ClamAV vs Nod32

Замислям се за смяна на анвируса на gateway-a който в момента е под защитата на ClamAV с NOD32 (или може би dr.WEB )
Някой да е правил или да е срещал из нет-а подобен тест?

Тоя бот нахитря, заключвам темата и без това е архивна...


Не вытащишь без труда, если сунул не туда.

[линк] - всякакви тестове по случая :) Половината са на немски, но от таблички всеки разбира.

Но ако искаш да си сигурен - сам си ги направи.

А и нищо не ти пречи да ги държиш и двете (аз правя така с Kaspersky и ClamAV). От време на време едната пропуска нещо - главно заради различното време на update, но обикновенно другата го хваща.

10х за линка.
Колкото до това сам да си направя тестовете ... нито имам времето, нито мога да се доверя на резултатите от тестовете които ще направя (най-малкото незнам какво и как да тествам, пък и техническа възможност за тестове нямам)
Не съм пробвал какво се случва с 2 Антивирусни в/у Linux server, но комбинацията от 2 АВ на Win desktop машина ми отвори доста проблеми...

Не вытащишь без труда, если сунул не туда.

В/у линукс сървер поне при мен няма никакви проблеми в посочената конфигурация. Направено е така (използва се qmail).

На smtp level се проверява за вируси (и други неща, но не е там въпроса в момента) от ClamAV. Ако се намери вирус, съобщението се reject-ва с hard error, за да не се мъчи mailer-а отсреща да праща отново. Касперски е закачен на qmail-queue - то, така че всеки mail преди да се разпредели (без значение remote-local, local-local, local-remote) минава още една проверка. Ако не се намери вирус се пропуска, а ако се намери, се мести в карантина (и НЕ се уведомява изпращача, това е 99% spoofnat sender).

За разлика от Windows-а, където антивирусните се подкачат къде ли не по system calls и не знам си още къде в Linux-а това са си съвсем отделни процеси, които не си мешат шапките по абсолютно никакъв начин, така че проблеми няма (освен ако не активираш модулите clamuko, dazuko и прочие - тогава не знам какво ще стане).


За тестовете - ами играх си няколко дена и инсталирах evaluation версии на каквото намеря за Linux като антивирусна, rip-нах най-безсрамно половината код на Amavis и дописах някои части. След това update на всичките бази и от карантината на мейл сървера започнах да му подавам вируси. Но като проект това съм го зарязал и не съм ги обновявал, защото ми стана безинтересно след като го пуснах. Резултат? Всеки пропуска по нещо, и то не задължително ново (пример: имаше случаи на пропуснати вируси версии от преди година-две).

В отговор на:

---

Не съм пробвал какво се случва с 2 Антивирусни в/у Linux server, но комбинацията от 2 АВ на Win desktop машина ми отвори доста проблеми...

---

Това са съвсем различни неща. За всяка антивирусна си има отделен демон и когато дойде писмо, в зависимост, как си ги конфигурирал, писмото минава първо през единия, после през другия и ако не е отхвърлено от нито един от филтрите си продължава по пътя.
Така, че няма как да си пречат две или повече ав. програми.

Когато боговете говорят, ония с фактите никакви ги няма.

Ахам...не си пречат..аз съм закачил 3 :-) ..Antivir, Clamscan, F-Prot...обаче харда ми е ИДЕ и един маил отива около 15-20 секунди докато си отиде в мейл бокса :-( ...смятам да спра ф-прота...поне да минават по бързо.

NOD32lms и RAV (RAV го ползвам само заради Anti-SPAM функциите които има защото ми е без лицензия а и нещо в последно време за него много рядко почнаха да излизат дефиниции което го прави един вид безсмислен за ловене на гадини!) под Debian + qmail = поне до сега от около 3 месеца нищо не е прехвърчало или е успяло да прехвърчи през меилсървъра ми!
Много, ама много съм доволен!

В доказателство на последното ми твърдение, че всяка антивирусна пропуска по нещо, ето резултати от днешни тестове:

Тествани са продуктите: ClamAV, F-Prot, BitDefender, Ikarus, RAV, NAI (mcafee) Uvscan, F-Secure, AVG, Mks32, Norman, Kaspersky, Sophos, Panda, Avast, Antivir.
Не са тествани поради липса на лицензи или липса на тестови версии Norton (Symantec), NOD32, dr.Web. Не са тествани продуки за който не съм успял да намеря версия за Linux. Съжалявам, но под Linux 15 антивирусни съжителстват добре, докато под Windows ще полудея от инсталации и деинсталации.

Базите данни са обновени минути преди теста. Тестовия файл е xxxl-packed.exe, представляващ LdPinch password stealing trojan. Линк към описанието му на сайта на Symantec [линк]
Това предполагам означава, че и Norton ще го хване.

Файлът е от ноември 2003-а година. Забележете пропуските (маркирани в червено).


ClamAV - [линк]

# clamscan xxxl-packed.exe
xxxl-packed.exe: Trojan.LdPinch-34 FOUND

F-Prot - [линк]

# f-prot ./xxxl-packed.exe
xxxl-packed.exe is a security risk named W32/Ldpinch.V

BitDefender - [линк]

# bdc ./xxxl-packed.exe
xxxl-packed.exe infected: Trojan.PSW.LdPinch.Y

Ikarus - [линк]

# pscan ./xxxl-packed.exe
xxxl-packed.exe - Ok

RAV - [линк]

# ravav xxxl-packed.exe
xxxl-packed.exe Infected: PWS:Win32/LdPinch.Y

NAI Uvscan - [линк]

#uvscan xxxl-packed.exe
xxxl-packed.exe Found the PWS-LDPinch trojan !!!

F-Secure - [линк]

# fsav --avp=on --libra=on --orion=on xxxl-packed.exe
xxxl-packed.exe: Infected: Trojan-PSW.Win32.LdPinch.ek [AVP]

Grisoft AVG - [линк]

# avgscan xxxl-packed.exe
xxxl-packed.exe Trojan horse PSW.Ldpinch.AK

MKS32 - [линк]

# mks32 xxxl-packed.exe
xxxl-packed.exe --destroyed by virus Trojan.Psw.Ldpinch.Y

Norman - [линк]

# nvcc xxxl-packed.exe
Possible virus in 'xxxl-packed.exe' -> 'W32/LdPinch.AA'

Kaspersky - [линк]

# kavscanner xxxl-packed.exe
xxxl-packed.exe INFECTED Trojan-PSW.Win32.LdPinch.ek

Sophos sweep - [линк]

# sweep xxxl-packed.exe
1 file swept in 4 seconds.
No viruses were discovered.

Panda Antivirus - [линк]

#pavcl xxxl-packed.exe
xxxl-packed.exe Found virus : Trojan Horse

Avast! - [линк]

# avast ./xxxl-packed.exe
xxxl-packed.exe [OK]

Antivir - [линк]

# antivir xxxl-packed.exe
ALERT: [TR/PSW.LdPinch.Y virus] xxxl-packed.exe <<< Is the Trojan horse Trojan/PSW.LdPinch.Y

Кога ти остава време да се занимаваш и с тестове ... ;-))