Влияние частоты процессора и количества его ядер на скорость работы антивирусных средств

[@Piskov]

Хотелось бы еще видеть Microsoft Security Essentials — как вышел, так другим антивирем и не пользуюсь: тихий, не парит, не тормозит.

[@biophreak]

Может он выключен просто?

[@brian666]

Хотел взять, но время было сильно ограничено. Антивирусы выбрал по голосованию в соц. сети — голосов было около 10000.
А полные комплексы добавил ради интереса — реально ли снижают производительность дополнительные, не всегда нужные в домашних условиях, модули.

[@nadenok]

Мне тоже было бы интересно. Кстати, насчет тихий — он просто моменты выбирает. Приехали ко мне когда-то 2 китайских ноунейм-геймпада, дык я сначала не мог понять, чего так притормаживает эмулятор Сеги. А потом оказалось, что винда не определяет нажатие кнопок геймпада как активность(даже экран тушит через заданное время) и, если долго не трогать мышку, то потом пресловутый MSE начинал сильно грузить винт и процессор.

[@SLIDERWEB]

Вы там поосторожнее, с MSE. Буквально вчера знакомая принесла на реанимацию пациента.
Стоял MSE, обновлялся регулярно. Работал себе, один раз даже среагировал на флэшку, по ее словам. Но два дня назад, после загрузки, выдал изображение больой и некрасивой картинки с требованием SMS вместо логина. После лечения от «картинки» и проверки тем-же нодом — вычистил 14 троянов, и 23 червя.

[@Shark]

Может, он не обновлялся? Потому что вполне свежие вирусы он довольно хорошо фильтровал, даже засекал то, что Аваст не засекал, помню. Годный антивирус, не скажу что лучший, но бесплатный и хорошо интегрированный.

[@SLIDERWEB]

Читайте комментарий внимательно. Обновлялся регулярно. Но заразы нахватал прилично. Я не говорю, что это плохой антивирус, я лишь заметил факт и поделился им. Лично меня это насторожило в определенном плане.

[@navion]

Ни один антивирус не яволяется панацеей, а с нашей локальной заразой местные производители всегда лучше справлялись.

[@SLIDERWEB]

Да это понятно, что не панацея. На каждую хитрую голову всегда найдется кочерга, но лично для себя я выбрал два продукта — Макаку (если ее грамотно настроить — очень хорошая прививка) и НОД (хорошо отрабатывает заразу и хорошие алгоритмы эвристики. Ну и ФСТЭК сертификат есть, но это больше для работы). Посмаривал в сторону MSE, но теперь что-то передумал.

[@XuMiX]

Плохо, что взяли Дрвеб 6, они в 7ке ядро переписали вроде как+ ускорили значительно(и это заметно)

[@XuMiX]

Однако кол-во обнаруженных зловредов, конечно, расстраивает. Можете выслать архив для тестов?

[@XuMiX]

Ха, так у вас там графики не от нуля, это малость нечестно:)

[@brian666]

Да, эксель меня несколько обманул, но заметил уже слишком поздно… Там архив 4.3 Гб примерно, куда столько сигнатур залить чтоб «без палева»? х_Х

[@XuMiX]

Хм, чет какие-то большие очень… ну запаролить и на народ.диск

[@brian666]

Копирую архив с CD, переименую, добавлю пароль и заливаю.

[@rPman]

вроде бы на хабре… а большие файлы заливаете на тормозные хранилища — torrent только он…

[@propulsivo]

Ага, и сидеть ждать пока не скачают со включенным компом — мега удобно!

[@KOLANICH]

Гм, или просто доктора грязью поливают.
Не зря же блог в «я пиарюсь».

[@brian666]

Мне нет никакого смысла поливать грязью доктора. Хотя бы по той причине, что в компании, где я работаю часто поставляют сертифицированную версию доктора. И у меня нет причин не доверять органам сертификации и тем, кто выбирает доктора в проекты.

[@impass]

Сертификация (по требованиям ФСТЭК, ФСБ) ровным счётом ничего не значит для администратора или обычного пользователя. Да и процесс это больше формальный, нежели технический.

[@PomanoB]

До того, как у нас на работе поставили DrWeb, я не понимал людей, который жалуются «из-за антивируса всё тормозит».
А он мог несколько минут сканировать большие архивы автоматически при скачке, при этом компьютером вообще пользоваться было невозможно.
В конце концов надоело, снёс его (причём из-за корпоративной лицензии его так просто не удалить) и поставил Microsoft Security Essentials.

[@XuMiX]

habrahabr.ru/post/138525/#comment_4683756

[@adeep]

К примеру, нод32 определяет линки на несуществующий уже вирус как вирусы. а дрвеб и касперский их пропускают как не несущие угрозу (что есть правда).

[@KollinZ]

avira то почему в пролете?

[@brian666]

Время было сильно ограничено. Антивирусы выбрал по голосованию в соц. сети — голосов было около 10000

[@ekungurov]

Avira — один из трех бесплатных антивирусов (Avira, Avast, AVG — они почему-то все на «A»). Очень странно вы выбрали.

[@giner]

Да, авиру хотелось бы увидеть в этом списке, т.к. из всех опробованных по ощущениям он был самый быстрый.

[@adontz]

Из графиков видно что работа антивируса хреново распараллеливается.

[@sam002]

Интереса ради… А кто-нибудь проводил подобные тесты под linux?

[@NickLion]

Тестировать ClamAV и ещё один CalmAV?

[@drakmail]

Kaspersky, Symantec, Nod32 — у них точно есть серверные версии.

[@merlin-vrn]

да и drweb есть

[@brian666]

Коллеги, обещал залить базу сигнатур — залью. Вчера вечером не получилось — аплод слабый был, постараюсь сегодня. 4.07 Гб так сразу я никуда не заливал раньше…

[@homm]

На графиках ничего не видно. Неужели у вас у самого глаз нет?

[@brian666]

Изначально у меня большие графики, хабр их неслабо пожал, но всё равно всё читабельно. Могу перезалить вечером.
Про торрент — да, не подумал… Вечером сделаю.

[@homm]

> Изначально у меня большие графики, хабр их неслабо пожал.
Вот вы верстали статью для размещения на хабре. На хабре статьи располагаются в колонках 750 пикселей. У вас были картинки которые нормально видны только в разрешен, например 1920×1600. Но вы решили вставить как есть, и тут вдруг оказалось что хабр, гад, все пожал. Вот неожиданность-то.

Нужно не перезалить, а сделать нормальные графики, которые будут видны в 750 пикселей. И да, в png.

[@datacompboy]

[@Neofant]

C DrWeb'ом что-то не так.

[@impass]

С ним давно уже «что-то не так», версии эдак с 5. Сдулся продукт.

[@limon_spb]

А почему в блоге «я пиарюсь»? Что именно вы пиарите?
Интересно было глянуть. Большая работа проделана, спасибо!

[@DnV]

Во времена обновлений безопасности практически в реальном времени, доверенных источников информации и цифровых подписей кто-то еще пользуется антивирусами? Приведите хоть один сценарий заражения, отличный от файлопомойки, кряков и необновляемого софта. 0-day эксплойты в массовом использовании так вообще миф.

[@Yakhnev]

Через дырявую java элементарно, что через Opera, что через Chrome

[@DnV]

Для чего в браузере нужна java обычному пользователю?

[@Yakhnev]

Какое это отношение имеет к вашему тезису о том, что нельзя заразиться? Свежий браузер, свежая java. Этот вопрос нужно задать людям, создававшим установщик JRE, который по умолчанию добавляет плагины java к браузерам

[@DnV]

Вроде бы всё верно, но неужели отключить ненужные плагины в браузере сложнее, чем анализировать «влияние частоты процессора и количества его ядер на скорость работы антивирусных средств»?

[@Yakhnev]

Что значит ненужные плагины, вдруг он мне вот нужен, это теперь значит, что разработчики должны подвергаться большему риску, чем обычные пользователи? Какие средства защиты вы предлагаете, кроме как увидеть в Anvir TaskManager что появился процесс java.exe, съедающий много памяти и что-то интенсивно делающий с диском? А вдруг он по-тихому выдернет пароли за секунду, отправит куда надо, что тогда?

[@felize]

хром не пробивает ни одна связка

[@gunya]

Java Signed Applet работает, но там необходимо принять разрешение.

[@nsinreal]

Охохо. Доверенные источники информации — это миф, %username%. А дыры бывают везде и они могут очень долго не фикситься. Ф
P.S: файлопомойки, кряки, необновляемый софт — очень частый сценарий (даже на хабре)
P.P.S: сам антивирусом не пользуюсь

[@nick4fake]

Специально для таких, как вы статья:
habrahabr.ru/blogs/virus/137789/

[@int_0x80]

>Во времена обновлений безопасности… доверенных источников информации…
Вот, Вам доказательство, человек вломил хром приватом, обошел его песочницу и выполнил код, хочу заметить, что БЕЗ использования дырок в сторонних плагинах, со всеми включенными обновлениями безопастности виндовс.

Чел заработал 60к зелени, а Вы продолжайте дальше рассуждать о мифах… бесплатно

[@nixil]

Какой-то не честный обзор.
2011 Касперский и 6й Dr.Web

Вообще не верю ни одному обзору антивирусов.

[@avz]

Сжал свой System32 в rar на максимуме.
Файлов 16340, размер ~3,5Гб, сжатый ~1Гб — то есть, больше чем у Вас.
Процессор E8400 @ 3GHz, 2 ядра — то есть, слабее чем у Вас.
Ничего не дефрагментировал, не оптимизировал специально. Рабочая система в текущем состоянии — даже параллельно работает uTorrent и DC++, правда в данный момент ничего не качают, только раздают по чуть-чуть.

DrWeb Security Space 7
Распаковка с выключеным Spider Guard ~ 174 сек
Распаковка с включеным Spider Guard ~ 210 сек

Итого разница ~15%, а не в пять раз.

[@f0rmat1k]

Все это не имеет смысла поправки на коэфициент эффективности обнаружения вирусов. Быстрый не факт, что хороший.

[@NermaN]

Имхо тест не отражает сути дела — Core i7 справляется с потоком файлов на скорости винта. Надо либо брать более слабый проц, либо SSD.

[@m_z]

> Время распаковки архива
А остальные антивирусы, кроме DrWeb, вообще проверяют архивы во время/после распаковки?

[@ryo_oh_ki]

> Win7, WinRar 4.0, MS Office 2003 SP3, Adobe Photoshop CS5 + Антивирусы

Ну что ж, стоимость пактов больше 50000 руб, можно заводить уголовное дело…

[@XuMiX]

Так триал версии же

[@brian666]

Использовались ознакомительные версии.

[@ryo_oh_ki]

И даже Office 2003? ;-)

[@Marsikus]

Было бы интересно провести тестирование не только на числодробилке Intel i7.
Например в случае с процессорами линейки AMD Vision интересно посмотреть на работу AVG Antivirus, который умеет использовать вычислительные мощности встроенного в процессор графического ядра.

[@KawaiDesu]

По мне так используемый мной Avast вполне оптимален как по сигнатурам, так и по скорости (естественно, учитывая его бесплатность). Особенно радует потребление памяти, всего 50 метров. А для нетбука, например, это критично. От всяких скриптов защищает (чёрный список сайтов в том числе), обладает песочницей (жаль, нет принудительного запуска в ней).
Касперский тоже нравится, но сейчас мне его покупать не на что. В обмен на потребление памяти получаем больше сигнатур и скорость повыше. Хороший выбор для десктопа.

[@SoLRoN]

Использую AVG уже давно, в последнее время задумался — а не тормозит ли он систему? Этот тест ответил на вопрос — нет, не тормозит. Учитывая тот факт что он бесплатен, я прощаю ему немногим более долгое копирование файлов. Спасибо!

[@audiserg]

НЕ ВЕРЮ!(С) В результаты касперского не верю. Год назад купил лицензию, и поставил на 2 компьютера, нетбук asus eeepc 1000h, и домашний десктоп. Все тормозило просто дико на обоих, левые обращения к жесткому постоянно, независимо от настроек. снес и установил аваст, забыл про дикий свап навсегда.

[@XuMiX]

После этого топика поставил себе КАВ 2012.
Только что проверил: После свежескачанного CureIT каспер нашел еще 5000 вирей в папке.
Вот файлы после проверки(чтобы не качать 4Гб архив из топика)
files.mail.ru/0WBMUG
rghost.ru/37073232

[@XuMiX]

ДА, пароль на архивы: 123123

[@audiserg]

Ну то что он нашел не значит что там они есть ). Оч. часто ругается на кейгены и кряки. Хотя в общем по отлову он действительно наверно лучший, но мириться с такой нагрузкой на винт я не готов