Методики тестирования антивирусных пакетов

[Александр Сучков]

Предлагаю Вашему вниманию статью нашего нового автора Тима Газеева http://infocom.uz/more.php?id=3097_0_1_0_M
Мне понравилась
С уважением ко всем

[Ruslan Juldashev]

Отличная как по оформлению, так и по содержанию статья.

Уберите только пробелы обособляющие дефис: «на процессорах Core 2 Duo и Vista – совместимых комплектующих изменения в скорости будут практически не видны» (первый абзац, после рисунка №6), а то малость в заблуждение вводит.

[Shaxzod Ahmedov]

Вопрос почему разные кол-во проверенных файлов, естестно и разница в найденных...!?

AVP - 2233
NOD32 - 1761
Dr.Web - 1763

[Александр Сучков]

Сообщение от Ruslan Yuldashev

Уберите только пробелы обособляющие дефис: «на процессорах Core 2 Duo и Vista – совместимых комплектующих изменения в скорости будут практически не видны» (первый абзац, после рисунка №6), а то малость в заблуждение вводит.

Если вводит в заблуждение - уберем

Сообщение от Shaxzod Ahmedov

Вопрос почему разные кол-во проверенных файлов, естестно и разница в найденных...!?
AVP - 2233
NOD32 - 1761
Dr.Web - 1763

Пригласил автора статьи на форум. Надеюсь он все прояснит.
С уважением ко всем

[Teem Gazeev]

Разные антивирусные пакеты по-разному выдают статистику сканирования набора
вирусов. В одном и том же наборе, состоящем, скажем из 2000 вирусов, будет
не только обнаружено и обезврежено различное количество вирусов, но и
статистика общего количества файлов будет различной.

[shumbola]

Сообщение от Teem Gazeev

Разные антивирусные пакеты по-разному выдают статистику сканирования набора
вирусов. В одном и том же наборе, состоящем, скажем из 2000 вирусов, будет
не только обнаружено и обезврежено различное количество вирусов, но и
статистика общего количества файлов будет различной.

Вы не сказали почему. :-)

[Ruslan Juldashev]

Сообщение от Shaxzod Ahmedov

Вопрос почему разные кол-во проверенных файлов, естестно и разница в найденных...!?

Да всё очень просто. Например, некоторые worm.VBS.Autorun состоят из двух файлов: вредоносного кода *.vbs и *.exe, который запускает вредоносный код на исполнение, а также дублирует вирусы на носители. NOD32 считает это одним вирусом (а некоторые исполнители вредоносного кода он вообще за вирус не считает), а антивирус Касперского отображает это как два вредоносных объекта. Если я не ошибаюсь, Касперский некоторые autorun.inf тоже за вирус может посчитать.

Именно поэтому нельзя просто доверять проведённым, сторонними людьми, тестам, а проводить подобные тестирования самому.

[Antares]

а есть еще зараженные файлы которые идут тоже как вирусы may be

[Shaxzod Ahmedov]

[QUOTE=Ruslan Yuldashev;72165]

Сообщение от Shaxzod Ahmedov

Вопрос почему разные кол-во проверенных файлов, естестно и разница в найденных...!?

...Да всё очень просто. Например, некоторые worm.VBS.Autorun состоят из двух файлов: вредоносного кода *.vbs и *.exe...

Странно как то получается, как узнать какой лучше, а может AVP выдает подробно а NOD32 допустим их не выдает но все равно удоляет?

[Pick]

Почему не тестировалась такая компания, как Symantec?

P.S. Статья не открываецца однако..