Кто хочет потестировать Kerish Antivirus 2005 (Beta)?

[|kerish|]

Качаем по следующей ссылке:
http://www.partyzone.vrn.ru/kav/antivirus2005.zip
Размер - 1.6 Мб.
Прошу потестить систему обновления и поиска вирусняков.
По любым предложениям и советам срочно пишите на Kerish@bk.ru

[Mongoose]

У меня всегда IExplore.exe определяется как подозрительный, хотя AVP 4.5 с самыми последними базами данных вирусов ничего не находит, также как и AD-Aware SE personal с последними бд. Outpost firewal Pro 2.5 тоже ничего подозрительного не находит.

И ещё - что должно происходить при выборе в меню пункта подробнее? У меня программа просто мгновенно выгружается...

P.S. обновляется без проблем, а о том, как он находит вирусы не могу ничего сказать. Винт он не сканирует (у меня только в папке infected Касперского имеется полсотни экземпляров), а запущенных у меня нет - AVP Касперского постарался

[KDima]

30 запусков!!!
Антивирус должен искать не только в корне дисков!
Если вирь "находится" в реестре то выведи в колонку путь ключ!
пункт Подробнее:
при клике на процессе в памяти прога вылетает
при клике на wininit.ini вылетает месагбокс

Файл удалён WININIT.INI
Файл: K:\WINDOWS\WININIT.INI
Путь: 10 Размер:
Байт Подозрительный файл

Файл на месте!

[|kerish|]

To Mongoose
Спасибо за замечания.
Сообщения за ложное обнаружение IExplore.exe поступали и ранее. Исправлено.
В 2004-версии он сканировал корни дисков, в новой ведется сканирование и ответвленных директорий.
К вам вопрос выгружается совсем?
При выборе пункта подробнее?
Сообщений о таком еще не поступало.
Не могли бы вы описать версию вашей системы.
Очень интересно.
To KDima
30 запусков, это версия охрененно сырая, не хотелось бы, чтобы она испортила впечатление от конечного продукта, который будет несомненно отличаться от бета-версии по многим категориям.
Насчет вывода пути в реестре, ваше замечание будет учтено. Спасибо за хороший совет.
Насчет wininit.ini, охрененное спасибо за замечание. Учтено.
Просьба ко всем
Срочно загрузите новые антивирусные базы.
Все ниже указанные и не указанные ложные детекции будут устранены.

[Mongoose]

Ранее при выборе пункта подробнее программа просто вылетала, даже если шла проверка. Сейчас ничего не могу сказать, поскольку ни одного подозрительного процесса не обнаруживается, а искусственно их создать Касперский не даёт, да и стрёмно как-то вирусы запускать...

Система - Windows XP Professional (en) версия 2002; SP2 v1204; Russian languge pack
Intel pentium III - 739
512 мб ОЗУ

Антивирус запускается под учётной записью администратора.

P.S. Окошко где показывается статус проверки лучше сделать поверх всех окон, а иначе если переключиться на главное окно, не понятно - идёт сканирование, или нет.

[skord]

Когда начинает сканировать диски... находит 641 файл... включая ВИРУС.ЕХЕ в корне С:/ =)))
У меня когды выбираешь подробнее мсгбокс:
Файл: Подозрительный файл
Путь: Подозрительный файл

[|kerish|]

To Mongoose & Skord
Вы загрузили страую бету.
Новая бета лежит по той же ссылке, весит поменьше и оптимизирована.
Ни одна из описанных вами ошибок в ней встретиться не должна.

[Mongoose]

Предложение про окно Поиск вирусов остаётся в силе.
Кроме того: Похоже принципиально не обнаруживается скрипт eicar причём в любом виде: ни в com файле, ни в архиве, ни в html-странице, ни запущенный com.
При этом хорошо обнаруживается пустой текстовый файл ВИРУС.exe
Ни на каких серьёзных вирусах проверить не могу, у меня их нет

[A.A.Z.]

Я проверил на lovesun'е (он у меня есть в законсервированном виде ) - не нашел

[|kerish|]

Объясню, мой антивирус создан для выявления и уничтожения действующих вирусах на вашем компе. С этим он справляется на все 100%.
Также он выявляет файлы с подозрительными названиями, поэтому он и обнаруживает Вирус.exe.
P.S.Консервированные дистрибы он не детектирует.
Этот антивирус изначально создавался для администраторов комп.клубов и интернет-кафе, так как им нужна 100% защита и скорость.
To Mongoose
Ваше предложения насчет окна поиска учтено.
Спасибо за предложение.

[A.A.Z.]

Сорри

[hCORe]

MSNMSGR.EXE (MSN Messenger 7.2) - подозрительный процесс

[|kerish|]

Блин, есть уже почти готовая версия.
Но никак не могу выложить.
By.ru глючит.
Там никаких MSNMSGR.EXE просто так не детектируется.
Практически все отшлифовано и учтено.
Как только выложу, сразу заору.

[|kerish|]

Скачивайте новую версию.

Http://www.kerish.by.ru/Products/Antivirus2005Beta.zip

Радикальные изменения, устранены последние ложные детекции и многое другое.
Очень мощная вещь.

[d3drm]

вот интересно, этот антивирь поймал уже у кого-нить вирус? Когда мой комп сгорал в агонии от W32.Jeefo и еще от какого-то червя, а Нортон лишь жалобно показывал сообщения, что вирус там и вирус тут и что он боится, а потом нашел вирус и у себя в каталоге, что-то шепнул напоследок сдох, когда я сам рвал волосы на башке наблюдая как все мои ехе пропадают на фиг, а я все пытался спасти все, что накачено непосильным трудом по модему... Короче твои антивирус спокойненько все просканировал и не нашел ничего подозрительного...

Наверно Kerish помогает подпольным рассылщикам вирусов, усыпляя бдительность бедных граждан =)))

[|kerish|]

Наверное усыпляет...
Уже поймал и много.
Я бы давно забил на это дело, если бы не туева хуча народа...

[d3drm]

Я вообще не совсем серьезно говорил, хорошую работу делаешь, товарищь! Продолжай в том же духе!

[Memfivosfey]

|kerish|

Да, шо-то уж очень подозрительно он относится к iexploreru... енто надобно пофиксить.... хотя кто его знает, а мож iexplorer.exe и есть вирус с чем Бил Гатес не шутить

|d3drm|

И мож не совсем в тему:
Глядя на твой Avatar, в голову приходит мысль: Там уже наверное такая туча тел должна валяться....

[Мамонт]

Скажите как боротся с порновирусами??

[_Мика_]

Adware tools, spyware doctor, руки+regedit и наконец самое главное...НЕ ЛАЗИТЬ ПО ПОРНО САЙТАМ-это средство помогает всегда

[hCORe]

Еще, говорят, форматирование HDD паяльником шибко помогает. Но я не проверял

[Мамонт]

Я проверил! Ваще круто помогло!! Только у меня пробки вышебло!

[DmitriyIT]

Скачал новую версию с сайта, разработка явно идет в правильном направлении! Надеюсь, скоро у нас появится новый антивирус на рынке.
Но есть недостатки - пример:
1) Полное отсутствие защиты от "вышибания". За 5 минут написал программку, которая не даст антивирусу запуститься вообще. Так что если на компе работает агрессивный вирус или "перехватчик" (вирусы, которые отслеживают обращения к зараженным файлам и пытаются прибить обращающийся процесс), антивирус не поможет. Программа приложена, 20 Kb exe.
2) Не может удалить активный вирус - "Файл занят другим процессом". В корпоративных антивирусах предлагается запуск антивируса перед следующей загрузкой Windows и сканирование в это время...
3) Повышенное внимание к autorun.inf. За что его так?
4) Если на компе "стелс"-вирус или полиморф, не находит и не устраняет. Опять же "Scan on boot" - forever!
5) Находит файлы 0 длины и обзывает их вирусами.
6) Нет планировщика (сканирование каждый час, и т.п.)
7) Нет работы по сети - если клуб, то что, админ должен ходить от компа к компу, сбрасывать посетителей с кресел и запускать антивирус? Хотя некоторым админам это понравится...

Недостатки 1,6,7 вряд ли позволяют эффективно использовать антивирус в комп. и игровых клубах. Во всяком случае, ту версию, которая на сайте. Имхо надо 6 (т.е. сканирует, скажем, каждые 10 минут на компе посетителя) или 7 (админ нажал кнопку - сканировать сеть - и все).
Но вот, кстати: антивирус Stop! многие как раз считают отличным сканером с высокой скоростью, но продается он даже меньше, чем F-Secure. Почему? Народу пока нужнее резиденты, чем сканеры. Раньше (эх, Aidstest и DrWeb...) все было наоборот, но сейчас почти все антивирусы - резиденты + с встроенный файерволом + с скрипт-блокером + и т.д. Из утверждения "история идет по спирали" и текущей статистики можно, однако, предположить, что года через 2-3 сканеры опять станут важны.
А вообще, интерфейс и скорость мне понравились ... Если бы еще побольше расширенных функций (планировщик, вышибание процессов, сканирование при загрузке и т.п.)...

[|kerish|]

Спасибо за отзыв.
1) Защита от вышибания уже придусмотрена в версии, кот. я уже заканчиваю.
2) Уже исправлено.
3) Уже исправлено.
4) Насчет полиморфа я бы поспорил. Со стелсом согласен.
5) Какие файлы? Названия можно?
6) Скорее всего он появится чуть-чуть позже.
7) KNAS (Kerish Network Antivirus System). Сервер-клиент для проверки реестров,памяти и пр.дребедени сразу на всех компах. Проверки чего-то кроме файловой системы по сети не встречал.
Ссылка на превью: www.kerish.by.ru/Preview.html
---
Конечно еще многое в антивирусе небезупречно, но моментально хорошую прогу не сделаешь. Буду развивать проект.
Да кстати нашлись добрые люди, которые дали хостинг на www.kerish.com
Скоро переезжаю.

[Alexanbar]

Насчёт самих вирусов ничего сказать не могу - недавно всё выкосил.
При запуске проги выводит сообщение о подозрительном файле с именем Editor.exe - одной из моих первых программ - безобидном текстовом редакторе.
Мне не нравится следующее:
1) Не перадаётся список файлов для проверки в командной строке.
2) не выбирается папка или файл для проверки