом разделе, в который имеют доступ сотрудники всех антивирусных компаний.

Они могут сами проверить достоверность результатов тестов, а заодно и дополнить свои базы.

А пользователям остается только поверить (или не поверить) результатам тестирования.

[Mike 125]

Datei b3fa809n.exe empfangen 2008.05.13 23:19:53 (CET)

AntiVir 7.8.0.17 2008.05.13 TR/Dldr.Delf.gie.1

BitDefender 7.2 2008.05.08 -

DrWeb 4.44.0.09170 2008.05.13 -

Kaspersky 7.0.0.125 2008.05.13 Trojan-Downloader.Win32.Delf.glb

McAfee 5294 2008.05.13 -

Microsoft 1.3520 2008.05.13 Trojan:Win32/Delflob.I

NOD32v2 3096 2008.05.13 Win32/Adware.IeDefender.NDM

Symantec 10 2008.05.13 Downloader

VBA32 3.12.6.6 2008.05.13 Trojan-Downloader.Win32.Delf.gkw

Datei cbXQggHa.dll empfangen 2008.05.13 23:31:02 (CET)

AntiVir 7.8.0.17 2008.05.13 TR/Monder.41984.2

BitDefender 7.2 2008.05.08 Trojan.Vundo.EKT

DrWeb 4.44.0.09170 2008.05.13 -

Kaspersky 7.0.0.125 2008.05.13 Trojan.Win32.Monder.gen

McAfee 5294 2008.05.13 Generic.dx

Microsoft 1.3520 2008.05.13 Trojan:Win32/Vundo.EF

NOD32v2 3096 2008.05.13 Win32/Adware.Virtumonde

Symantec 10 2008.05.13 Trojan.Vundo.B

VBA32 3.12.6.6 2008.05.13 Trojan.Win32.Monder.gen

Datei hgGxXqRl.dll empfangen 2008.05.13 23:31:25 (CET)

AntiVir 7.8.0.17 2008.05.13 -

BitDefender 7.2 2008.05.08 -

DrWeb 4.44.0.09170 2008.05.13 -

Kaspersky 7.0.0.125 2008.05.13 -

McAfee 5294 2008.05.13 Vundo.gen.c

Microsoft 1.3520 2008.05.13 Trojan:Win32/Vundo.gen!D

NOD32v2 3096 2008.05.13 -

Symantec 10 2008.05.13 -

VBA32 3.12.6.6 2008.05.13 -

[Mike 125]

Datei crack.exe empfangen 2008.05.14 18:56:35 (CET)

AntiVir 7.8.0.17 2008.05.14 TR/Vundo.Gen

BitDefender 7.2 2008.05.14 -

DrWeb 4.44.0.09170 2008.05.14 -

Kaspersky 7.0.0.125 2008.05.14 Trojan.Win32.Monder.gen

McAfee 5295 2008.05.14 -

Microsoft 1.3408 2008.05.13 Trojan:Win32/Vundo.gen!D

NOD32v2 3099 2008.05.14 -

Symantec 10 2008.05.14 Trojan.Vundo.B

VBA32 3.12.6.6 2008.05.14 -

Datei crypts.dll empfangen 2008.05.14 18:56:51 (CET)

AntiVir 7.8.0.17 2008.05.14 TR/Downloader.Gen

BitDefender 7.2 2008.05.14 Trojan.Downloader.JJZF

DrWeb 4.44.0.09170 2008.05.14 -

Kaspersky 7.0.0.125 2008.05.14 Trojan-Downloader.Win32.Satray.bq

McAfee 5295 2008.05.14 -

Microsoft 1.3408 2008.05.13 TrojanDownloader:Win32/Slupim.A

NOD32v2 3099 2008.05.14 a variant of Win32/TrojanDownloader.Agent.BER

Symantec 10 2008.05.14 Backdoor.Trojan

VBA32 3.12.6.6 2008.05.14 -

Datei iuzqpaf.sys empfangen 2008.05.14 19:03:49 (CET)

AntiVir 7.8.0.17 2008.05.13 TR/Rootkit.Gen

BitDefender 7.2 2008.05.08 Backdoor.Rustock.NDI

DrWeb 4.44.0.09170 2008.05.13 -

Kaspersky 7.0.0.125 2008.05.13 -

McAfee 5293 2008.05.12 -

Microsoft 1.3408 2008.05.13 -

NOD32v2 3095 2008.05.13 -

Symantec 10 2008.05.13 -

VBA32 3.12.6.6 2008.05.13 -

Datei interns32.dll empfangen 2008.05.14 19:03:36 (CET)

AntiVir 7.8.0.17 2008.05.13 TR/Spy.Banker.Gen

BitDefender 7.2 2008.05.08 -

DrWeb 4.44.0.09170 2008.05.13 -

Kaspersky 7.0.0.125 2008.05.13 Trojan-Downloader.Win32.BHO.gq

McAfee 5293 2008.05.12 -

Microsoft 1.3408 2008.05.13 -

NOD32v2 3095 2008.05.13 -

Symantec 10 2008.05.13 -

VBA32 3.12.6.6 2008.05.13 -

Datei mbdjlwee.dll empfangen 2008.05.14 19:08:31 (CET)

AntiVir 7.8.0.17 2008.05.14 TR/Vundo.Gen

BitDefender 7.2 2008.05.14 -

DrWeb 4.44.0.09170 2008.05.14 -

Kaspersky 7.0.0.125 2008.05.14 -

McAfee 5295 2008.05.14 Vundo.gen.c

Microsoft 1.3408 2008.05.13 -

NOD32v2 3099 2008.05.14 -

Symantec 10 2008.05.14 -

VBA32 3.12.6.6 2008.05.14 -

Datei rbgbfnok.dll empfangen 2008.05.14 19:08:42 (CET)

AntiVir 7.8.0.17 2008.05.14 TR/Vundo.Gen

BitDefender 7.2 2008.05.14 -

DrWeb 4.44.0.09170 2008.05.14 -

Kaspersky 7.0.0.125 2008.05.14 -

McAfee 5295 2008.05.14 Vundo.gen.c

Microsoft 1.3408 2008.05.13 -

NOD32v2 3099 2008.05.14 -

Symantec 10 2008.05.14 -

VBA32 3.12.6.6 2008.05.14 -

Datei serial.exe empfangen 2008.05.14 19:13:57 (CET)

AntiVir 7.8.0.17 2008.05.14 TR/Crypt.ULPM.Gen

BitDefender 7.2 2008.05.14 Trojan.Retapu.D

DrWeb 4.44.0.09170 2008.05.14 -

Kaspersky 7.0.0.125 2008.05.14 Trojan-Downloader.Win32.Small.vrq

McAfee 5295 2008.05.14 -

Microsoft 1.3408 2008.05.13 TrojanDownloader:Win32/Matcash.B

NOD32v2 3099 2008.05.14 a variant of Win32/TrojanDownloader.Small.IAW

Symantec 10 2008.05.14 -

VBA32 3.12.6.6 2008.05.14 -

Datei tuvWpNef.dll empfangen 2008.05.14 19:16:38 (CET)

AntiVir 7.8.0.17 2008.05.14 -

BitDefender 7.2 2008.05.14 -

DrWeb 4.44.0.09170 2008.05.14 -

Kaspersky 7.0.0.125 2008.05.14 Trojan.Win32.Monder.gen

McAfee 5295 2008.05.14 -

Microsoft 1.3408 2008.05.13 Trojan:Win32/Vundo.gen!D

NOD32v2 3099 2008.05.14 -

Symantec 10 2008.05.14 Trojan.Vundo.B

VBA32 3.12.6.6 2008.05.14 -

Datei wzghui.sys empfangen 2008.05.14 19:17:43 (CET)

AntiVir 7.8.0.17 2008.05.13 TR/Rootkit.Gen

BitDefender 7.2 2008.05.08 Backdoor.Rustock.NDI

DrWeb 4.44.0.09170 2008.05.13 -

Kaspersky 7.0.0.125 2008.05.13 -

McAfee 5293 2008.05.12 -

Microsoft 1.3408 2008.05.13 -

NOD32v2 3095 2008.05.13 Win32/Rustock.NER

Symantec 10 2008.05.13 -

VBA32 3.12.6.6 2008.05.13 -

[mais 10]

можно какой нибудь график статистики сделать

[Mike 125]

Тест проводился в течение шести дней и закончен.

Для проведения теста была подготовлена машина с Windows XPsp2 и четырьмя сьемными харддисками

на которые устанавливались антивирусы: AntiVir, DrWeb, Kaspersky, McAfee.

параллельно образцы теститовались на VirusTotal

Цель теста – проверить оперативность Анитивирусных компаний по добавлению новых экземпляров в базу.

Всего был проверен 31 образец, в том числе Virtumonde и Rustock.В

Как и предполагалась, AntiVir успешно справился с задачей.

Удивил Microsoft, неожиданно выловивший половину зловредов.

В защиту Касперского – на машине с этим антивирусом были выловлены все Virtumonde,

которые не были отслежены им на VirusTotal.

А DrWeb – NO Comment.

AntiVir - 25

BitDefender - 11

DrWeb - 0

Kaspersky -14

McAfee 5292 - 4

Microsoft - 15

NOD32v2 - 12

Symantec - 6

VBA32 - 3

[georgy_n 80]

Меня, как давнего пользователя Avira, подобные результаты тестов не могут не радовать; в то же время весьма разочаровывает DrWeb, коим пользовался продолжительное время. Mike, спасибо за проделанную работу.

[Mike 125]

....DrWeb не в состоянии ловить ни дроппер, ни драйвер Rustock.В

[Dexter 20]

хотя DrWeb не в состоянии ловить ни дроппер, ни драйвер Rustock.В

Честно говоря, берут сомнения.

Но я не разбираюсь в этой абвгдейке, поэтому ничего говорить не буду, а те кто разбираются, вряд ли ответят.

Вспомнилась первая аксиома тестирования антивирусов:

"При тестировании антивирусов на детект, всегда можно создать коллекцию, с которой любой антивирус покажет лучшие или худшие результаты, чем любой другой."

[Mike 125]

Честно говоря, берут сомнения.

не нужно сомневаться.

все семплы Rustock.В выложены в разделе, в который у Вас есть доступ.

а что касается DrWeb, то я действительно был удивлен, насколько просто на машину, на которой установлен DrWeb, садятся зловреды.

кстати это был второй раз, когда я ставил у себя этот антивирус, т.к. это чисто "Российский" антивирус, за ее пределами малоизвестный,

и интереса для меня не представляющий.

[Иван 290]

у меня все таки вопрос - это все подряд самплы, которые падали из какого-то источника или проводился какой-то спецотбор?

[Mike 125]

у меня все таки вопрос - это все подряд самплы, которые падали из какого-то источника или проводился какой-то спецотбор?

спецотбор был.

те семплы, которые видели все (или почти все) антивирусы, в том числе и DrWeb, я не выкладывал.

[Иван 290]

те семплы, которые видели все (или почти все) антивирусы, в том числе и DrWeb, я не выкладывал.

эээээээ, ну да ладно, я уже по-моему высказывался на тему прошлого захода с вирустоталом

что я не понимаю что реально эти эксперементы показывают, окормя того что конкретный антивирус не ловит какой-то конкрентный сампл (хотя бы того же рустока.бе)

ну не ловит, плохо, но принцип сбора коллекции и ее источники не очень понятены, поэтому о том насколько плох конкрентный антивирус судить сложно

[Mr. Justice 771]

Сообщения, нарушающие правила форума были отредактированы, удалены. Надеюсь на понимание.

[sww 486]

А почему бы не провести такое тестирование: Майк выбирает сэмплы которые не детектит Dr.Web и высылает мне их лично всю неделю, а я их добавляю. Сделаем опровержение теста, а?

P.S. Я ему автограф дам за это и печенюшку, а AM медальку.

[Иван 290]

Эх, Иван, Иван. Что ж вы посты то редактируете, от народа про умных людей информацию скрываете. Нехорошо.

(упс, а это не вы оказывается).

А почему бы не провести такое тестирование: Майк выбирает сэмплы которые не детектит Dr.Web и высылает мне их лично всю неделю, а я их добавляю. Сделаем опровержение теста, а?

P.S. Я ему автограф дам за это и печенюшку, а AM медальку.

я не редактирую посты, это 'Mr. Justice. Я не понимаю на каком основании он все порезал?! Какой такой пункт правил мы с Вячеславом нарушили интерсно мне знать

так я повторюсь - злой юмор и несдержанность - это черта крутых вирусных аналитков, а не только sww, вон поглядите на A., например Так что не надо тут клоунами никого называть и резать посты.

но Вячеслав Евгеньевич, про тесты ну не надо так уже передергивать, чего уж там. не все так здесь плохо

[Иван 290]

Майк выбирает сэмплы которые не детектит Dr.Web и высылает мне их лично всю неделю, а я их добавляю

а вам что не дали доступа к закрытому разделу где они лежат?

а говорят типа все желающие вендоры имеют доступ...

[Chaman 0]

Почему участвовал NOD32 v2?

Будет ли участвовать v3?

[Mike 125]

что я не понимаю что реально эти эксперементы показывают, окормя того что конкретный антивирус не ловит какой-то конкрентный сампл (хотя бы того же рустока.бе)

ну не ловит, плохо, но принцип сбора коллекции и ее источники не очень понятены, поэтому о том насколько плох конкрентный антивирус судить сложно

разговор идет не о конкретном антивирусе, и не о том насколько плох тот или иной "конкретный".

речь о другом:

подростку Васе, любителю порносайтов, куль–хацкеру Роме, завсегдатаю варезников, и МарьИванне, которая ищет свое счастье на сайтах с гороскопами важно, чтобы антивирус установленный на компе, надежно защищал комп от вирусов.

а если антивирус пропускает вирусы, то проку от него никакого и он ни Васе, ни Роме, ни МарьИванне не нужен.

поэтому я считаю, что такой тест с реальными семплами необходим.

чтобы понять, какой антивирус реально может защитить, а какой не может.

а также считаю, что самое главное для антивирусных продуктов – это возможность максимально блокировать зловредов

чтобы Вася с Ромой и МарьИванной могли спокойно получать радость от интернета и посещать те сайты, которые им по душе.

Поэтому мои тесты для Васи с Ромой важнее, чем тесты с многотысячными коллекциями, которые представляют только (имхо) академический интерес.

кстати мой любимый Mcafee, пропускает к сожалению почти все.

поэтому я никогда не буду рекомендовать моим друзьям, а посоветую купить касперского (который у меня на сменном харддиске показал значительно лучший результат чем на VirusTotal), или порекомендую воспользоваться бесплатным антивиром.