Ptali jste se na viry, antiviry i trojské koně

Není žádný důvod k těm stovkám tisíc existujících virů dopisovat pár desítek dalších.

Nemyslím si, že by se tady dalo mluvit o nějakém "předbíhání". Když se podívám na nezávislé testy av-test.org, tak jsme o fous lepší než NOD, a podle av-comparatives.org jsme zase o fous horší. Řekl bych že kvalita top antivirů je dnes velmi vyrovnaná. Mimochodem - je docela zajímavou anomálií, že tři z nich pocházejí z bývalého Československa.

C, C++ a troška assembleru.

Protože v současnosti je free verze dostupná pouze v angličtině.

Pokud je rootkit znám antiviru v době pokusu o jeho instalaci, tak má smůlu. Novému, v tu chvíli nedetekovanému rootkitu, se instalace může podařit. Operační systém sám může instalaci a fungování rootkitů ztížit - třeba Vista je v tomto ohledu zase o kousek dál. Specializovaných programů pro detekci přítomnosti rootkitů existuje celá řada a jeden je také od nás.

Něco posílají uživatelé či partneři, část pochází ze systémů jako je Virustotal nebo Jotti, něco se najde v honeypotech, a krom toho spolupracujeme s většinou virových laboratoří ostatních firem a novinky si pravidelně vzájemně posíláme.

Zatím jsme si jenom ověřili (podobně jako i pro další platformy), že jsme schopni AVG na Mac OS X portovat a odhadli, kolik by s tím bylo asi spojeno práce. Žádné rozhodnutí na toto téma, pokud vím, zatím nepadlo.

Zřejmě je tam ještě nějaký nedetekovaný Trojan Downloader. Obraťte se, prosím, na naši technickou podporu - vyžádají si ještě nějaké informace a pomohou Vám ten zdroj najít.

Hlavní problém je v tom, že neexistují žádné jasné a ostrá hranice mezi tím, co už je trojský kůň, co je potenciálně nežádoucí program, co je adware, a co nestojí za žádnou detekci. Rozdíly ve výsledcích tak ze značné části odrážejí rozdíly v názorech na to, co má či nemá být detekováno.

Na komunikaci se detailněji díváme pouze tehdy, když máme nějaký důvod - podezření že něco není úplně OK.

Pokud Vám ten software, co používáte, vyhovuje, tak ho používejte nadále. Jak už jsem napsal - rozdíly v detekci jsou mezi špičkovými antiviry malé, takže jde spíše o to, jak Vám (ne)vyhovuje ovládání, které funkce chcete a které naopak můžete postrádat.

- Nejnebezpečnější? Každý, kterému se podaří usadit ve Vašem počítači. :-) Ale jinak nejnepříjemnější riziko představují trojské koně spamované na velmi omezený okruh adresátů. Tam je vyšší šance, že se vzorek k AV firmám dostane až po delší době - pokud vůbec. - Něco jako "likvidace internetu" je už trošinku nadsazené, ale je fakt, že cílený útok pár větších skupin botů může způsobit velké obtíže. Své by o tom mohli povykládat Estonci, na které se taková malá smršť sesypala v době tahanic o stěhování památníku věnovaného padlým rudoarmějcům. - Pokud jde o browzdání, tak je především potřeba pravidelně aktualizovat operační systém, snažit se neinstalovat si každou funny aplikaci (kterou někde náhodou potkám), používat a aktualizovat antivir + firewall. Docela dobrý nápad je také nepoužívat pro běžnou práci účet s oprávněním administrátora a za úvahu také stojí přejít na jiný browser, než Internet Explorer. Ne že by IE v aktuálních verzích byl nějak zvlášť problematický, ale marná sláva - používá ho nejvíc lidí, a tak je pro útočníky cílem číslo jedna.

Několik AV programů současně není dobrý nápad. Ale kombinovat AV, firewall, a případně on-demand scan nějakého Anti SpyWaru můžete dle libosti.

Nepovažuji za etické jakkoliv "hodnotit" konkurenční produkty, takže se omlouvám, ale na tuto otázku neodpovím.

Pokud jste schopen opravdu reálně pracovat v takovémto prostředí, tak víte o správě počítače a bezpečném chování dost na to, abyste se bez antiviru obešel. Obávám se ovšem, že takových lidí nebude mezi uživateli nějaké významnější množství.

To je právě často o rozdílných názorech na to, co detekovat. Nádhernou ilustrací je detekce cookies, kterou považuji (s čestnou výjimkou pár cookies souvisejících s nějakým konkrétním malwarem) za naprostý nesmysl, a přesto nakonec způsobem, "když to dělá konkurenční XYZ, tak to musíme dělat taky" probublala prakticky do všech bezpečnostních softů.

Zkuste se podívat, jak vypadá váš hosts soubor, případně kontaktujte naši technickou podporu.

Bohužel ne. Většina věcí bude spokojeně běhat na všech užívaných WNT platformách - W2K, WXP, Vista.

Skype je v tomto případě jenom "transportní vrstva" - něco jako mail, irc etc

Vy jste ten Jakub Lohniský, co měl v posledním čísle nějakého security časopisu famózní článek o testování antivirů a který pracuje jako PR consultant pro Eset ? V tom případě si prosím nechte od technicky zdatnějších kolegů vysvětlit, že pro klasický on-demand test používají av-test (který zatracujete) i av-comparatives (které vychvalujete) zcela stejnou metodiku. Škoda ,že jste nebyl minulý týden ve Vídni na Virus Bulletinu - byl tam jak Andreas Marx (av-test), tak Andreas Clementi (av-comparatives), a mohl jste si o tom s nimi popovídat.

Falešné poplachy jsou bohužel rostoucím problémem pro všechny AV firmy. Souvisí to hlavně s tím, jak rychle a v jakých množstvích se na nás valí malwarové novinky.

V každém okamžiku najdete desítky věcí, které zná produkt A a nezná produkt B a vice versa.

Myslíte při on-demand testu nebo overload on-access kontroly při normální práci? Pokud je to nějak výraznější, tak se prosím obraťte na technickou podporu - projdou s Vámi konfiguraci Vašeho AVG.

To bych taky rád věděl. :-)

Opravdu to má efekt a je to další malý krůček směrem k bezpečnějším počítačům.