Полигон-2

zOrg написал:

[q]

платная версия или фри

[/q]

без разницы, главное эффективность...

В основном пользуюсь уже не новым ESET NOD32 Endpoint Antivirus 5.
Пока удовлетворяет, но претензии к нему есть:
-по производительности (на низших двухядерниках на 775 сокете ему уже плохеет, обновление (несколько раз в день) подвешивает на несколько минут сеть на машине, если на dvd с проверкой нападёт, можно спокойно идти обедать)
-по управляемости (процесс из диспетчера задач неубиваем, стандартные задачи трудно настраивать и отменять, нельзя программно различить ситуации когда "обновление не прошло, потому что база и так свежая" и "обновление не прошло, потому что до сервера не достучались").
-на win 10 уже не ставится. Попробовал 6ю, она до запуска запросила какую-то сложную активацию, я ничего не понял и снёс её.
Вообще, давно уже собираюсь поискать что поновее, но как до дела доходит, каждый раз времени не хватает на нормальный тест
Чем ещё пользуюсь:
Microsoft Security Essentials - отличная бесплатная альтернатива НОДу. Работает быстрее, обновления качает с микрософта, что для в некоторых случаях важно. В современные винды встроен по умолчанию, что внушает некоторые опасения (настроек нет, что с ним происходит, непонятно) - но это общая тенденция обыдления, начатая с win 8.
Dr.Web - только CureIt для быстрой проверки или при подозрениях, что NOD/MS что-то пропустили. Постоянно его не ставил.
Другое: старый добрый рецепт, которым никто не пользуется - обрезать пользователю права. После этого конкретная версия антивируса (и даже его наличие) становятся малоактуальны.

С кем не так часто сталкивался:
Каспер - был на нескольких машинах, подаренных нам головной конторой. Снести удалось только вручную затерев папку из safe mode. Сам ставил его последний раз в 2010м году, единственным нареканием тогда было только то, что во время сканирования он полностью обрубал сетевые подключения. Но заказчика это устроило, да и проблема такая тогда была у многих.
Аваст - тоже пользовал в 2010. Ну, что-то он ловит... ещё больше нет. Но в целом, для случая когда работать надо, а на какие-то глобальные мероприятия типа чистки/переустановки времени нет - вполне сойдёт.
Нортон - на 98й винде им пользовался (до середины 2007го, когда обновляться перестал), на прошлой работе он был. В целом, актуальные вирусы ловит неплохо, на антиквариат из досовких времён не среагирует Там где он был, особых проблем с вирусами не встречал, так что подробнее не расскажу.
Макафи - На позапрошлой работе админ искренне верил, что если за него платить, оно таки что-то ловит. Из практики - проще немедленно выкинуть, чем с ним связываться.
Авира - на помойку и сразу.
AVG - кто это?
360 Total Security - а это? Не TrendMicro, случайно? Этого нам в институте подсунули году в 2007, когда массово возбудились по поводу пиратского ПО. Ну в результате примерно как аваст - что-то ловит, но больше видимость работы создаёт.

[q]

Инсталлятор тоже грамотный и стабильно работающий.

[/q]

С запароленной конфигурацией и недоступным сервером централизованного управления? Ну-ну.

[q]

Это плюс, а не минус. Антивирус должен быть неубиваем кроме как из GUI.

[/q]

С точки зрения разработчика - да. С точки зрения пользователя... Как убивать, если машина загружена настолько, что гуй не отрисовывается? а полная перезагрузка невозможна (идёт длительный процесс)?

pahan написал:

[q]

и недоступным сервером централизованного управления

[/q]

А вот тут я похоже отстал от жизни. Это в какой-то расширенной версии, не просто "Антивирус Касперского"?


pahan написал:

[q]

Как убивать, если машина загружена настолько, что гуй не отрисовывается? а полная перезагрузка невозможна (идёт длительный процесс)?

[/q]

А вот нехрена так грузить. Либо reset в руки, далее дождаться пока загрузится, ПКМ по иконке, вырубить антивирус, далее запускать тяжёлую операцию. ИМХО. Убиваемый обычными средствами антивирус - удобная лазейка для вирусов, которые сначала используют неизвестный антивирусам dropper/downloader (например, на bat или vbs), который прежде чем качать сифилис прибьёт антивирус, а потом уже заражают систему.

[q]

pahan а в сейвмод вы как тогда заходили?

[/q]

Сейфмод винды же имеется в виду. Стандартно, по F8 при загрузке.

[q]

если вам прислали и не сообщили пароли, то это вина ваших коллег, а не антивиря... тогда он был самым лучшим, хоть и требовательным...

[/q]

Конечно, это я так, забавные случаи вспоминаю.

[q]

А вот тут я похоже отстал от жизни. Это в какой-то расширенной версии, не просто "Антивирус Касперского"?

[/q]

Точную не скажу, уже давно все выполол, но вроде стандартная и не очень новая, кажется 6я была. Это сервера управления как раз отдельный продукт, а пользовательская часть одна и та же. Там по сути, создаётся своё зеркало для обновлений баз, задаются настройки, которые будут у пользователей, собирается статистика со всех, кто как обновился и чего поймал, можно принудительную установку всем по сети делать и т.п.

[q]

ПКМ по иконке, вырубить антивирус, далее запускать тяжёлую операцию. ИМХО.

[/q]

Я не спорю, что именно так хорошо и правильно. Вот только вы понимаете, что тяжелая операция может занимать сутки и более? Отключение сети на это время не возможно, полное отключение антивируса нежелательно, да и не нужно - проблемы вызывает не постоянный мониторинг, а процесс поиска и установки обновлений. Но это ещё мелочь. Никогда не пробовали вынуть диск, к которому антивирус присосался, не завершив перед этим сканирование? Вот тут точно проще сразу ресет жать . Опять же к недостаткам НОДа - очень медленная реакция на кнопку "Прервать сканирование".