Имеется:

А) Система
1) Ноутбук ASUS X51RL
2) Vista Home Basic SP1 с последними обновлениями

Б) Программы безопасности
1) Системный контроль учётных записей (UAC)
2) Системный фаервол под контролем Vista Firewall Control
3) Антивирус Avast 4.8 Home Edition + сканер DrWeb-Cureit
4) Антишпион Spywareterminator 2.3
Добавил: 5) Spywareblaster 4.1

В) [firefox] 3.0.6 с расширениями безопасности (последние обновления)
1) Adblock Plus
2) Crawler Toolbar + Web Security Guard
3) Dr.Web anti-virus link checker
4) FEBE + CLEO
5) KeyScrambler
6) NoScript
7) Secure Login
8 ) TrackMeNot
9) WOT

Условие:
Одиночный компьютер, не содержащий строго конфиденциальной информации. Пользователь не хочет быть параноиком.:)

Вопрос:
Не упустил ли я что-нибудь в защите?

Vista Home Basic

Самое главное (-%Е

krigstask пишет

Vista Home Basic

Самое главное (-%Е

Операционка не обсуждается. Я самостоятельно прошёл путь "DOS 6.22 > Win 3.11 > Win95 > Win98SE > WinXP SP2 > Vista" и у меня нет достаточного ИТ-образования для переучивания на Линукс и т.п. Да и возраст уже не тот.:)

Пологаю, что для безопасности DrWeb-а будет мало, да и на Аваст
уже была жалоба от приятеля. Я лично для вирус-контроля пользую
COMODO Internet Security, он по работе на KIS тянет (ИМХО), хотя и
бывает жесток ;)

ПротопопулуS пишет

Пологаю, что для безопасности DrWeb-а будет мало,

Он только для поддержки основного антивируса.

да и на Аваст уже была жалоба от приятеля.

У меня с Аваст обратный опыт: надёжная работа, гибкие и понятные настройки, быстрые и безотказные обновления, наращивание полезных функций, опытные модераторы и консультанты на форуме, успешная борьба с заразой, которую пропускают NOD32 и Касперский.

Я лично для вирус-контроля пользую COMODO Internet Security, он по работе на KIS тянет (ИМХО), хотя и бывает жесток ;)

А тут наоборот: Комодо по какой-то ему ведомой причине постоянно подвешивал мой компьютер.

Если считать все приведённые компоненты достаточно надёжными, то нормально) Можно ещё прокси...
Ещё на Firefox поставить фильтрацию "нехороших" сайтов. Мало ли куда отправит ссылка случайно)

Phoenix пишет

Можно ещё прокси...

Ох, боюсь напортачу с настройками, да и не хочу даже возможных конфликтов с настройками xDSL-модема.:)

Ещё на Firefox поставить фильтрацию "нехороших" сайтов. Мало ли куда отправит ссылка случайно)

О ссылках я сам должен помнить, да и WOT + WSG подскажут.

Тут мне на форуме Аваста посоветовали поставить ещё "пассивный" антишпион Spywareblaster для предотвращения установки вредоносного ПО через [firefox] и [ie7]. Создатели обещают полное отсутствие конфликтов с антивирусами и другими антишпионами. Я поставил.

Если уж говорить о максимальной безопасности, то скорее не просто прокси, а "Tor". Ну и в пару FEBE - Acronis True Image.

Duble3 пишет

Если уж говорить о максимальной безопасности, то скорее не просто прокси, а "Tor". Ну и в пару FEBE - Acronis True Image.

Я бы предпочёл говорить о "надёжном" уровне безопасности - целенаправленных атак я не ожидаю, а перегружать ресурсы не желательно. За Acronis True Image - спасибо.:)

[b пишет

George Yves[/b]
] целенаправленных атак я не ожидаю, а перегружать ресурсы не желательно.

Тогда - FoxyProxy.

Duble3 пишет

Если уж говорить о максимальной безопасности,

... то надо не забыть и про шифрование. Ну и резервное копирование, конечно.

Кстати, вы, надеюсь, не забыли отключить автозапуск? ;)

P. S. Слышал, что Avast — не лучший вариант, но на 100 % утверждать не готов...
P. P. S. Можно к набору ещё AVZ добавить — он-то точно не повредит...

[b пишет

MySh[/b]
]Ну и резервное копирование, конечно.

Я лично использую для хранения DropBox. На Хабре читал про синхронизацию профиля с его помощью, но ... руки кривые - никак не получается настроить толком. Так что пока только хранение - профиль, закладки, пароли (7z с шифрованием для паролей и профиля).

За Acronis True Image - спасибо.:)

Нет, так неинтересно, вот если бы вот так:

Acronis True Image - за спасибо.:)

Уже другое дело! :)

Кстати, вы, надеюсь, не забыли отключить автозапуск? ;)

...и AnVir Task Manager...

Если уж говорить о максимальной безопасности, то скорее не просто прокси, а "Tor"

А лучше сразу Vidalia Bundle, там собрано...

По порядку:
1) Очень боюсь, что в какой-нибудь момент FoxyProxy законфликтует с настройками моего модема и провайдера. Да и зачем мне прокси? Можно это как-нибудь пояснить по-русски?

2) На ниве шифрования в [firefox] у меня KeyScrambler работает, а контейнер TrueCript - это если бы я с чувствительной информацией работал.

3) AVZ больше для профессионалов, а я, как вы читали, всего лишь самоучка.

4) С автозапуском в Висте я подружился.:D Я чётко знаю, какие опции он мне предложит для флэшки и сиди/дивиди, и если в нём появляется что-то новенькое, то следует немедленный "допрос" Авастом и "медосмотр" Доктором. Мой первый пойманный на Висте вирус был автозагрузчиком и поймал я его как раз таким способом.

5) AnVir Task Manager мне сначала как-то не приглянулся, да и не было у меня необходимости контролировать процессы. Я уже ознакомился с ним, но ещё буду думать.

В-общем, сейчас договоримся до списка из темы про ГК-4 :)

[b пишет

Phoenix[/b]
]Acronis True Image - за спасибо.:)

Некоторое время назад Acronis, видимо в рекламных целях, раздавал бесплатные лицензии на ATI 10. Я успел :D.

Duble3
Тогда поспешите ещё пожизненную лицензию по цене годовой на Outpost IS приобрести - это как раз по части защиты.

Акронис у меня есть, но я пока его не ставил. Скажите, что такое ГК-4 и чем уж оно так "опасно"?:)

Phoenix
У меня AVG. Хватает.:)

15-02-2009 00:34:01

[b пишет

George Yves[/b]
]Скажите, что такое ГК-4 и чем уж оно так "опасно"

На Хабре много его обсуждали.

Duble3 пишет

Phoenix

[b пишет

George Yves[/b]]
Скажите, что такое ГК-4 и чем уж оно так "опасно"

На Хабре много его обсуждали.

Российское законодательство меня не особо касается - я живу и работаю в Республике Беларусь.

George Yves
Я тоже не в России. Но не уверен, что наши попугаи не попытаются и у нас в Украине такое устроить. С них станется. :)

Наверное, нам здесь надо "сверять" списки по защите :)

Кстати о защите - гугловский PC Tools Spyware Doctor очень даже неплохо справляется со своими задачами. Ставил на попробовать, да так и оставил, параллельно с Spyware Detector. Друг друга дополняют. + AVG. Пока ... тьфу-тьфу-тьфу. :)

Phoenix пишет

Наверное, нам здесь надо "сверять" списки по защите :)

Это предложение или ироничное замечание?:)

George Yves пишет
Phoenix пишет

Наверное, нам здесь надо "сверять" списки по защите :)

Это предложение или ироничное замечание?:)

Думаю, замечание в виде предложения. Были прецеденты.

Не угадали. Это размышление :)
Я не специалист, но довольно много программ "посмотрел". А на форуме много действительно знающих людей. Стоит сверить списки, и "подогнать" под себя.

С форума Аваста мне, в целом, предлагают следующую конфигурацию (без учёта расширений [firefox]):

Avast (real-time) + DrWeb-CureIt (on demand) + Spywareterminator (real-time) + SpywareBlaster (prevention) + VistaFirewallControl (real-time) + ThreatFire (background analysis) + Superantispyware (on demand)

Может ли кто-нибудь сказать не слишком ли это тяжёлый набор? Или может что-то из этого сильно конфликтует с другими или с [firefox]?

George Yves
А чем конкретно DrWeb не угодил? Весь этот набор (кроме сетевого экрана) можно было бы заменить DrWeb 5.

ViRUS
Он денег стоит. Насколько я понял, George Yves ищет именно freeware-решения.

ViRUS пишет

А чем конкретно DrWeb не угодил? Весь этот набор (кроме сетевого экрана) можно было бы заменить DrWeb 5.

:lol: :lol: :lol: и ещё раз :lol: !!!
DrWeb 5.0 оставил после себя 2 Ваших тезки! Nod - 4...
Касперский их отловил со старыми базами, а те с авто-
обновлением не смогли :usch: COMODO IS тоже как-то
не споткнулся. По крайней мере Комод с аворанерами
справляется на лету, а ДрВэб пока они (вирусы всякие)
половину системы не захавают даже и не чухнется...

ПротопопулуS
Напрасно Вы так о DrWeb'е - "очень хорошая" программа! После её установки и запуска, я получил хорошо очищенную винду - в просторечии называемую "экран смерти" :lol: Хорошо хоть, что существует Acronis. После такой "очистки" название "DrWeb" вызывает у меня аллергию, переходящую в нервный тик. :)

Хотя, про автозагрузочный вариант DrWeb-а я подобного
сказать не могу. Он меня часто выручает :) Им доволен,
ибо я пока не обнаружил достойной альтернативы ;)

З.Ы. Кстати с Avira был похожий случай - в результате криворукости работников, после обновления баз данных, был удалён файл user32.dll. Вот радости у меня было! :D

15-02-2009 14:45:36

[b пишет

ПротопопулуS[/b]
]я пока не обнаружил достойной альтернативы

AVG совсем неплох. К тому же FREE. Пока нареканий нет. Пробовал позавчера BitDefender - впечатление не особо приятное. Установка с первоначальным сканированием продолжалась почти 5 часов - просканировал 72% диска С: :angry: Дальше я не выдержал - остановил сканирование. При попытке  настроить это чудо ноут вис секунд на 15-30 при каждой команде. Учитывая, что ноут не такой уж отстойный - IntelCore2Duo 1,66GHz HDD 100GB RAM 2GB, такая неспешная работа вызывает, мягко говоря, удивление. Убил его нафиг, вернул AVG.

Буду теперь пробовать AVG :)

ПротопопулуS
Только учтите, что на Comodo он "ругается и плюётся" красными окошками. :)

Sid
Да, вы правы, я ищу FOSS-решения (Free and Open Source Software). Если не считать предустановленных Vista, MSO 2007 и служебных программ компании ASUS (производителя ноутбука), весь мой остальной софт только freeware, free edition, home edition, for personal use и прежде всего - open source.

George Yves

весь мой остальной софт только freeware, free edition, home edition, for personal use и прежде всего - open source.

Виртуально жму руку. :beer:
У меня из платного софта остался только FineReader (которому, к сожалению, нет достойной альтернативы).

Чтобы не оффтопить. На мой взгляд, если юзер обладает минимальной компьютерной грамотностью (не посещает порносайты, не качает варез с «кулхацкерских порталов», и т. п.), то ему достаточно будет такой связки — Firefox (с перечисленными расширениями) + Vista Firewall + Avast (стандартный и web-экраны). А также регулярные проверки CureIT и AVZ. У меня именно такая защита (кроме фаера), и за полтора года никаких нареканий.

Я бы еще микрософтовский Windows Defender использовал.

x25 пишет

Я бы еще микрософтовский Windows Defender использовал.

А я его никогда не выключал.:D

Вот как теперь выглядит моя защита (красным шрифтом обозначены программы без русского интерфейса)

А) Система
1) Ноутбук ASUS X51RL
2) Vista Home Basic SP1 с последними обновлениями

Б) Программы безопасности
1) Системный контроль учётных записей (UAC)
2) Системный фаервол под контролем Vista Firewall Control
3) Антивирус Avast 4.8 Home Edition (real-time; on demand)
4) Антивирусный сканер DrWeb-Cureit (on demand)
5) Антишпион Windows Defender (real-time; on demand)
6) Антишпион Spywareterminator 2.3 (real-time; on demand)
7) Антишпион Spywareblaster 4.1 (prevention; on demand)
8 ) Антишпион ThreatFire 4 (prevention; background analisys; real-time; on demand)

В) [firefox] 3.0.6 с расширениями безопасности (последние обновления)
1) Adblock Plus
2) Crawler Toolbar + Web Security Guard
3) Dr.Web anti-virus link checker
4) FEBE + CLEO
5) KeyScrambler
6) NoScript
7) Secure Login
8 ) TrackMeNot
9) WOT

Пояснения:
real-time - защита в реальном времени;
on demand - сканирование по запросу;
prevention - предотвращение установки известного вредоносного ПО;
background analisys - фоновый анализ и предотвращение установки неизвестного вредоносного ПО.

Windows Defender - как и всё встроенное от Microsoft, какое-то мягкомелкое. Лучше отключить.

А вот кое-что из моего варианта:

Comodo Internet Security + Comodo Secure E-Mail - real time
Антивирус Каперского 2009 (или Kaspersky Internet Security 2009) - on demand
AVZ - on demand.
AnVir Task Manager - on demand.

Проблем совместимости не обнаружил.

По поводу того, что защита от Лаборатории Касперского стоит денег - можно установить пробную версию сроком на месяц, по истечении срока успеть обновить базы, и пользоваться проверкой по запросу со старыми базами, так как всё равно защита мощна - расширенный эвристический анализ и расширенный поиск руткитов. Плюс к тому ключики на месяц частенько лежат на дисках от популярных IT-журналов.

Если ходить в основном по "правильным" сайтам, то, естественно, и риск гораздо меньше. Поэтому всё-таки ещё раз посоветую расширение BlockSite и тонну адресов в его "чёрном списке". :)

Из-за UAC много неудобств, но лучше держать включенным.

AnVir Task Manager - on demand.

Вообще то совсем не антивирус и по требованию его вызывать не имеет смысла. Либо он должен работать всё время, для выполнения своих функций, либо его функциональность и не требуется.

Может, название перепутали? Или вместо "on demand" что-то другое хотели написать?

Добавил (опять-таки по совету авастовцев) систему предотвращения атаки ботами и "зомбирования" компьютера (Trend Micro RUBotted). Так теперь выглядит моя защита (красным шрифтом обозначены программы без русского интерфейса)

А) Система
1) Ноутбук ASUS X51RL
2) Vista Home Basic SP1 с последними обновлениями

Б) Программы безопасности
1) Системный контроль учётных записей (UAC)
2) Системный фаервол под контролем Vista Firewall Control
3) Антивирус Avast 4.8 Home Edition (real-time; on demand)
4) Антивирусный сканер DrWeb-Cureit (on demand)
5) Антишпион Windows Defender (real-time; on demand)
6) Антишпион Spywareterminator 2.3 (real-time; on demand)
7) Антишпион Spywareblaster 4.1 (prevention; on demand)
8 ) Антишпион ThreatFire 4 (prevention; background analisys; real-time; on demand)
9) Антибот RUBotted Beta (prevention; on demand)

В) [firefox] 3.0.6 с расширениями безопасности (последние обновления)
1) Adblock Plus
2) Crawler Toolbar + Web Security Guard
3) Dr.Web anti-virus link checker
4) FEBE + CLEO
5) KeyScrambler
6) NoScript
7) Secure Login
8 ) TrackMeNot
9) WOT

Пояснения:
real-time - защита в реальном времени;
on demand - сканирование по запросу;
prevention - предотвращение установки известного вредоносного ПО;
background analisys - фоновый анализ и предотвращение установки неизвестного вредоносного ПО.

George Yves пишет

KeyScrambler

Что-то в отзывах его не очень хвалят...

George Yves пишет

TrackMeNot

Насколько я понимаю, это расширение не имеет прямого отношения к защите ПК от нечисти (вирусы, троянские программы и т. д.). К тому же, оно вообще не подойдёт тем, у кого каждый байт на счету.

Duble3 пишет

Только учтите, что на Comodo он "ругается и плюётся" красными окошками.

Антивирусная защита Касперского для Я.Онлайн бесплатная и не плюётся на Comodo.

Phoenix пишет

Comodo Internet Security + Comodo Secure E-Mail - real time
Антивирус Каперского 2009 (или Kaspersky Internet Security 2009) - on demand
AVZ - on demand.
AnVir Task Manager - on demand.

Kaspersky Internet Security, как и другие "Internet Security", должен обеспечивать всестороннюю защиту, но он платный.

16-02-2009 22:27:21
George Yves
Не много ли антишпионов? Ведь антишпионы - это "лучшие" тормоза. Windows Defender явно лишний - то, что он умеет, умеют все, так что его держать можно разве что за неимением лучшего. В качестве системного файевола тоже можно сомневаться. На мой взгляд, если хорошие антивирус и файервол есть и хорошо настроены, то отдельный антишпион в домашних условиях и не нужен. Тем более в режиме постоянной защиты.

Радик245
К Касперу претензий не имею. Пробовал KIS2009 - не плохо, но есть 2 недостатка: 1)платный :angry: ; 2)не дружит с гуглопочтой по https :cry:. А у меня вся почта собирается на гугле, а потом по имапу в комп.

Duble3
Может быть, настроить/отключить как-то проверку зашифрованных соединений надо? Это только в Internet Security, КАВ не конфликтует.

Радик245
СПС за подсказку. Попробую КАВ. А по поводу отключить/настроить - я об этом спрашивал пару месяцев назад (под другим ником), сказали нереально.

Duble3
Точно не помню, но в КИС 7 как-то так:
Настройки - Сетевой экран - Отключить проверку зашифрованных соединений.
О безопасности не очень беспкойтесь - отключаете проверку того, что другие антивирусы проверять и не пытаются.
Поясню: антивирусная защита Касперского для Я.Онлайн - это бесплатный КАВ.

Радик245 пишет

George Yves
Не много ли антишпионов? Windows Defender явно лишний - то, что он умеет, умеют все, так что его держать можно разве что за неимением лучшего. А ведь антишпионы - это "лучшие" тормоза.

Тормозов не наблюдаю, скорость открытия программ и страниц интернета осталась прежней, объём потребляемой памяти возрос всего на 1%. Из указанного состава антишпионов:

5) Антишпион Windows Defender (real-time; on demand)
6) Антишпион Spywareterminator 2.3 (real-time; on demand)
7) Антишпион Spywareblaster 4.1 (prevention; on demand)
8 ) Антишпион ThreatFire 4 (prevention; background analisys; real-time; on demand)
9) Антибот RUBotted Beta (prevention; on demand)

работают в режиме real-time только Spywareterminator и Windows Defender (его я не трогаю как и остальные компоненты ОС - хлопот он не доставляет, а посему пусть живёт). Остальные - или по вызову, или в "спячке" (как я сказал, на ресурсах и скорости их присутствие не сказывается, а вот иметь под рукой несколько вариантов не мешает).

К слову: час назад RUBotted успешно отразил бот-атаку.:D

MySh

George Yves написал:

    KeyScrambler

Что-то в отзывах его не очень хвалят...

Ну а мне его ругать не за что.

George Yves написал:

    TrackMeNot

Насколько я понимаю, это расширение не имеет прямого отношения к защите ПК от нечисти (вирусы, троянские программы и т. д.). К тому же, оно вообще не подойдёт тем, у кого каждый байт на счету.

У меня безлимитка, а в систему безопасности я его включил за то, что затрудняет создание моего профиля поисковыми серверами (и следовательно избавляет от рекламных атак наравне с AdBlockPlus).

George Yves пишет

Тормозов не наблюдаю

Если машинка быстрая, так и будет.

Кстати, всем НЕ советую ставить программы от PC Tools! Мучился я и с Spyware Doctor, и с PC Tools Firewall Plus при частоте процессора 2 ГГц и ОЗУ 256 МБ. Видно, у них вся продукция тормозная. Может показаться, что не так уж и тормозит, что просто мало оперативки... пока не снесёте, поставите что-нибудь другое и... почувствуете разницу!

АНОНИМ

AnVir Task Manager - on demand.

Вообще то совсем не антивирус и по требованию его вызывать не имеет смысла. Либо он должен работать всё время, для выполнения своих функций, либо его функциональность и не требуется.
Может, название перепутали? Или вместо "on demand" что-то другое хотели написать?

Я знаю, что это за программа. По требованию - именно для того, чтобы самому проверять иногда, как обстоят дела с процессами :) Держать включённой постоянно совсем необязательно, т.к. постоянно будет работать антивирусный пакет.

Радик245

Kaspersky Internet Security, как и другие "Internet Security", должен обеспечивать всестороннюю защиту, но он платный.

Я думаю, в моём сообщении об этом достаточно подробно сказано, не так ли? :)

Радик245 пишет
George Yves пишет

Тормозов не наблюдаю

Если машинка быстрая, так и будет.

1,73 ГГц и 2 Гб на Висте.

Кстати, всем НЕ советую ставить программы от PC Tools! Мучился я и с Spyware Doctor, и с PC Tools Firewall Plus при частоте процессора 2 ГГц и ОЗУ 256 МБ. Видно, у них вся продукция тормозная. Может показаться, что не так уж и тормозит, что просто мало оперативки... пока не снесёте, поставите что-нибудь другое и... почувствуете разницу!

Так подскажите что "другое" поставить.

А пока обновлю свой список. Добавил (опять-таки по совету авастовцев) антишпион Malwarebytes' Anti-Malware - тормозов опять-таки нет. Так теперь выглядит моя защита (красным шрифтом обозначены программы без русского интерфейса)

А) Система
1) Ноутбук ASUS X51RL
2) Vista Home Basic SP1 с последними обновлениями

Б) Программы безопасности
1) Системный контроль учётных записей (UAC)
2) Системный фаервол под контролем Vista Firewall Control
3) Антивирус Avast 4.8 Home Edition (real-time; on demand)
4) Антивирусный сканер DrWeb-Cureit (on demand)
5) Антишпион Windows Defender (real-time; on demand)
6) Антишпион Spywareterminator 2.3 (real-time; on demand)
7) Антишпион Spywareblaster 4.1 (prevention; on demand)
8 ) Антишпион ThreatFire 4 (prevention; background analisys; real-time; on demand)
9) Антибот RUBotted Beta (prevention; on demand)
10) Антишпион Malwarebytes' Anti-Malware (on demand)

В) [firefox] 3.0.6 с расширениями безопасности (последние обновления)
1) Adblock Plus
2) Crawler Toolbar + Web Security Guard
3) Dr.Web anti-virus link checker
4) FEBE + CLEO
5) KeyScrambler
6) NoScript
7) Secure Login
8 ) TrackMeNot
9) WOT
10) Web Observer

Пояснения:
real-time - защита в реальном времени;
on demand - сканирование по запросу;
prevention - предотвращение установки известного вредоносного ПО;
background analisys - фоновый анализ и предотвращение установки неизвестного вредоносного ПО.

5) Антишпион Windows Defender (real-time; on demand)
6) Антишпион Spywareterminator 2.3 (real-time; on demand)
7) Антишпион Spywareblaster 4.1 (prevention; on demand)
8) Антишпион ThreatFire 4 (prevention; background analisys; real-time; on demand)
10) Антишпион Malwarebytes' Anti-Malware (on demand)

Плюс ещё в Авасте встроенный антишпион, всего получается 6. Есть ли смысл?

Действительно, многовато всего намешано.

Знаю как можно проще поступить!!! Надо поставить Комодо ИС и включить на нем
параноидальный уровень защиты!!! Он в таком режиме даже на малейшее движение
мышью будет реагировать :lol: :lol: :lol:
Господа, я, ну никак, не могу вас понять. George Yves, зачем Вам такая защита???
На Вас постоянно совершаются хакерские атаки?!! Могу только посочувствовать :cry:
Мне лично на винде хватает этого самого Комодо ИС и на всякий пожарный держу DrWeb
загрузочный и CureIT. И всё!

George Yves пишет

Условие:
Одиночный компьютер, не содержащий строго конфиденциальной информации. Пользователь не хочет быть параноиком.:)

Хмм... Любопытно...

Надо поставить Комодо ИС и включить на нём параноидальный уровень защиты!!!

В этом плане он действительно хорош. Но вот спросить-то программа спросит, запускать файл, или нет, а вирус может и не разглядеть...

Phoenix, насколько мне известно базы Комододелы обновляет регулярно,
да и сами эти базы от тех же касперовских мало отличаются, но как всем
известно - НЕТ ИДЕАЛЬНОГО АНТИВИРУСА. Всегда антивирусы будут
отставать и с этим, увы, ничего не поделать... :(
Еще возникает вопрос: КАК СИЛЬНО ОТЛИЧАЮТСЯ БАЗЫ РАЗНЫХ АНТИВИРУСОВ?
На 10-20 баз? Просто любопытно очень у кого эти базы самые полные...

Дело не только в полноте баз - одного сигнатурного метода мало. Эвристический анализ, поиск руткитов, проактивная защита, и т.д. Базы у KIS и CIS довольно серьёзно различаются, на мой поверхностный неопытный взгляд (справедливо для CIS Free).

George Yves пишет

Так подскажите что "другое" поставить.

Comodo. У меня третий, судя по тестам защищает хорошо, его главный недостаток для меня - отсутствие русского языка. Во второй версии русский есть, но качество защиты не то.
Бесплатный Zone Alarm очень удобен, шестую версию русифицировать можно, хотя там и так всё понятно. Но он почти ни от чего не защищает (в отличие от платной версии).

Начитавшись вчерашних и сегодняшних постов в данной теме, решил ещё раз попробовать поставить себе Comodo - прошлая попытка закончилась неудачей. На этот раз установил - CIS 3.8.64263.468_XP_Vista_x32. Немного непривычно, с настройками пришлось повозиться (с английским у меня не особо), кое-что пока не совсем понятно - эти оставил дефолтными. Вопрос в следующем - уровень чувствительности установил высокий (High), так теперь эта сволочь плюёт красными табличками каждые 5-10 минут, объявляя вирусами файлы, в чистоте которых я уверен. Например TotalComander.exe , CCleaner.exe и т.д., и т.п. Стоит ли это перетерпеть, периодически отвечая на его запросы внесением файлов в список доверенных, либо уровень чувствительности всё-таки стоит понизить до нормального? Спрашиваю потому, что раньше с CIS дела не имел и настройки выставлял методом научного тыка, стараясь найти "золотую середину".

ПротопопулуS пишет

Господа, я, ну никак, не могу вас понять. George Yves, зачем Вам такая защита???
На Вас постоянно совершаются хакерские атаки?!! Могу только посочувствовать :cry:
Мне лично на винде хватает этого самого Комодо ИС и на всякий пожарный держу DrWeb
загрузочный и CureIT. И всё!

George Yves пишет

Условие:
Одиночный компьютер, не содержащий строго конфиденциальной информации. Пользователь не хочет быть параноиком.:)

Хмм... Любопытно...

Не беспокойтесь, я не становлюсь параноиком.:D Я методом личного опыта и советов знатоков пытаюсь найти оптимальное решение эшелонированной защиты - например, я не намерен сохранять все антишпионы. Протестирую их юзабилити, ресурсопотребление, скорость и надёжность реакции, некоторые другие параметры и выберу необходимое. Кстати, уже думаю отказаться от Malwarebytes' Anti-Malware и боюсь придётся отказаться от Spywareterminator (они перестают поддерживать версию 2.3, а версия 2.5 с её новым видом защиты несколько раз обрушивала мою ОС пока я не понял что дело именно в этой "защите").

А насчёт атак - совсем недавно (дня четыре назад) была одна, но не целенаправленная. У меня фаервол Висты стоит на запрет входа/выхода любой неразрешённой программе, и вот дня четыре назад он стал сообщать о поступлении запросов, имитирующих "поиск соседей". Если бы я был в составе локальной сети, то такие запросы всего лишь означали бы что в сеть подключили новый компьютер и он там "осваивается". Но я не в локальной сети и ко мне не присоединяли другие компьютеры - значит кто-то имитировал "поиск соседей". Фаервол систематически отказывал в доступе этим запросам, но они не прекращались. Дня два назад я установил антибот RUBotted и вот он и прекратил эти запросы: когда после его установки поступил очередной запрос на "поиск соседей", то антибот сразу же оповестил, что это именно бот-атака и поймал сам бот! Мне оставалось только удалить бот и провести полную проверку системы - система оказалась чистой, а "поиск соседей" прекратился.

George Yves пишет

Тормозов не наблюдаю
...
1,73 ГГц и 2 Гб на Висте.

На моём новом ноутбуке подобной конфигурации предустановленная VHP нещадно тормозила. Все полторы минуты.
Либо так она круто предустановлена (другие обладатели таких машин подтверждают тормоза), либо Вы неторопливы по натуре (-:Е

У меня Vista Home Basic - может разница в этом? И что конкретно вы считаете тормозами?

Может, и в этом.

Ну... тормоза — штука такая, зачастую на уровне ощущений (-:Е
Например, она грузилась как-то неприлично долго.

Вопрос в следующем - уровень чувствительности установил высокий (High), так теперь эта сволочь плюёт красными табличками каждые 5-10 минут, объявляя вирусами файлы, в чистоте которых я уверен. Например TotalComander.exe , CCleaner.exe и т.д., и т.п. Стоит ли это перетерпеть, периодически отвечая на его запросы внесением файлов в список доверенных, либо уровень чувствительности всё-таки стоит понизить до нормального?

На каждое новое запущенное приложение программа реагирует именно так. Нужно разрешить или блокировать запуск, и поставить галочку "Remember my answer". Также там существуют "предустановленные правила поведения" для определённых видов программ (Web browser, FTP-клиент, и т.п.).
Только не путать таблички подтверждения с табличками "Обнаружен вирус".
Настроек там много, но при должном уровне компьютерной грамотности, через небольшой срок разберётесь. Настроить довольно тонко можно...

Phoenix

Только не путать таблички подтверждения с табличками "Обнаружен вирус"

Именно эти таблички я и имел в виду в предыдущем посте. Кроме того он ругается ещё и на такие приложения, как Everest, K-Lite CP (не помню, как правильно пишется) ну и т.д. И такой вот вопрос - работаю на ноуте, при попытке воспользоваться управляющей панелью, выпадает окно с запросом действия, но я ничего не могу ответить, т.к. управление курсором блокируется. Как победить? Как внести данную функцию в список разрешённых через консоль Comodo? :dumb:

И такой вот вопрос - работаю на ноуте, при попытке воспользоваться управляющей панелью, выпадает окно с запросом действия, но я ничего не могу ответить, т.к. управление курсором блокируется. Как победить? Как внести данную функцию в список разрешённых через консоль Comodo? :dumb:

Откройте из трея комод, щелкните по значку "Firewall", потом
нажмите строку "Define a New Trusted Application", после чего
кнопку "Select", из выпадающего списка выберете "Browse", ну,
и добавьте приложение, которому собираетесь доверять, указав
путь к .ехе файлу. :)

ПротопопулуS
:beer:

Кстати, Duble3, там еще в настройках файерволла можно недоверенные
IP-адреса, МАС-адреса и доменные имена прописать... Результат почти
как при включенном AdBlock Plus, но соединение, имхо, режется сразу,
а не по достижении браузера... Я лично много уже добавил туда всякого ;)

ПротопопулуS
СПС! Понемногу разбираюсь. Кардинальных решений пока стараюсь избегать. Так, экспериментирую по чуть-чуть, чтоб не напороть. :dumb: :lol:

18-02-2009 19:58:11
З.Ы. Несколько минут назад в [firefox] пропало соединение по https :angry: Грешил на CIS, HandyCasche, FoxyProxy и свои кривые руки. Поотключал всё нафиг. Оказалось - слетели галочки в настройках. :angry:

А говорили, что Комодо хорошая программа - вон как сражаться приходится. Я тоже года два назад пытался с ним работать, но в результате мне пришлось переустанавливать систему.

Сейчас я начинаю избавляться от лишних антишпионов - уже удалил Malwarebytes' Anti-Malware и SuperAntiSpyware. Теперь решаю - оставить или удалить ThreatFire. Может ли кто-нибудь сказать что-нибудь об этой программе?

[b пишет

George Yves[/b]
]А говорили, что Комодо хорошая программа - вон как сражаться приходится.

Ну, у меня, пока, есть претензии только к своему знанию английского. :lol: А прога, в общем- то, не плохая. Только разбираться в её настройках тяжеловато с непривычки. Очень жалко, что она не руссифицирована. :angry:

А русификация на комоде кривая! Там даже доходит до того,
что вместо кнопки "Browse" вставлена кнопка "Удалить" :lol: :usch:

[b пишет

ПротопопулуS[/b]
]вместо кнопки "Browse" вставлена кнопка "Удалить"

Тогда я лучше по-буржуйски читать буду. Не всё ещё, что в институте вбивали в голову, оттуда вылетело. ;)

Тут ещё проблема со Spywareterminator. Раньше (вплоть до версии 2.3) это была удобная программа - бесплатная, с быстрым автоматическим обновлением и русским интерфейсом; но как только разрабы решили выпустить "качественно новую" версию 2.5, то от пользователей посыпались сообщения об отказах и крахах их компьютеров. Разработчики кинулись исправлять симптомы, не отказываясь от "качественно новой" концепции - и как вы понимаете, это привело не к улучшению программы, а к уходу многих пользователей от программы.
Когда ещё одни пользователи заявили, что они не будут обновляться и останутся на версии 2.3, то "неожиданно" в этой версии появился баг, не позволяющий производить автоматическое обновление. Теперь если вы используете "качественно новую" версию 2.5, то обновление работает, но если вы держитесь за 2.3, то "в этой версии выявлен баг в автообновлении"! А ведь база данных одинакова для обеих версий и до появления новой версии ни у кого не было никаких проблем с обновлением.
Сторонники версии 2.3 попробовали возмутиться на форуме программы. Сначала им твердили о "баге в автообновлении", потом самых ярых сторонников старой версии обвинили в том, что они клевещут на всю программу, а теперь сообщения пользователей старой версии на форуме стали полностью игнорировать.

Пробовал и я эту прогу, но удалил в тот же день. Она периодически подвешивала мне комп - загрузка диска С: подскакивала до 100% каждые 10-30 мин. Что странно, нагрузка на проц при этом практически не увеличивалась. В некоторых случаях возрастала загрузка и D: и Е: Всё это происходило уже после того, как прога просканировала систему. :angry: Убил, не дожидаясь худшего.

А какую версию пробовал? Если 2.5, то ничего удивительного. У меня эта версия блокировала при запуске компьютера доступ к службам Висты и к Джава-приложениям; никакие настройки не могли ничего изменить и я дважды переустанавливал систему, пока не понял причину и не откатился на версию 2.3.

После опробования я пока остановился на следующем:

А) Система
1) Ноутбук ASUS X51RL
2) Vista Home Basic SP1 с последними обновлениями

Б) Программы безопасности
1) Системный контроль учётных записей (UAC)
2) Системный фаервол под контролем Vista Firewall Control
3) Антивирус Avast 4.8 Home Edition (real-time; on demand)
4) Антивирусный сканер DrWeb-Cureit (on demand)
5) Антишпион Windows Defender (real-time; on demand)
6) Антишпион Spywareterminator 2.3 (real-time; on demand)
7) Антишпион Spywareblaster 4.1 (prevention; on demand)
8 ) Антибот RUBotted Beta (prevention; on demand)

В) [firefox] 3.0.6 с расширениями безопасности (последние обновления)
1) Adblock Plus
2) Crawler Toolbar + Web Security Guard
3) Dr.Web anti-virus link checker
4) FEBE + CLEO
5) KeyScrambler
6) NoScript
7) Secure Login
8 ) TrackMeNot
9) WOT

Пояснения:
real-time - защита в реальном времени;
on demand - сканирование по запросу;
prevention - предотвращение установки известного вредоносного ПО;

George Yves
Как раз 2.5 :angry: Сам промучился с настройками пару часов, пока не понял, что лучше это "счастье" деинсталировать.

Мой вам совет: если ставить ST, то лучше версию 2.3. Очень надеюсь, разрабы наконец одумаются и вернутся к прежней концепции его работы (по крайней мере, загрузка обновлений стала всё чаще работать как положено).

Пока что ставить его не буду, хватает того, что есть.

AVG Anti-Virus Free Edinion
Comodo Internet Security
Spyware Detector
PC Tools Spyware Doctor
Windows Defender
Trend Micro RUBotted

+ прозапас в архиве пара-тройка прог.

А нельзя включить системный файерволл, установить Nod32 и не мучиться?

Аким пишет

А нельзя включить системный файерволл, установить Nod32 и не мучиться?

Если Вам нужно сито вместо антивируса, то можно и НОД32 использовать. :) Я, к счастью, вовремя с него спрыгнул. Каспер столько всего интересного потом в компе нашёл. :lol:

18-03-2009 21:24:43
А вот Comodo Intetnet Security я бы всё-таки посоветовал Вам поставить при любом антивирусе. Надёжный и бесплатный.

Сегодня пришло письмо из Comodo - предложили новую фишку. Небольшая программка, информирующая пользователя об аутентичности сайта. Похожая фишка есть и в ФФ. Но эта работает независимо, не только в ФФ, но и в других браузерах. И, главный плюс, не тормозит загрузку страниц. Попробовал - понравилось. Поиграюсь пока. :)
Оригинал письма

Выделить код

Код:

A fake website could trick you

Many of us use Google
 
, Yahoo
 
or MSN
 
search to look for bargains and information. How do we know that we are really on the correct web site?

Fake Web Sites Are Called "Phish" Sites - Don't Take the Bait

If you visit a spoof web site, it may look like the site you want to visit. Be sure that it is with [b]Comodo Verification Engine.[/b]
 


How do we know that the web site is really affiliated with a major brand? How do we know they really take credit cards? .Simply use [b]Comodo Verification Engine[/b]
 
to mouse over any of these logos on the website.

Может кто заинтересуется. :)

23-06-2009 22:47:15
P.S. В свете последних событий, касающихся одного, доставшего здесь уже всех, сайта, название которого можно и пропустить, многим бы эта штука помогла! :lol:

68agasfer
Какая же она небольшая? Она ведь более 10 мегабайт! Это потянет на целый антивирусный сканер типа Доктора Вэба. И сколько места эта программа занимает в памяти? Насколько сильно она притормаживает браузер?

George Yves пишет

И сколько места эта программа занимает в памяти? Насколько сильно она притормаживает браузер?

1) 740341a99095t.jpg
2) Не тормозит совсем.

George Yves пишет

Какая же она небольшая? Она ведь более 10 мегабайт!

Ну-у-у ... По мне, так небольшая. :)

CVE ставится как аддон типа KeyScrambler или это самостоятельная программа, прописывающаяся в автостарт?

Самостоятельная программа, прописывающаяся в автостарт.

68agasfer
У меня верификатор не "пошёл". Ставил его дважды и каждый раз это выглядело так:

Запускаю установщик. В процессе он сообщает, что у меня не полностью активированный IE8 (что это вообще значит?) и поэтому верификатор не будет нормально работать. Я снимаю галочку установки для IE и продолжаю установку. Программа ставится и я запускаю FF, который тут же задерживается со стартом на полторы минуты (обычно он у меня никогда не задерживается больше чем на 20 секунд). Потом начинается "чудо" в строке заголовка: все названия там урезаются до одной буквы (вместо Mozilla Firefox остаётся только М, вместо Fast Dial остаётся только F, и т.д.). Сам Фаерфокс начинает вести себя как автомобиль у водителя-новичка когда тот жмёт одновременно на газ и на тормоз - сплошные рывки с подвисаниями.

Далее начинается эпопея по удалению программы с компьютера. Деинсталляция идёт нормально до появления странного окна: в его заголовке предлагают подождать до конца удаления файлов с диска, но над прогресс-баром появляется сообщение, что процесс завершён; при этом прогресс-бар останавливается на середине пути, но внизу уже активировалась кнопка Готово. Вот на этом окне всё зависает так намертво, что даже диспетчер задач не вызывается. Делаю горячую перезагрузку, проверяю комп - ошибок нет и файлы верификатора уже в Корзине.

ИМХО, программа не доделана. Ей надо научиться ставиться только для конкретного браузера, а не через интерфейс IE.

У меня таких проблем не было - стала сразу, очень быстро и без танцев с бубном. Правда предупредила, что работать будет только с ишаком и лисом, с другими - нет. Запускается нормально, ни чуть не медленнее, чем раньше. В работе вообще не чувствую её. Точнее, не чувствую её влияния. ФФ медленнее не стал. Как с ишаком - не знаю, наплевать мне на него. Хром, Опера и Лунаскейп тоже его не чувствуют, работают себе как и раньше. Не знаю, чем вызвано такое поведение программы у Вас? Может Аваст вмешался? У меня AVG и Comodo Internet Security.

George Yves
Видео 6MB - http://www.youtube.com/watch?v=sWo2M1Wru1w
Сеть правда сегодня подтормаживает слегка.

68agasfer
Вряд ли тут Аваст виноват, пока что не было зафиксированно ни одной программы, которую бы он замедлял или отключал. Проблема видимо в IE8, который, как пишет верификатор, у меня не "инициализирован". Я не понимаю, что имеется ввиду, но вроде как догадываюсь - я после обновления IE с 7 до 8 так і не запускал его. Попробую запустить и посмотреть чего "ишак" хочет.

George Yves пишет

Вряд ли тут Аваст виноват, пока что не было зафиксированно ни одной программы, которую бы он замедлял или отключал

Ну это ведь весьма специфичная программа. Не все антивирусные продукты уживаются между собой. Не мне Вам это рассказывать! :) Как в этом отношении ведёт себя Avast - Вам виднее.

Установил фаирвол комодо, пришол к выводу что он мне не нравится, ест память и вообще действует на нервы

George Yves пишет

5) Антишпион Windows Defender (real-time; on demand)
6) Антишпион Spywareterminator 2.3 (real-time; on demand)
7) Антишпион Spywareblaster 4.1 (prevention; on demand)
8 ) Антибот RUBotted Beta (prevention; on demand)

Нафига их столько? Одного Ace Utilites за глаза хватит...

Одного Ace Utilites за глаза хватит...

Gadget_Hackwrench а разве она и шпионов ловит ? :rolleyes:

Крошка Ру пишет

Gadget_Hackwrench а разве она и шпионов ловит ? :rolleyes:

Она показывает все изменения в автозагрузке с момента своего последнего запуска, и выпнуть любую бяку не составляет труда.
З.Ы в загрузке показывает все, а именно не только приложения, но и библиотеки, и драйвера. gadgetwink.gif

Gadget_Hackwrench



в загрузке показывает все, а именно не только приложения, но и библиотеки, и драйвера.

у меня это всё  AnVir Task Manager показывает

Она показывает все изменения в автозагрузке с момента своего прошедшего запуска

WinPatrol реагирует на любые попытки что то изменить
....но в принципе хватило бы одного AnVir Task Manager :)

Крошка Ру
Gadget_Hackwrench
Может имеет смысл попробовать Winpooch или коммерческий аналог Processguard? Ведь гораздо удобнее не отслеживать что где появилось, а не дать запустится и появится?

Установил pc tools firewall немогу понять как блокировать сайты

ViRUS
а они не просто реагируют а не дают делать изменения в реестре или в автозагрузке пока не дождутся подтверждения :)

26-06-2009 13:13:31
.....Winpooch ставлю-посмотреть как выглядит и работает :)

в процессе установки выдаёт вот это
c01c6be74813.png
перевод >

Установка драйвера Failed (Ошибка = 31):
Я Эта версия Windows не поддерживаются. А отчет, пожалуйста, отправьте его
. . Как указано в докладе

и примерно тоже самое когда запускаю и кликаю по его иконке в трее :lol:
979e9f2c2e5d.png

26-06-2009 13:38:59
снёс......переустановил, теперь уже две таблички выскакивают :rolleyes:
50d27cb26dd5t.jpg

А какой лучший бесплатный русифицырованых файрволов для виндовс? comodo не придлагать

Ильнур пишет

А какой лучший бесплатный русифицырованых файрволов для виндовс? comodo не придлагать

:offtopic: А он как раз и есть лучший! :lol:

26-06-2009 23:23:12
P.S. http://www.google.com/search?q=firewall+freeware+best

после удаления anvir task menedger 0_d793_dc49f920_XL.jpg
Посмотреть на Яндекс.Фоткахудалил яндекс бар и при установленом анвире я не смог выключить комп,он запустился сам, пришлось и фокса удалять щас по новой установил, вот пакасть

ViRUS пишет

Крошка Ру
Gadget_Hackwrench
Может имеет смысл попробовать Winpooch или коммерческий аналог Processguard? Ведь гораздо удобнее не отслеживать что где появилось, а не дать запустится и появится?

Не люблю программки постоянно висящие в памяти.
Да и по идее все проще можно сделать, если потом ничего больше не устанавливать - пару веток реестра только на чтение поставить и все...

это какой то дебильный перевод 0_d7eb_ce010f95_L.jpg
Посмотреть на Яндекс.Фотках

Ильнур пишет

это какой то дебильный перевод

И за такой спасибо! До 15 мая Comodo вообще шёл без русской локали. Тем не менее всё и так достаточно просто и понятно. Перевод нужен только для тонкой настройки. Но, если в этом не разбираешься, то лучше оставить дефолтные настройки. Иначе будет так. (кстати, это был именно Comodo) :lol:

Топикстартер, неужели ты всерьез полагаешь что обвешивание ОСи тысячами антивирусов сделает тебя безопасней? Черта с два.

Это всё нафиг не нужно. Что нужно из технических средств, это

1) встроенный фаерволл
2) своевременная установка апдейтов из Windows Update и для браузера, соответственно.

Почесал пишет

1) встроенный фаерволл

Только не мелкомягковский. :usch:

не, ну что здесь не понятного.. аффтар топика намеревается склеить некий аналог KIS, NIS, AVG IS и т.п. из кучки разнофункциональных утилиток, по принципу лишь бы freeware, т.к. покупать/пиратить религия не позволяет.

68agasfer
Я разобрался почему комодовский верификатор не работает у меня. Эта версия программы не полностью поддерживает IE8 (она так и пишет: "up to 8", т.е. "вплоть до 8" и не дальше), а у меня как раз тот случай - всё самое последнее в IE. Ну а про связку между IE и Windows Explorer (Проводник) здесь всем известно: нарушишь один, заглючит другой. Отсутствие полной поддержки IE означает проблемы с Проводником, а проблемы с Проводником означают проблемы в элементах интерфейса, предоставляемых Windows (строка заголовка предоставляется программам операционной системой). Тут только остаётся ждать выхода новой версии.

lump
В отношении безопасности "религия" автора говорит, что существуют несколько видов компьютерной безопасности.
1) Личная (Personal) - для обычного домашнего пользователя, который не располагает на своём ПК строго конфиденциальной, служебной и иной чувствительной информации, не производит финансовых операций с кредитными карточками и банковскими счетами, не использует интернет как рабочее пространство, и не является сертифицированным специалистом по компьютерной безопасности. Для такого пользователя функционал FOSS предоставляет достаточно гарантий.
2) Профессиональная (Professional) - для пользователя-профессионала (веб-мастера, веб-дизайнеры, сисадмины небольших компаний), сертифицированного специалиста по компьютерной безопасности, для пользователей, активно осуществляющим коммерческо-финансовые операции с применением электронных  средств платежа. Для них необходим полный функционал Shareware с возможностью удалённой поддержки.
3) Корпоративный (Corporate) - для сетей фирм, компаний, банков и кредитно-финансовых учреждений. Здесь необходим функционал типа Commercial с полной поддержкой и настройкой.
4) Государственный (State) - для органов государственной власти и управления любого уровня. Здесь, как вы понимаете, действует функционал программ, заказанных государством по принципу "всё включено".

George Yves пишет

Я разобрался почему комодовский верификатор не работает у меня. Эта версия программы не полностью поддерживает IE8

А вот это немного странно. :angry: Дело в том, что у меня тоже есть самый новый IE8, которым, к счастью, не пользуюсь. Может совместимость даёт то, что у меня установлен Comodo Internet Security? Или то, что у меня XP? У Вас ведь, по-моему, Виста?

68agasfer
Да, Vista Home Basic SP1.


Я скачал юзергайд, а там в системных требованиях только две "оси" - 2000 и ХР.:(

George Yves
Я на это как-то внимания не обратил. :angry: Увидел, что совместимо с ХР и поставил.

George Yves

понятно, я в слишком резковатой форме свой предыдущий пост написал, peace :)

Gadget_Hackwrench пишет

Только не мелкомягковский. :usch:

Именно мелкомягковский.

Почесал
Если вы были внимательны, то у меня как раз и работает встроенный фаервол Висты, но под управлением Vista Firewall Control.

Почесал пишет

Именно мелкомягковский.

Это недоразумение, а не брандмаузер.

Почесал
Gadget_Hackwrench
Создайте, пожалуйста, для вашего спора отдельную тему.

брандмаузер
Выписывает в блокнотик.

Lain_13
Карманный огнемёт, надо полагать.

krigstask пишет

Карманный огнемёт, надо полагать.

:offtopic: Что? такой же малоэффективный? :lol: