Полигон-2

В основном пользуюсь уже не новым ESET NOD32 Endpoint Antivirus 5.
Пока удовлетворяет, но претензии к нему есть:
-по производительности (на низших двухядерниках на 775 сокете ему уже плохеет, обновление (несколько раз в день) подвешивает на несколько минут сеть на машине, если на dvd с проверкой нападёт, можно спокойно идти обедать)
-по управляемости (процесс из диспетчера задач неубиваем, стандартные задачи трудно настраивать и отменять, нельзя программно различить ситуации когда "обновление не прошло, потому что база и так свежая" и "обновление не прошло, потому что до сервера не достучались").
-на win 10 уже не ставится. Попробовал 6ю, она до запуска запросила какую-то сложную активацию, я ничего не понял и снёс её.
Вообще, давно уже собираюсь поискать что поновее, но как до дела доходит, каждый раз времени не хватает на нормальный тест
Чем ещё пользуюсь:
Microsoft Security Essentials - отличная бесплатная альтернатива НОДу. Работает быстрее, обновления качает с микрософта, что для в некоторых случаях важно. В современные винды встроен по умолчанию, что внушает некоторые опасения (настроек нет, что с ним происходит, непонятно) - но это общая тенденция обыдления, начатая с win 8.
Dr.Web - только CureIt для быстрой проверки или при подозрениях, что NOD/MS что-то пропустили. Постоянно его не ставил.
Другое: старый добрый рецепт, которым никто не пользуется - обрезать пользователю права. После этого конкретная версия антивируса (и даже его наличие) становятся малоактуальны.

С кем не так часто сталкивался:
Каспер - был на нескольких машинах, подаренных нам головной конторой. Снести удалось только вручную затерев папку из safe mode. Сам ставил его последний раз в 2010м году, единственным нареканием тогда было только то, что во время сканирования он полностью обрубал сетевые подключения. Но заказчика это устроило, да и проблема такая тогда была у многих.
Аваст - тоже пользовал в 2010. Ну, что-то он ловит... ещё больше нет. Но в целом, для случая когда работать надо, а на какие-то глобальные мероприятия типа чистки/переустановки времени нет - вполне сойдёт.
Нортон - на 98й винде им пользовался (до середины 2007го, когда обновляться перестал), на прошлой работе он был. В целом, актуальные вирусы ловит неплохо, на антиквариат из досовких времён не среагирует Там где он был, особых проблем с вирусами не встречал, так что подробнее не расскажу.
Макафи - На позапрошлой работе админ искренне верил, что если за него платить, оно таки что-то ловит. Из практики - проще немедленно выкинуть, чем с ним связываться.
Авира - на помойку и сразу.
AVG - кто это?
360 Total Security - а это? Не TrendMicro, случайно? Этого нам в институте подсунули году в 2007, когда массово возбудились по поводу пиратского ПО. Ну в результате примерно как аваст - что-то ловит, но больше видимость работы создаёт.

[q]

Инсталлятор тоже грамотный и стабильно работающий.

[/q]

С запароленной конфигурацией и недоступным сервером централизованного управления? Ну-ну.

[q]

Это плюс, а не минус. Антивирус должен быть неубиваем кроме как из GUI.

[/q]

С точки зрения разработчика - да. С точки зрения пользователя... Как убивать, если машина загружена настолько, что гуй не отрисовывается? а полная перезагрузка невозможна (идёт длительный процесс)?

pahan написал:

[q]

и недоступным сервером централизованного управления

[/q]

А вот тут я похоже отстал от жизни. Это в какой-то расширенной версии, не просто "Антивирус Касперского"?


pahan написал:

[q]

Как убивать, если машина загружена настолько, что гуй не отрисовывается? а полная перезагрузка невозможна (идёт длительный процесс)?

[/q]

А вот нехрена так грузить. Либо reset в руки, далее дождаться пока загрузится, ПКМ по иконке, вырубить антивирус, далее запускать тяжёлую операцию. ИМХО. Убиваемый обычными средствами антивирус - удобная лазейка для вирусов, которые сначала используют неизвестный антивирусам dropper/downloader (например, на bat или vbs), который прежде чем качать сифилис прибьёт антивирус, а потом уже заражают систему.

[q]

pahan а в сейвмод вы как тогда заходили?

[/q]

Сейфмод винды же имеется в виду. Стандартно, по F8 при загрузке.

[q]

если вам прислали и не сообщили пароли, то это вина ваших коллег, а не антивиря... тогда он был самым лучшим, хоть и требовательным...

[/q]

Конечно, это я так, забавные случаи вспоминаю.

[q]

А вот тут я похоже отстал от жизни. Это в какой-то расширенной версии, не просто "Антивирус Касперского"?

[/q]

Точную не скажу, уже давно все выполол, но вроде стандартная и не очень новая, кажется 6я была. Это сервера управления как раз отдельный продукт, а пользовательская часть одна и та же. Там по сути, создаётся своё зеркало для обновлений баз, задаются настройки, которые будут у пользователей, собирается статистика со всех, кто как обновился и чего поймал, можно принудительную установку всем по сети делать и т.п.

[q]

ПКМ по иконке, вырубить антивирус, далее запускать тяжёлую операцию. ИМХО.

[/q]

Я не спорю, что именно так хорошо и правильно. Вот только вы понимаете, что тяжелая операция может занимать сутки и более? Отключение сети на это время не возможно, полное отключение антивируса нежелательно, да и не нужно - проблемы вызывает не постоянный мониторинг, а процесс поиска и установки обновлений. Но это ещё мелочь. Никогда не пробовали вынуть диск, к которому антивирус присосался, не завершив перед этим сканирование? Вот тут точно проще сразу ресет жать . Опять же к недостаткам НОДа - очень медленная реакция на кнопку "Прервать сканирование".

Это ж я про разные машины писал. С разными а/в, хотя многие и с относительно близкими конфигами.
НОД стоит на работе (Pentium Dual-Core 1.8/4 Гб) и дома (Core 2 Duo 2.4/2 Гб). Это конкретно мои, а так есть ещё куча машин с ним в конторе. Вот мою рабочую обычно и нежелательно перегружать.
С каспером нам тогда несколько машин подарили, одна i5 2.9/8 Гб, другая Pentium Dual-Core 2.5/4 Гб, остальных уже не помню. Поскольку он не обновлялся (ибо сервера не видел) и сделать с ним было ничего нельзя (ибо запаролен), толку от него всё равно не было никакого. Снести оказалось возможно только ручками из-под сейфмода (ибо опять же запаролен). Тут только с более слабой было требование по возможности не перезагружать, но других вариантов не было.

[q]

чет мне кажется, ваш хард и софт не совсем соответствовал вашим задачам =)

[/q]

Дык если задача сводится к прогону по сети 150-500 гигов (хорошо, если только в одну сторону), от остального мало что зависит. Всё упрётся либо в сеть (скорее всего), либо в диск.