Paczki, malware, złośliwe pliki, linki itp.

[KaMiL]

Piotrex, naprawde dobra robota
Dajcie chlopakowi punkcika

[Piotrex44]

@Piotrex44
Chyba jednak nie...
Patrzyłem na ekrany komunikatówz commodo które przekleiłeś wraz z sugerowanymi opcjami oraz Twoim wyborem (zezwól etc).
To samo w filmiku powyżejz Avasta. Rekomendowana opcja uruchom w autosandbox a Tommy daje opcję uruchom normalnie.

Będe sie upierał, że cieakwsze jest nie "siłowe" testowanie, a praca na do domyślnych ustawieniach programów. Pamietajcie że większość użytkowników tych programów nic w nich nie zmienia po zainstalowaniu.

Wasze testy są bardzo ciekawe i interesujące - i chwała Wam za to. Też jest ciekawie zobaczyć który program "klęknie" szybciej. Ale takie testy nie odzwierciedlają zachowania u "przeciętnego kowalskiego".
Z tego co widzialem na testach, zarówno w przypadku commodo jak i avasta spora część domyślnie byłaby izolowana.

nic nie zmieniałem w ustawieniach...
taki Kowalski uruchamiając np. cracka do swej ulubionej nielegalnej gry myślisz że uruchomi w sandbox??po pierwsze to zacznijmy czy wie woogóle co to jest..
po drugie jeśli się orientuje to pewnie nie będzie chciał uruchamiać gry w środowisku izolowanym..
po trzecie nie będzie nawet czytał co pisze tylko zgodzi się uruchomić bo w końcu do tego dąży no i weźmie ZEZWÓL

[tommyklab]

Avira Premium Security Suite v10.0.0.621 1day sample test force run

[Aby zobaczyć linki, zarejestruj się tutaj]

Wykrył - 70/85(82%), po restarcie full skanowanie - nie dokończył skanu, zwiecha, 0 wykrytych.
po nim MBAM - 35
na dobitkę Hitman - 6

Ociężała ta avira, długie skanowanie, zwiecha przy końcu full skanowania, malware powyłączało moduły programu, Security Shielda musiałem ręcznie usunąć z trybu awaryjnego, żeby dalej uruchamiać programy.

[yaslaw]

Nie wiem czy macie jeszcze siłe na F-secure TP 35 Ciekawy jestem tego ich nowego deepguarda...

---

Dodano: 11 cze 2011 17:09

Tak w ogóle to bravo za te testy!

[morphiusz]

Tommy, najlepiej jak byś stosował jakiś program do migawek - przywracanie takiej trwa jakieś 20 sekund, a tak musisz wszystko deinstalować/instalować itd.
Darmowy jest CTM jeśli nie masz tego wbudowanego w Twój program.

[tommyklab]

VM z systemem wyjściowym i snapszot główny, potem dogrywam program AV/IS i snapszot dla każdego. Teraz idzie CIS, ściągają się bazy od 130MB

[morphiusz]

Poczekaj na NISa .

[tommyklab]

Comodo Internet Security v5.4.189822.1355 1day sample test force run

[Aby zobaczyć linki, zarejestruj się tutaj]

Wykrył - 73/85(86%), po restarcie full skanowanie - 0 wykrytych.
po nim MBAM - 295- nie panikujcie tylko 7 trojanów, reszta to adware
na dobitkę Hitman - 2

Lekki pakiet, dość szybkie skanowanie.

[morphiusz]

No cóż, test dość kontrowersyjny.
Program ogranicza prawa malware a tu każe mu się ufaći uruchamiane jest jeszcze raz.
Tak właściwie to mogłeś wyłączyć HIPSa i piaskownicę oraz firewalla
Ale testy poprzednich programów były takie same, więc nie powinienem mieć pretensji.

[tommyklab]

ESET Smart Security v4.2.71.2 1day sample test force run

[Aby zobaczyć linki, zarejestruj się tutaj]

Wykrył - 69/85(81%), po restarcie full skanowanie - 2 wykryte.
po nim MBAM - 26
na dobitkę Hitman - 5

Bardzo lekki pakiet, szybkie skanowanie.



Norton Internet Security 2011 v18.6.0.29 1day sample test force run

[Aby zobaczyć linki, zarejestruj się tutaj]

Wykrył - 43/85(51%), po restarcie full skanowanie - 2 wykryte.
po nim MBAM - 40
na dobitkę Hitman - 6

Dość lekki pakiet, wolne skanowanie, rogue przepuścił.

[morphiusz]

Kaspersky zrobił już pewnie z 10 aktualizacji w tym czasie i przy skanie wszystko usunie, MBAM - 0

[tachion]

i tak jest juz wyssal wszystko z tej paczki 85

[tommyklab]

Zaraz będzie mówione, że test ustawiony

Kaspersky Internet Security 2012 v12.0.0.374 1day sample test force run

[Aby zobaczyć linki, zarejestruj się tutaj]

Wykrył - 85/85(100%), musieli odrobić lekcje, wczoraj było 87% - dwa razy sprawdzałem tą paczkę. Nie ma 100% zabezpieczenia, udało mu się, akurat zrobili sygnatury, paczka też nie taka znowu 0day
po nim MBAM - 0
na dobitkę Hitman - 0

Dość lekki pakiet, dość wolne skanowanie.


Jeszcze FIS i ArcaVir na koniec.

[morphiusz]

O ja, chyba zostanę jasnowidzem

[yaslaw]

Tommy504 jesteś wielki.. czekam na FIS...

[tachion]

powinni nad kasperskym jeszcze popracowac a szczegolnie nad reakcja w czasie rzeczywistym to by bylo co innego bo wykrywalnosc zawsze mial na poziomie i tak juz pozostalo

[shinjiru]

Chciałbym podziękowac tommyemy za paczki, na drugim netbooku zasyfiłem kompa XDDD[nabardziej mi się podobał antywirus który we wszystkim widział zagrożenie i zasadniczo nie mogłem uruchomić przez to reszty malwere ;p]potem przywróciłem system za pomocą Comodo Time Machine i...działa! XD chyba skorzystam z CTM na aktualnym roboczym,ale zobaczymy ;p w każdym bądź razie dziękuję, bo mogłem sprawdzić czy CTM będzie w tym wypadku działał ^^

[Eru]

CTM polegnie przy zagrożeniu znanym jako TDSS niestety

A trafiłeś pewnie na któryś z wariantów Security Shield (albo czegoś co bazuje na nim)

[shinjiru]

polegnie? łeee szkoda, a można wiedzieć dlaczego? ;p

[tommyklab]

F-Secure Internet Security 2011 v10.51 build 106 1day sample test force run

[Aby zobaczyć linki, zarejestruj się tutaj]

Wykrył - 74/85(87%), potem po restarcie i skanie full jeszcze 9.
po nim MBAM - 12
na dobitkę Hitman - 3

Wolny pakiet, dość wolne skanowanie.


I jeszcze nasz, polski wynalazek