[Mini info] Plusi in minusi posameznih antivirusov Možnosti

[dragonfly]

No, sem opazil, da je kar dosti "kreganja" glede, kateri antivirusni program je najboljši Nič neobičajnega, enako se dogaja pri procesorjih, grafičnih in ostalih stvareh.
Zatorej sem se odločil postat to temo o + in - posameznih antivirusnikov

Spisani bodo po vrstnem redu kot so na Virus Bulletin strani (http://www.virusbtn.com).
Zajeti bodo le najpogosteje uporabljeni antivirusi, vključno z njihovimi brezplačnimi izvedenkami. Ne bom se opiral na specifične teste ampak na splošna dejstva in lastnosti vsakega od antivirusov,večinoma pa iz lastnih izkušenj in komentarjev večih uporabnikov.

***********************************************************************

avast! Home Edition (Alwil Software) - Brezplačen
+ brezplačen
+ zelo majhni updati (incrimental sistem za definicije in jedro)
+ majhna poraba spomina
+ visoka stopnja nastavljivosti/prilagodljivosti (Simple Interface)
+ zadovoljiva splošna detekcija z močno detekcijo trojancev (Generično zaznavanje)
+ odlična brezplačna tehnična podpora (tudi za brezplačno verzijo)
+ zvočna opozorila
- vsi ne marajo preoblek (Skins)*
- začetniki se znajo zgubiti v nastavitvah
- nekatere zmede brezplačna registracija

*Čeželite bolj profesionalen izgled,si snamete skin RejZoR-Sharp oz Lite-On, ki imitirata profesionalne antiviruse.

Link do skinov:
http://www.avast.com/eng/download/skins/index.html

avast! Professional (Alwil Software)
+ zelo majhni updati (incrimental sistem za definicije in jedro)
+ PUSH Update System*1
+ majhna poraba spomina
+ zelo visoka stopnja nastavljivosti/prilagodljivosti (Enhanced interface)
+ zadovoljiva splošna detekcija z močno detekcijo trojancev (Generično zaznavanje)
+ odlična brezplačna tehnična podpora
+ zvočna opozorila
- vsi ne marajo preoblek (Skins)*2
- nekaterim se zdi Enhanced interface neurejen (Outlook toolbar stil menujev)
- začetniki se znajo zgubiti v nastavitvah

*1 PUSH Update System je sistem posodabljanja definicij. Ne deluje na sistemu intervalov, ampak je poslano iz strani razvijalcev avast!-a. Oni pošljejo vsem uporabnikom Pro verzije majhen paketek z informacijo da so izšle nove definicije,in ko jih avast! prejme, avtomatsko sproži posodabljanje virusnih definicij. S tem zagotavljajo zelo hiter odziv na viruse/črve/trojance, hkrati pa zmanjšujejo obremenitev svojih serverjev, tako da vedno obratujejo z max hitrostjo.

*2 Namesto skinane preobleke lahko uporabite Enhanced Interface,ki je bolj profesionalen,ali pa si snamete skin RejZoR-Sharp oz Lite-On, ki imitirata profesionalne antiviruse.

Link do skinov:
http://www.avast.com/eng/download/skins/index.html

InoculateIT/eTrust (Computer Associates)
+ majhni updati
+ dva Scan Engina (samo eTrust Antivirus)
+ nizka poraba sredstev
+ zelo dobra detekcija
- na trenutke zmeden in grd interface

Dr.Web (DialogueScience)
+ Made in Russia Wink
+ močna detekcija in heuristika
+ zelo lahek za sistem in hiter
+ preprost in učinkovit uporabniški vmesnik (interface)
- se dogaja da od tehnične podpore sploh ne dobiš odgovora

Dr.Web spletna stran je sedaj končana in je online Smile

NOD32 (ESET)
+ preprost in učinkovit uporabniški vmesnik
+ dokaj visoka stopnja nastavljivosti
+ zelo visoka hitrost pregledovanja
+ zelo močna heuristika
+ majhni updati
- detekcija trojancev je precej slaba
- IMON HTTP Scanner modul povzroča precej težav bri brskanju po netu
- precej false positives na račun močne heuristike*

*False positive, pomeni da antivirus označi dobro/zdravo datoteko kot okuženo.

F-Secure
+ zelo enostaven, pregleden in učinkovit uporabniški vmesnik
+ zelo visoka stopnja detekcije (ena najboljših sploh)
+ hitri in majhni updati
+ trije simultani Scan Engini*
- dokaj visoka poraba sredstev
- hitrost
- najdražji antivirus na trgu

*Kaspersky Engine,Libra in Orion (zadnja dva sta usmerjena zgolj v heurstiko)
Vsi trije pregledujejo datoteke simultano,kar pomeni da gre datoteka ki joželi pregledati skozi vse tri srčike antivirusa.

F-Prot (Frisk)
+ zelo lahek za sistem (najverjetneje porabi najmanj sredstev od vseh)
+ hitrost
+ majhni updati
+ dobra detekcija
- nima mail scannerja (ne pregleduje dospele pošte)*

*Same e-pošte ne pregleduje,ampak šele ko hočete odpreti priponko. Takrat vas bo opozoril na morebitno zalego. Nekaterim to ne bo všeč,sploh tistim kiželijo da nesnaga sploh ne pride v Inbox mapco.

AVG6 (Grisoft) - Brezplačen
+ zelo nizka poraba sredstev
+ najprimernejši za šibkejše mašine (npr. P300 in 64MB RAM)
- ne najboljša splošna detekcija
- grd vmesnik
- zastarelo jedro*
- ni tehnične podpore za brezplačno verzijo

*V času pisanja tegale je v beta fazi okrnjen AVG7 Free Edition,ki bo v kratkem nadomestil trenutni (zastareli) AVG6 Free

AVG7 (Grisoft)
+ nizka poraba sredstev
+ enostaven in učinkovit vmesnik
+ zelo dobra detekcija dialerjev*
- ne najboljša splošna detekcija

*Tega bodo veseli predvsem modemski uporabniki
Dialer je pritajen programček,zelo podoben trojancem,ki sam od sebe kliče na razne XXX strani in vam tako nabije telefonski račun.

AntiVir Free (H+BEDV) - Brezplačen
+ dokaj lahek na sistem
+ zadovoljiva heuristika
+ nastavljivost
+ dobra splošna detekcija
- nekaterim ne bo všeč grd vmesnik (izgleda kot bi pobegnil iz Win3.1)
- veliki updati (običajno okoli 1,5MB)
- veliki updati jedra
- nerodno posodabljanje definicij in jedra
- zelooooo počasni update serverji
- nima mail skenerja (glej opombo pri F-Prot Antivirus-u)
- ni tehnične podpore za brezplačno verzijo

AntiVir Professional (H+BEDV)
+ dokaj lahek za sistem
+ zadovoljiva heuristika
+ visoka nastavljivost
+ dobra splošna detekcija
- nekaterim ne bo všeč grd vmesnik (izgleda kot bi pobegnil iz Win3.1)
- veliki updati (običajno okoli 1,5MB)
- veliki updati jedra
- nerodno posodabljanje definicij in jedra
- zelooooo počasni update serverji

Kaspersky (Kaspersky Labs)
+ Zanesljiva ruska tehnologija Wink
+ zelo visoka stopnja detekcije (ena najboljših sploh)
+ enostaven in učinkovit vmesnik (samo Personal verzija 5.0)
+ majhni updati
+ redni (hitri) updati (na vsake 3 ure)
+ zelo dobra detekcija riskwara*1
+ visoka detekcija trojancev
+ dobra Win32 in macro heuristika
- zmeden uporabniški vmesnik (samo Professional verzija 4.5)
- srednja do visoka poraba sredstev
- uporablja NTFS ADS označevanje datotek*2

*1 Riskware so vsi programčki,ki niso neposredno nevarni,ampak so zgolj zelo nadležni in se jih je težko znebiti. Sem se vključujejo tudi razni dialerji in joke programi ter minor verzije trojancev. Za detekcijo riskwara morate uporabiti Extended Database način posodabljanja.

*2 Vse pregledane datoteke označi kot "pregledano" v NTFS Alternate Data Streams (ADS). NTFS ADS so neke vrste opombe za posamezne datoteke,tako da sistem hitreje najde tisto datoteko oz da o njej izve dodatne informacije. Le te potečejo po treh urah,ker izidejo nove definicije,hkrati pa ostanejo tudi ko odstranimo Kaspersky Antivirus. Ti NTFS ADS znajo občasno povzročiti manjše konflikte z drugimi programi ki tudi uporabljajo NTFS ADS,hkrati pa so dokaj nelogično uporabljeni saj potečejo prehitro (zaradi izdaje novih definicij).
Za brisanje teh NTFS ADS si snemite programček NTFS Streams Eraser iz moje spletne strani www.security-ops.tk

McAfee (McAfee Security)
+ zelo visoka stopnja detekcije (ena najboljših sploh)
+ zelo močna heuristika na vseh področjih
+ lep in enostaven vmesnik
+ preprost in učinkovit za začetnike
+ dobra detekcja trojancev
+ dobra detekcija riskwara
- resna omejenost nadzora/nastavitev
- odzivnost opozorilnega okna*1
- obupno ročno posodabljanje*2
- dokaj visoka poraba sredstev
- definicije izdajajo tedensko
- za delovanje vmesnika zahteva omogočene ActiveX kontrolnike
- McAfee Security Center pokvari splošni vtis (je blazno neuporaben in nadležen dodatek)

*1 Podobne težave z odzivnostjo opozorilnega okna kot pri Trend Micru (beri opombe pri Trend Micro par vrstic nižje)

*2 Nekaj šari in preklaplja preko browserja kar res grdo pokvari vtis (a niso sposobni nardit direkt prenosa preko lastnega programa)

Norman Virus Control (Norman)
+ nizka poraba sredstev
+ detekcija
+ SandBox heuristika*
+ majhni updati
- rahlo zmeden in na momente grd vmesnik
- občasno počasno pregledovanje Win32 datotek zaradi SandBox-a

*SandBox tehnologija je sicer nova ampak kaže visok potencial.
Je,kotže ime pove neke vrste peskovnik,kjer se antivirus igra s pregledano datoteko.
Ko Norman spravi datoteko v SandBox jo tudi požene in opazuje kaj bo ta datoteka naredila z "navideznim sistemom". Če zazna prekomerno brisanje datotek,nekontrolirano formatiranje ali povezovanje na IRC kanale in podobno,jo označi kot potencialno nevarnost. Edina slabost je,da včasih za pregledovanje določene datoteke porabi res veliko časa (tudi preko 30 sekund).

Panda Antivirus (Panda Software)
+ dobra detekcija
+ lep in pregleden interface
+ zvočna opozorila
+ nova TruPrevent heuristika
+ ima luštno pando Wink
- dokaj hroščast kos softwara
- visoka poraba sredstev
- za delovanje uporablja veliko procesov

BitDefender Free Edition (Softwin) - Brezplačen
+ zelo dobra detekcija
+ odzivnost antivirusne ekipe
+ zelo pregleden in enostaven vmesnik
+ tehnična podpora tudi za brezplačno verzijo
- nima Real-Time skenerja*1
- nepotrebna poraba sistemskih sredstev*2

*1 V osnovi je popolnoma delujoč,manjka mu le realnočasni pregledovalnik datotek. Vse ostalo je enako kot pri velikem bratu.

*2 Ena večjih "napak" tega programa je ta,da mora za delovanje imeti zagnana dva procesa,ki pa nista najbolj varčna kar se tiče spomina. Nekako nepotrebno glede na dejstvo da deluje le na uporabnikovo zahtevo (On-Demand). En modul pa je namenjen rednemu avtomatskemu posodabljanju,ampak ta porabi manj spomina.

BitDefender Standard (Softwin)
+ zelo dobra detekcija (ena boljših)
+ odzivnost antivirusne ekipe
+ zelo pregleden in enostaven vmesnik
+ ščiti lastne in sistemske registerske vnose (Startup)
+ dobra tehnična podpora
+ majhni in redni updati (večkrat dnevno)
- dokaj visoka poraba sredstev
- včasih zelo počasen
- združljivostne težave*

*Velikokrat se zgodi da Real-Time oz On-Access modul sploh ne deluje.
Priporočam da po namestitvi BitDefenderja uporabite standardni EICAR test ki ga najdete na www.security-ops.tk Če BitDefender zazna EICAR Test File,potem je Ok.
Bilo je tudi precej primerov ko je en proces BitDefenderja porabljal 100% CPU moči.
Zaenkrat še ni znano če je to povsem popravljeno.

Norton Antivirus (Symantec)
+ lep in pregleden vmesnik
+ enostavnost
+ dokaj nizka poraba sredstev
+ Worm Blocker (mini firewall)
- redke posodobitve definicij (podobno kot pri McAfee)*
- za delovanje vmesnika zahteva omogočene ActiveX kontrolnike
- neobstoječa tehnična podpora
- za delovanje uporablja veliko procesov

*Glede tega si omislite moj mali dodatek Norton Rapid Updater,ki ga najdete na www.excessive-software.tk

Pc-cillin oz Trend Micro Internet Security (Trend Micro)
+ lep in pregleden vmesnik
+ dobra detekcija
+ dobra generična detekcija trojancev
+ redni updati
+ Network blocker*1
+ firewall*2
- slaba odzivnost Real-Time skenerja*3
- ne najnižja poraba sredstev
- za delovanje uporablja veliko procesov

*1 Blokira širjenje golazni po lokalnem omrežju

*2 Firewall je sicer bolj osnoven in nudi le inbound zaščito (napadi od zunaj) ampak je lepo da dobiš več kot bi prosil Smile Zadevo se da tudi povsem izključiti če ga neželite imeti oz uporabljate drugega. Nastavljivost tega firewalla je zadovoljiva in je malenkost višja od onega okenskega (ICF in SP2 firewall). Takisto brez težav prestane vse Port teste.

*3 Sicer sama hitrost ni tako slaba,ampak prikazovanje opozorilnih oken pa je zelo počasno in ima precejšen zamik. To sicer pri zaznavanju enegažužka ni moteče,ampak zna najedati ko ti jih na enkrat najde 20.

********************************************

Tnx to RejZoR, ki je postal to temo na Jokerjevem mnenjalniku!

[smarter]

pri McAfee-ju se ne strinjam da je ročno posodabljanje obupno
desni klik na ikono pri uri--> updates-->check now-->vse ostalo naredi sam

[gerecnik]

dragonfly: Kje si zasledil podatke o NOD32? Jaz ga imam že nekaj časa in tudi dokaj redno prebiram stvari o antivirusnih program in kolikor sem opazil je NOD32 že nekaj let zapored ocenjen kot program ki zazna in identificira največ novih virus in podobnega smetja:) Dela zelo hitro, priporočljiv tudi začetnikom saj lahko skoraj vse nastavljaš sam lahko ti pa NOD32 sam nastavi optimalno.

[scarab79]

gerecnik, poglej datum clanka! :zvizg:

Sicer pa....kaj ne drzi?

[gerecnik]

scarab79: sem videl datum članka, je že zelo star, bi si že skoraj prislužil oznako za v star arhiv

NOD32 je po mojem osebnem mnenju daleč najboljši tako za LAIKe kot za 'profi' uporabnike.

Ne drži pa tale del kjer pravi da je precej slab pri trojancih oz. njihovem odkrivanju. Jaz lahko iz osebnih izkušenj povem da je velik oboljši tako pri trojancih kot še pri kaki stvari.
Meni osebno je boljši od: Kaspersky-ja, F-Secure, Pande ter nortona. S tem da zadnjega od naštetih (Pc-cillin) sploh nebi omenjal ker sploh ni vreden omembe. Jaz sem dobil celotno plačljivo verzijo z 2 letno podporo poleg moje matične in morem rečt da ni vredna CDja na katerem je posnet.

scarab79.........to je seveda samo moje osebno mnenje.

[scarab79]

Mnenja so vedno zazeljena!

Res je tudi, da se v letu spremeni marsikaj! Pojav novih tehnik odkrivanja virusov in raznorazna prevzetja drugih podjetij(in njihovih tehnologij) doprinesejo marsikaj!

Zgoraj je le kratek 'vodic', ki v nekaterih primerih se danes velja, ker zadeve nadgrajujejo in ne spisejo na novo, kot bi bilo marsikdaj treba!

[gerecnik]

scarab79 sej bi si lahko tukaj takole dopisovala v nedogled a bi me hitro kdo označil za SPAMerja. k: Ja, kokr jaz vidim zadeve sem malo premočno odreagiral in vidim da sedaj midva isto misliva. :bow:

[scarab79]

gerecnik, ce imas dosti izkusenj z raznoraznimi resitvami, nam jih kar zaupaj! Tema je namenjena temu...seveda morajo bit 'ocene' karseda objektivne(seveda s prikazanimi plusi in minusi posamezne resitve)!

p.s.: seveda to velja za vse, ki kaj o tem vedo! k:

[~elf1232k]

AntiVir Free (H+BEDV) - Brezplačen
...
...
- veliki updati (običajno okoli 1,5MB)
...
...

To na srečo ne drži več; od ta zadnje verzije namreč so "virus definišn" fajli samo še velikosti 300 KB.


Kar se pa tiče mojega mnenja o posameznih antivirusih; do sedaj sem sprobal Computer Associates EZ eTrust anti-virus version 6.1.7.0, AVG version 6 & 7 in pa seveda moj daleč najljubši antivirusni program AntiVir.


Tukajle pa tri zame osebno najpomebnejše lastnosti AntiVir-a (sicer v ENG, ampak se mi ne da prevesti v SLO), ki jih ponavadi omenim na spletnih forumih; recimo tale post Review: H+BEDV AntiVir program na "The Geek Culture" forums in pa tudi en "rewiew" na "CastleCops" strani AntiVir PE Review (na obojih forumih je moj nick "satyr")

1. The "Filters" feature, which enables you to exclude up-to 12 processes from real-time scanning/protection. I think that this one doesn't require further explanation on why it is useful.

2. The "Write / Read only", i.e. an option for its real-time scanning that enables you to monitor only file-write or only file-read file-system operations (of course; or both)

3. The "Activate/Deactivate" feature through the system-tray icon; compare to for instance first invogking the GUI and then un-checking all the real-time scanning options in AVG. Generally I disable the real-time protection when I am off-line (quite often as a dial-up user), before defragmenting hard-disk, before software installations, driver-updates and all the similar "low-level" procedures.

P.S., Za seznam raznih najbolj znanih antivirusnih programov pa si oglejte tale topic, ki sem ga odprl nekaj časa nazaj: Lista najbolj znanih/uporabljanih anti-virusnih programov


pozdrave, ~elf

[Pimqek]

Tukaj imaste redne teste AV. Na vsakih 6 mesecev je splošen test, tri mesece po tem testu pa je še delni test kjer preverijo odzivnost glede na novejše viruse, ki so se pojavli v roku od prejšnjega.
http://www.av-comparatives.org/seiten/comparatives.html

Začuda Pande ni med testiranci...

[badmaster]

In kateri brezplačni antivirusni predlagate? 8.1 mi poteče licenca za NOD32!

[Gregor3000]

Vsak dijak ali osnovnošolec lahko dobi ključ za odklep licenčne verzije norman antivirusa

[cannibal]

badmaster, avast. Od brezplačnih vsekakor najboljši. Normana tudi nese v vseh pogledih :zvizg:

[FireMan]

Tudi jaz sem (bil) mnenja, da je NOD32 najboljši, ampak sem spremenil mnenje.
Mel sem nek virus, ki mi ga NOD sploh ni odkril, ta virus mi je ugašal računalnik. Naložil sem f-cecure, ta pa mi je rešil problem. Našel je 8 virusov, ki jih NOD sploh ni.
Je pa res, da f-secure teži čisto pri vsaki stvari in mi ne pusti brati iz backup DVD-ja. Ne pusti mi tudi naložiti določene online inštalacije.
Mogoče kak komentar...
LP

[scarab79]

FireMan, noben AV ni popoln! Ko se enkrat tega zaves, si izbers taksnega, ki povecini pokriva tvoje potrebe, vsaketolko pa pozenes se kaksen online-scan, da pregledas se z drugim! k:

p.s.: Enako je z spywareom in ostalo nadlogo! 100% resitve ni...vsaj jaz se nisem naletel nanjo! :zvizg:

[frelih1977]

Prisegam na BitDefender 9 Internet Security ter na Kaspersky Lab.

[cannibal]

Tudi jaz sem (bil) mnenja, da je NOD32 najboljši, ampak sem spremenil mnenje.
Mel sem nek virus, ki mi ga NOD sploh ni odkril, ta virus mi je ugašal računalnik. Naložil sem f-cecure, ta pa mi je rešil problem. Našel je 8 virusov, ki jih NOD sploh ni.
Je pa res, da f-secure teži čisto pri vsaki stvari in mi ne pusti brati iz backup DVD-ja. Ne pusti mi tudi naložiti določene online inštalacije.
Mogoče kak komentar...
LP

Tukaj se pa podpišem!
Sicer je f-secure eden najboljših sploh, vendar njegov varnostni sistem prevečkrat uporabnika prisili, da antivirus celo izklopi!
Primer: Če nalagate kak program v installation wizardu, se zna zgoditi, da program zašteka. Če pa izklopite f-secure, se program namesti brez problema. Enako je z polno drugimi stvarmi.
Je pa res, da se da vse lepo nastaviti, in tudi tukaj se da. Potrebno je izklopiti nekaj stvari v ščitih za sistem, pa zadeve lepo tečejo. Govorim o AVCS 6.0 k:
Ga ne zamenjam za nič na svetu :srce:

[makoma]

Kaj pa menite o BitDefenderju 9 profesional plus???

[airwick]

Jaz prisegam na Norman-a(+ Normanov AdAware) in F-Secure, mogoče tudi Avast. k: F-Secure ima preveč aktivnih procesov ko se naloži, zelo dobro išče viruse in jih nevtralizira. Norman pa s Sandbox-om dobro sledi spremembam sistema.

[Koseda_XXl]

Jaz pa prisegam na NOD32 in Spybot - Search & Destroy pa še za defregmentiranje O&O Defrag in računalnik dela ko urca :bravo: