 Еще раз про Усиленный Режим (Умеренный) 

DmitriyFox · 2015-05-21T17:12:39.000Z

Во-вторых:
Влияние Усиленного режима на быстродействие компьютера?
По версии Av-Test GmbH Avast и без Усиленного режима значительно уступает лидерам в тестах производительности…
http://www.av-test.org/en/news/news-single-view/endurance-test-does-antivirus-software-slow-down-pcs/

http://i10.pixs.ru/thumbs/6/9/3/csm0415Per_6853319_17383693.jpg

Для пользователей бесплатного Avast, не собирающихся переходить на платные версии, это, возможно, не важно. А для возжелавших расстаться с деньгами?
[/quote]
Ответ пользователю j.bonzo

Могу привести результаты теста на производительность системы от другой лаборатории AV-Comparatives, которая тестировала антивирусы класса Internet Security (а антивирусам этого класса нужно больше ресурсов, чем просто антивирусам). В итоге, Avast IS получил две звезды (Advanced) из трех. Это говорит о том, что даже версия IS у Аваста довольно-таки легкая для системы, не говоря уже о версии free, и включение Усиленного Режима каких-либо серьезных нагрузок на систему не создаст, будь то версия free или IS. http://www.av-comparatives.org/performance-tests/

vlad98 · 2015-05-21T18:51:59.000Z

koscl post:2:

жаль что он на скрипты не реагирует.
ведь шифровальщики нередко представляют скрипты, которые скачивают из сети легальные консольные утилиты (которые в Белых списках антивирусов).

Поэтому против шифровальщиков Усиленный режим и Белые списки бессильны.

Как вариант костылей: отключение скриптов (сервера сценариев) в системе. Подробно про это: http://av.3dn.ru/publ/poleznaja_informacija/otkljuchenie_skriptov_i_paketnykh_fajlov_v_windows/2-1-0-75

Усиленный режим вещь хорошая, но желательны ещё костыли-твики , т.к. этот режим не реагирует на скрипты и пакетные файлы.

Да писАли на эту тему тут уже - если прибыль в б…ле упала, то надо д…к менять, а не кровати переставлять - т.е. блокировать исполнение системой алгоритмов ассиметричного шифрования (используется основной массой шифровальщиков). Эти процессы (исполнение ассиметричных алгоритмов шифрования) детерминированны, поэтому сравнительно легко могут отслеживаться и пресекаться антивирусной программой. Однако, не видим реализации этого. Имею ввиду, что при каждой попытке запуска алгоритма идёт запрос пользователю. Эти алроритмы не каждые 5 минут на компе запускаются. Эту функцию можно сделать отключаемой. Да, дополнительная морока пользователю, но на войне, как на войне.

system · 2015-05-21T20:10:14.000Z

j.bonzo post:3:

Влияние Усиленного режима на быстродействие компьютера?
По версии Av-Test GmbH Avast и без Усиленного режима значительно уступает лидерам в тестах производительности…

В таком потоке чуши, вот эта цитата одна из самых глупых, человека, который не представляет о чем пишет.
ПомечУ немного бисера: При отключенном Усиленном режиме при запуске неизвестного программного файла включается DeepScreen, который может анализировать неизвестный файл до 15 секунд. При включенном Усиленном режиме происходит просто блокирование запуска файла, который не содержится в Белых списках. Так что при Усиленном режиме антивирус работает наоборот быстрее.

DmitriyFox · 2015-05-22T07:58:54.000Z

koscl post:2:

жаль что он на скрипты не реагирует.
ведь шифровальщики нередко представляют скрипты, которые скачивают из сети легальные консольные утилиты (которые в Белых списках антивирусов).

Поэтому против шифровальщиков Усиленный режим и Белые списки бессильны.

Как вариант костылей: отключение скриптов (сервера сценариев) в системе. Подробно про это: http://av.3dn.ru/publ/poleznaja_informacija/otkljuchenie_skriptov_i_paketnykh_fajlov_v_windows/2-1-0-75

Усиленный режим вещь хорошая, но желательны ещё костыли-твики , т.к. этот режим не реагирует на скрипты и пакетные файлы.

На случай шифровальщиков всегда нужно иметь бэкап важных документов. Можно отключить скрипты в браузере, оставив только узкий круг сайтов, которым исполнение скриптов разрешено, и которым пользователь доверяет, так как постоянно их посещает, а все остальным ресурсам - полная блокировка скриптов. У некоторых антивирусов есть технология отката изменений в системе. Если не ошибаюсь, они могут делать копии всех файлов, которые необходимо защитить (документы, видео и т.д.), потом создают определенную защиту этих копий, и в случае если на комп попадет шифровальщик и все зашифрует, после удаления вируса, антивирус удаляет и зашифрованные файлы, заменяя их вот этими защищенными копиями. Но, слышал, что не всегда эта технология работает на 100%, но, тем не менее, хоть что-то… Еще как вариант защиты - самому зашифровать необходимые файлы, заархивировать и запаролить их. Шифровальщик точно не сможет напакостить пока файлы не будут разархивированы и расшифрованы. Но тут уже должен сработать антивирус (или пользователь, инициируя проверку каким-нибудь антивирусным сканером), и удалить шифровальщика до того как он получит возможность навредить.

j.bonzo · 2015-05-22T19:09:08.000Z

koscl post:7:

При отключенном Усиленном режиме при запуске неизвестного программного файла включается DeepScreen, который может анализировать неизвестный файл до 15 секунд. При включенном Усиленном режиме происходит просто блокирование запуска файла, который не содержится в Белых списках. Так что при Усиленном режиме антивирус работает наоборот быстрее.

В тестах AV-Test GmbH не идет речь об установке сомнительных или неизвестных приложений (раздел “The individual test sections”, п 3. “Installing applications”). Соответственно никакой DeepScreen никаким боком включаться не мог.
Не утверждаю (в тестах использовалась линия со скоростью подключения 500 мб/сек):
Если бы был включен Усиленный режим (Агрессивный уровень), то результат Аваста (1,7) был бы хуже, т.к. еще какое-то время было бы затрачено на проверку информации о контрольных суммах установочных файлов по “Белым спискам” в “облаке”.

http://i11.pixs.ru/thumbs/9/4/4/csm0415res_5417502_17399944.jpg

P.S. Имхо:
Включение по умолчанию Усиленного режима (Умеренный уровень) вообще не подлежит обсуждению, “…потому что может заблокировать безопасный файл просто потому, что он проявил подозрительные характеристики, которые не были бы даже приняты во внимание при использовании агрессивного уровня.”
https://forum.avast.com/index.php?topic=142183.0

Dmitriy Fox post:4:

…на одних и тех же архивах…вот такие жесткие тесты - это и есть реальные проверки антивирусов…

Реальная проверка антивируса - это когда задействованы все механизмы (модули) его защиты. Не сомневаюсь, что при скачивании тех же вредоносных исполняемых файлов с веб сайтов, большинство из них (или, возможно, даже все) были бы нейтрализованы еще на этапе загрузки веб экраном и модулем Avast FileRep.
Avast FileRep проверяет загружаемые исполняемые файлы по тем же “Белым спискам” в “облаке”, что и в Агрессивном режиме.

DmitriyFox · 2015-05-23T12:12:03.000Z

j.bonzo post:9:

Реальная проверка антивируса - это когда задействованы все механизмы (модули) его защиты. Не сомневаюсь, что при скачивании тех же вредоносных исполняемых файлов с веб сайтов, большинство из них (или, возможно, даже все) были бы нейтрализованы еще на этапе загрузки веб экраном и модулем Avast FileRep.
Avast FileRep проверяет загружаемые исполняемые файлы по тем же “Белым спискам” в “облаке”, что и в Агрессивном режиме.

И архивы, защищенные паролем, тоже просканирует и нейтрализует угрозы?

vlad98 · 2015-05-25T16:45:29.000Z

Тесты эти все вообще от лукавого, там по производительности в топе антивирусов “средняя температура по больнице”.
Моё ИМХО - усиленный режим по умолчанию включать надо, но надо на видном месте разместить баааальшую кнопку его отключения (и сопровождающую надпись о возможных угрозах), чтобы юзеры не задавали тут вопросов где эта волшебная кнопка, как они щас ищут вход в карантин.

j.bonzo · 2015-06-18T10:40:46.000Z

vlad98 post:11:

Тесты эти все вообще от лукавого, там по производительности в топе антивирусов “средняя температура по больнице”.

При помощи утилиты apptimer, которая почему-то блокируется усиленным режимом Avast, вовсе не сложно измерить конкретную «температуру» конкретного «пациента».
http://www.passmark.com/products/apptimer.htm
Например, время запуска программы Zoner Photo Studio 17 на одном и том же компьютере с включенными экранами Avast в 22 раза дольше, чем с отключенными. Включение усиленного режима пусть и незначительно, но еще больше увеличивает время запуска этой программы.

http://i11.pixs.ru/thumbs/2/8/4/zonerjpg_6407178_17720284.jpg

P.S. Tо, что Аваст уже давно превратили в “тормоз” относительно многих других антивирусных решений - это не большая новость, лишний раз нашедшая свое подтверждение в тестах на производительность от Av-Test GmbH.

DmitriyFox · 2015-06-18T18:56:21.000Z

j.bonzo post:12:

P.S. Tо, что Аваст уже давно превратили в “тормоз” относительно многих других антивирусных решений - это не большая новость, лишний раз нашедшая свое подтверждение в тестах на производительность от Av-Test GmbH.

А тесты от AV-Comparatives показывают другое (ссылку выше давал). А вообще, производительность во многом зависит от характеристик “железа”. Характеристики на компе обычного пользователя далеки от характеристик тестовых компьютеров, так что все эти тесты… относительны.

j.bonzo · 2015-06-18T20:57:14.000Z

Dmitriy Fox post:13:

А тесты от AV-Comparatives показывают другое (ссылку выше давал).

http://i11.pixs.ru/thumbs/7/5/9/ScreenShot_3854867_17727759.jpg

Не рассказывайте басни.
AV-Comparatives 11 место из 22 (октябрь 2014).
Av-Test GmbH 12 место из 23 (по итогам за 2014 год).

http://i11.pixs.ru/thumbs/0/7/6/csm0415Per_4955986_17728076.jpg

DmitriyFox · 2015-06-19T06:13:02.000Z

j.bonzo post:14:

Не рассказывайте басни.
AV-Comparatives 11 место из 22 (октябрь 2014).
Av-Test GmbH 12 место из 23 (по итогам за 2014 год).

Да, 11 место, но, тем не менее, такие показатели позволили Аваст получить рейтинг Adwanced (2 звезды), что является очень хорошим результатом.

j.bonzo · 2015-06-19T13:58:08.000Z

Avast Internet Security 2015.10.2.2218.
Включен усиленный режим, рекомендуемый для начинающих пользователей.

http://i11.pixs.ru/thumbs/6/4/4/ScreenShot_6258416_17735644.jpg

http://i11.pixs.ru/thumbs/6/7/0/ScreenShot_5282279_17735670.jpg

Одновременно открыты две папки с одной и той же программой (Wise Disk Cleaner Portable), скачанной с сайта производителя. Одна папка открыта на жестком диске, другая на флэшке. При переходе между папками наблюдается такая картина:

http://i11.pixs.ru/thumbs/7/9/3/ScreenShot_1832199_17735793.jpg

http://i11.pixs.ru/thumbs/8/0/5/ScreenShot_5668458_17735805.jpg

Так как включен Агрессивный усиленный режим, то невольно возникает вопрос - каким образом один и тот же исполняемый файл может практически одновременно тут быть в “Белом” списке, а тут не быть?
Avast, крыша не поедет у начинающего пользователя от таких рекомендаций?

DmitriyFox · 2015-06-19T17:18:44.000Z

j.bonzo post:16:

Так как включен Агрессивный усиленный режим, то невольно возникает вопрос - каким образом один и тот же исполняемый файл может практически одновременно тут быть в “Белом” списке, а тут не быть?
Avast, крыша не поедет у начинающего пользователя от таких рекомендаций?

Ни одна программа не застрахована от ложных срабатываний. Более того, могу вам сказать, что у меня Усиленный Режим (Агрессивный) блокировал скачивание браузеров Opera и Mozilla Firefox с сайтов производителей Но, если я знаю, что это - легальная программа, и я ее скачиваю с официального сайта, то 99%, что это - ложное срабатывание и добавить в Исключения - пара секунд, прямо из аллерта можно Но, вредоносная программа может проникнуть и с помощью скрытой загрузки и попытаться запуститься, и тогда Усиленный Режим как раз и выручит неопытного пользователя, который увидит, что антивирус блокирует не какую-то известную программу, а неизвестный софт ;D

Ivanych · 2015-06-19T22:15:32.000Z

А у меня не стояла точка рядом с надписью Агрессивный.
Теперь поставил и посмотрю ,как будет работать всё у меня.

_George_ · 2015-06-19T22:18:22.000Z

Своими глазами видел по скайпу экран клиента, который ругался на аваст, так как он рубил загрузку firefox, а на самом деле клиент пытался скачать сборку типа от фирмы Яндекс по рекламе в поисковике, а не на офсайте мозиллы. Сайт выглядел как “родной”. Так что иногда надо не верить глазам своим, и протирать их.

DmitriyFox · 2015-06-20T06:54:54.000Z

George_S post:19:

Сайт выглядел как “родной”. Так что иногда надо не верить глазам своим, и протирать их.

Если про “протирать глаза”, это вы мне пишете, то могу вам сказать, что если я какую-либо программу (любую) решаю скачать, то я не по первой ссылке в Яндексе щелкаю, а НАБИРАЮ ВРУЧНУЮ в адресной строке адрес сайта производителя, и внимательно изучаю сертификат https. И если даже после этого у меня закрадываются хоть какие-то подозрения, что что-то тут не так, то я сразу перепроверяю адрес сайта на VT. Так что “как родным” меня не проведешь, и я скачивал действительно с ОФИЦИАЛЬНОГО сайта производителя Mozilla Foundation. Поэтому, камень явно не в мой огород. А за вашего друга ничего не могу сказать, откуда он скачивал, вполне возможно, что и по первой ссылке в поисковике Яндекса. Но это уже совсем другая история. А речь про то, что и Усиленный Режим иногда ошибается, или пропускает, но, в целом, он необходим, так как поможет, например, при запуске программ, проникших с помощью скрытых загрузок.

_George_ · 2015-06-20T11:19:05.000Z

Лис, в общем, не про Вас

DmitriyFox · 2015-06-22T08:08:32.000Z

George_S post:21:

Лис, в общем, не про Вас

И хорошо ;D 8)

j.bonzo · 2015-06-22T12:54:39.000Z

Dmitriy Fox post:17:

Ни одна программа не застрахована от ложных срабатываний…

Как это заезженное утверждение относится к конкретному примеру? “Белый” список написан неразборчивым почерком?
Есть хэш файла. До свидания. “Или туда, мама, или сюда!”
Приведу еще один пример. Тестовый файл для проверки облачной защиты от amtso. Помещаем cloudcar.exe в папку на флешке. Перезагружаем компьютер. Открываем папку. Усиленный режим (Агрессивный) блокирует доступ к файлу, но можно выбрать “Добавить исключение” и запустить файл на исполнение. При копировании этой же папки с флешки на жесткий диск и ее открытии до усиленного режима дело не доходит. cloudcar.exe перемещается в карантин.

http://i11.pixs.ru/thumbs/8/0/5/ScreenShot_6502089_17769805.jpg

Для того, чтобы пользователь не мог добавлять файлы в исключение усиленного режима - устанавливаем пароль на Аваст. Теперь доступ к файлу ckloudcar.exe на флешке блокируется усиленным режимом и добавить в исключение невозможно без пароля.

http://i11.pixs.ru/thumbs/8/8/3/ScreenShot_8136739_17769883.jpg

Ну и Бог с ним, с тем паролем. Копируем папку с тестовым файлом в другое место на этой же флешке. Voila! Доступ и исполнение разрешены (до перезагрузки или выхода из системы)! И куда в это время девается усиленный режим Аваста?

http://i11.pixs.ru/thumbs/9/2/1/ScreenShot_1302770_17769921.jpg

Более того. Тот же экран файловой системы Аваст, который выносит cloudcar.exe с жесткого диска, на флешке дает этому файлу определение “в порядке”.

Dmitriy Fox post:17:

…Более того, могу вам сказать, что у меня Усиленный Режим (Агрессивный) блокировал скачивание браузеров Opera и Mozilla Firefox с сайтов производителей…

По-моему Вы ошибаетесь. Усиленный режим к закачке файлов не имеет никакого отношения.

DmitriyFox · 2015-06-22T16:46:05.000Z

j.bonzo post:23:

По-моему Вы ошибаетесь. Усиленный режим к закачке файлов не имеет никакого отношения.

Спасибо, что поправили, действительно, блокировал не скачивание, а установку браузера.

Announcements