!Вирусы!, Achtung! Опции

[-=CHE@TER=-]

Как показывает практика последних нескольких лет, up-to-date надо держать и личную машину, дабы не возникали эпидемии червей через уязвимость, закрытую уже полгода(!) или даже больше.

Само собой. Просто на домашней тачке я обновления раз в месяц проверяю, потому что если всё время держать службу Windows Update включённой, то временами она начинает отчего-то жрать процессор не по детски (даже когда обновлений-то нет).

А тесты антивирусов... пожалуй, надо очень потрудиться, чтоб найти что-то более субъективное.

Это да, просто тот конкретный тест, про который я читал проводился какой-то русской компанией, которая, вроде бы, должна была, по идее, за кашпировского или бева быть заангажирована. И они с таким недоумением, помнится, писали, мол, как это так Microsoft только выпустила антивирус и он сразу так хорошо тесты прошёл. В обсуждении статьи "специалисты" же советовали брать Norton 360 (вроде так называется), "за которым будущее" (почти цитата).

[OffTopic]

XBox 360
Norton 360
Пошла мода, блин - один кретин предложил, другие подхватили.
Ждём Windows, Intel и другие продукты с цифрой "360" в названии.

[-=CHE@TER=-]

Dr.Web
Заколачиваю последний гвоздь в крышку гроба этого антивируса - до кучи к моим предыдущим проблемам:
1) Дебильная система обновления: один раз обновились файлы "drweb_en.chm" и "drweb_ru.chm", после чего программа потребовала перезагрузки компьютера (!), т.к. были установлены критические (!!) обновления. Походу у них всё, что не антивирусные базы требует перезагрузки, неважно нужна она или нет.
2) Почему-то Dr.Web помимо программ на Delphi ещё и люто ненавидит Opera - при открытии любой вкладки, даже пустой, программа подвисала на 3-5 секунд. После удаления Dr.Web всё опять стало летать.
3) Когда у меня кончился ключ, Dr.Web продолжал показывать окно с количеством дней до его истечения. Только если раньше было 30, 15, 10, 9... 0, то теперь оно пошло в обратную сторону: 1, 2, 3, 4, 5... и т.д. Слов нет - тупо до невозможности.
4) После удаления этого ублюдского антивируса, я скачал с их FTP программу для окончательного удаления всего за собой (они рекомендуют ей пользоваться если, вдруг, выйдет новая версия их программы, чтобы старая за собой всё убрала) - называется "drw_remover.exe". Запустил, ввёл капчу, она чего-то поделала и предложила перезагрузиться. Перезагрузился. Как было в системе от Dr.Web насрано - так и осталось. Куча какого-то дерьма в Program Files, в %AppData% вообще какие-то .EXE с .DLL валяются, а самое главное - остался EventLog "Doctor Web"! И его ещё хрен удалишь!!! Вот, нашёл как вручную его снести, для тех кто имел несчастие поставить себе это дерьмо под названием Dr.Web:
http://www.jinweijie.com/windows/delete-event-log-manually/
Я искренне желаю всем сотрудникам этой ублюдочной фирмы вечно гореть в Аду!


Microsoft Forefront Endpoint Protection
Упёр с работы этот антивирус. Решил поставить и, что бы вы думали? Он потребовал с меня планировщик! Удалил без зазрений совести.


Microsoft Security Essentials
Решил попробовать его младшего, бесплатного и не такого навороченного брата. Поставить-то поставил, но вот дальше начался гемморой. Как я уже говорил, я держу службу Автоматического обновления всё время выключенной из-за того что она безбожно жрёт процессор. Включаю раз в месяц посмотреть какие новые обновления появились и их поставить. Этот же гадский антивирус сделал морду лопатой и по-тихому включил службу, да не просто включил, а с настройкой загружать и устанавливать не спрашивая никого об этом. Увидев такое дело я вынес через XPLite все скачанные обновления, потому что там был 8-ой Internet Explorer, который я ставить в упор (как и 7) не хочу, потому что мне нужен 6-ой для тестирования сайтов которые я делаю под ним (для Интернета я использую FireFox). Но и тут меня поджидал сюрприз - при отключении службы обновления... отключается и антивирус! Ну надо же! И это убожество тоже пришлось удалять.


ESET NOD32 Antivirus
Поставил это штуку. При установке главное выбрать ручную инсталляцию компонентов и отключить установку ублюдского Яндекс.Бара. После установки в памяти всего два процесса, как Axsis и говорил - ekrn.exe (ядро - 20 Мб) и egui.exe (оболочка - 1,5 Мб). Что, надо заметить, весьма по-божески кушает память в отличие от всех предыдущих антивирусов, не говоря уже о количестве процессов! Насчёт скорости работы, то тоже не могу не удивиться - быстро работает, зараза. Для интереса даже вышел на какой-то подозрительный сайт в гугле ("этот сайт может нанести вред вашему компьютеру") - так всплыло окно, что NOD32 заблокировал какой-то опасный элемент на этом сайте. Т.е. всё работает и, главное, быстро!

В общем, остановился на этом антивирусе - пока полёт нормальный, особых нареканий по работе нет. Разве что при ручном обновлении программа чего-то уж сильно долго думает на первом файле "update.ver".
Чёрт подери, неужели таки нашёл нормальный антивирус? Аж самому не верится. (*улыбается*)

[Axsis]

При установке главное выбрать ручную инсталляцию компонентов и отключить установку ублюдского Яндекс.Бара.

Теперь я, кажется, знаю отличия бизнес версии
Попробуй поставить EAVBE - там нет этой годости. По крайней мере в ESSBE её нету.
Ну и ложечка дёгтя: просканируй есетом папки с 64к интро и ломаным софтом (кейгены, кряки).

[-=CHE@TER=-]

Теперь я, кажется, знаю отличия бизнес версии

Хе-хе.

Попробуй поставить EAVBE - там нет этой годости. По крайней мере в ESSBE её нету.

А триальные ключи на него подходят, которые можно на офсайте заказать на почту?

Ну и ложечка дёгтя: просканируй есетом папки с 64к интро и ломаным софтом (кейгены, кряки).

Ох, умеешь ты обрадывать. (*улыбается*) Ладно, в исключения добавлю каталог тогда. А он начисто удаляет или можно в случае чего взад-назад вернуть удалённое?

[Axsis]

нет, триальные ключи подходят только на триальную версию EAV.
для обновления бизнес-версии - или левые (ворованные) ключи, или неофициальные сервера обновлений. ключи быстрее умирают, а серваки бывают перегружены. лично я обновляюсь с неоф. серваков.
а вообще глянь ветку на руборде на предмет поиска наиболее подходящего варианта лечения, их немало

[-=CHE@TER=-]

Блин, походу я опять буду менять антивирус...
На этот раз, скорее всего, что-нибудь из бесплатного попробую.

У NOD32 заметил две неприятные вещи:
1) Иногда ядро антивируса начинает отжирать 100% процессорного времени и помогает только перезагрузка. Даже если все приложения закрыл и полчаса подождал (ничего не делаешь) - не помогает.
2) После того как первый TRIAL-ключ закончился, я у них на сайте ещё один сделал, однако, походу, разработчики не фраера, так что сделали какую-то защиту (только 1 месяц всё будет работать как надо) - теперь после пары часов работы невозможно установить ни одно соединение - они сразу рвутся. При этом, как выяснилось, ещё и не работают (т.е. нажимаешь, но ничего не происходит) кнопки отключения антивируса! Ну офигеть просто.

[Siberian GRemlin]

Я пока пользуюсь ESET Smart Security. Из недостатков заметил, что иногда соединения у The Bat вешаются, т.е. весит "соединяюсь" и всё, помогает только кнопка отмены задания и повторный запуск получения почты. Из-за чего пока не понял. Ключи не заказывал и с другими проблемами пока не сталкивался.

[-=CHE@TER=-]

Из недостатков заметил, что иногда соединения у The Bat вешаются, т.е. весит "соединяюсь" и всё, помогает только кнопка отмены задания и повторный запуск получения почты.

Во, блин! У меня тоже такое. Думал, что это проблемы на стороне сервера почтового. Хм...

[-=CHE@TER=-]

Всё, моё терпение лопнуло!

NOD32 - ужасное говнище, его авторы - олигофрены, а все награды - куплены.

1) Включаю компьютер.
2) Жду пока все процессы загрузятся (в том числе и NOD32 обновит свои базы и проверит системные файлы).
3) Открываю "Диспетчер задач": Бездействие системы - 99%.
4) ВЫКЛЮЧАЮ проверку файлов и рисков у NOD32.
5) Иду на кухню перекусить на 30 минут.
6) Возвращаюсь - ekrn.exe жрёт 99% проца и, скотина, не хочет это прекращать.

Все программы тормозят и еле ползают, ибо NOD32 жрёт все ресурсы. Каким нужно быть ушлёпком, чтобы написать программу, которая даже в отключённом виде сжирает весь процессор - я даже представить себе не могу.