McAfee (Intel Security)

[Timba]

Платная ли 8.5 версия?

McAfee - это очень известный производитель. Не знаю как сейчас но раньше они входили в тройку лидеров антивирусного ПО. Они не делают бесплатных антивирусов, доступны только триальные. А в остальном только платные. Это их бизнес как у Symantec или AVP. Хотя продукты хорошие. А 8.5 - это корпоративная версия.

[redmon]

В McAfee нет защиты от фишинга. HTTP-трафик не проверяет, хотя сейчас часто зараза попадает через браузер с плохих сайтов. Почту по протоколу IMAP4 не умеет проверять - это большая дыра. Нет антиспама, блокиратора рекламы и всплывающих окон.

[Timba]

В McAfee нет защиты от фишинга. HTTP-трафик не проверяет, хотя сейчас часто зараза попадает через браузер с плохих сайтов. Почту по протоколу IMAP4 не умеет проверять - это большая дыра. Нет антиспама, блокиратора рекламы и всплывающих окон.

Ничего подобного. Рубит заразу прямо при заходе на сайт. Антиспам тоже есть. Вы про какую версию вообще говорите? Всплывающие окна и реламу - это уже рубит браузер, причем тут антивирус????

[redmon]

Вы про какую версию вообще говорите?

Я говорю о McAfee VirusScan Enterprise 8.5i (McAfee VSE).

Качество проверки низкое. Вот, к примеру, один из последних тестов - http://www.av-comparatives.org/seiten/ergebnisse_2007_02.php

Мак смог обнаружить лишь 91,63% заразы. А в то же время антивири на движке Касперского (F-Secure Anti-Virus и Kaspersky AV) смогли найти 97,9% той же самой заразы.

[Timba]

redmon

Если бы еще касперский менее тормознутый был..............

И McAfee незачем хаять, один из лучших корпоративных антивирусов, и с обновлениями у них сейчас лучше, а системы они всегда не тормозили....

Про http-трафик вообще голословное утверждение.

Изменено 6 июня, 2007 пользователем Timba

[redmon]

Если бы еще касперский менее тормознутый был..............

Согласен, Касперский был тормознутым. Раньше. Сейчас все по-другому. С выходом седьмой версии все изменилось.

В McAfee в отличие от Каспера нет возможности настройки баланса между уровнем безопасности и скоростью проверки и еще нет возможности проверять только новые и измененные файлы. А это ухудшает производительность.

[Saule]

В McAfee в отличие от Каспера нет возможности настройки баланса между уровнем безопасности и скоростью проверки и еще нет возможности проверять только новые и измененные файлы. А это ухудшает производительность.

Что касается производительности, то это еще относительно спорный вопрос. Т.к. вам не кажется, что прежде чем выявить то, что какой-либо файл не является новым или же измененным, его тоже нужно сначала как-то проверить? Т.е. получается двойная проверка - сначала на присутствие изменений, затем на наличие вредоносного кода (и кстати, у вируса при этом появляется дополнительная возможность обмануть антивирусный сканер - т.к. для того, чтобы его файл не проверялся, достаточно убедить ав в том, что в данном файле не было изменений...).

[redmon]

Проверка, является ли файл новым/измененным выполняется гораздо быстрее.

Антивирь создает в потоках NTFS соответствующие метки, по которым ориентируется.

Гораздо быстрее прочесть метку, чем запускать анпэкер и анализировать код, сравнивая его с несколькими тысячами сигнатур.

[Brox]

Проверка, является ли файл новым/измененным выполняется гораздо быстрее.

Антивирь создает в потоках NTFS соответствующие метки, по которым ориентируется.

Гораздо быстрее прочесть метку, чем запускать анпэкер и анализировать код, сравнивая его с несколькими тысячами сигнатур.

Получается, если вирус создаст файл с соответствующей меткой, то антивирус его спокойно пропустит? Да, нечего сказать, безопасность на высшем уровне. А если до этого антивирусу вирус был еще неизвестен? То антивирус, пропуская неизмененные файлы, больше никогда его не найдет? И чем тогда там так гордиться?

Могу дать хороший совет, если очень нужно усилить производительность, можно вообще ничего не проверять! :)

[Saule]

Проверка, является ли файл новым/измененным выполняется гораздо быстрее.

Антивирь создает в потоках NTFS соответствующие метки, по которым ориентируется.

Гораздо быстрее прочесть метку, чем запускать анпэкер и анализировать код, сравнивая его с несколькими тысячами сигнатур.

В своем предыдущем сообщении я лишь отметила, что это относительно спорный вопрос (т.к. в ситуации, когда все файлы будут изменены и нужно будет всё равно делать проверку "по полной программе", эта функция лишь ухудшит производительность) + действительно представим, что вирус перед заражением файла считывает все его атрибуты, метки, дату и время модификации, присвоенные системой, затем заражает файл и после возвращает все исходные данные о файле обратно, в результате чего, система никак не фиксирует зараженные файлы, как измененные...

Но в целом я понимаю смысл того, что вы имели в виду. И в некотором роде даже с вами согласна :)

Однако, вы могли бы просто рассказать о качествах KAV, которые вам понравились, в топике о Касперском. Выделять же и делать подобные замечания в адрес альтернативных продуктов - слишком нелепо.

[Brox]

В McAfee в отличие от Каспера нет возможности настройки баланса между уровнем безопасности и скоростью проверки и еще нет возможности проверять только новые и измененные файлы. А это ухудшает производительность.

ЗЫ. Для таких целей есть прога Sentinel. Поддержка McAfee в ней есть 100%.

[Александр Александрович]

Пробовал разные программки, но остановился на McAfee VirusScan 3в1.

Незнаю, если ли смысл в версии Тотал 10в1, но эта работает и следит ...

Правда в ней нет антиспама :sm(100):

Какой опыт у вас?

[Serjik]

Руссификатор для McAfee Desktop Firewall существует или нет? Если да то где скачать?

[Brox]

Руссификатор для McAfee Desktop Firewall существует или нет? Если да то где скачать?

Тут глянь - http://woldfin.narod.ru/russiki.htm

[Timba]

Согласен с Saule лучших продуктов для корпоративных сетей не встречал. КАВ и СИМАНТЕК отдыхают. А настройка....она всегда требует времени...... русификаторы................ это либо компания делает либо......................

симантек проще, КАВ сложнее, но McAfee их всех делает своей неьтребовательностью к ресурсам и частыми обновлениями.

Изменено 2 августа, 2007 пользователем Timba

[juve]

McAfee® Virus Scan Plus-Special edition from AOL

Gives you the most comprehensive free set of safety tools available. We've partnered with a leading name in Internet security to deliver the essential protection you need:

• Virus protection guards your whole PC
  
• Spyware Protection blocks potentially unwanted programs
  
• Firewall helps keep hackers out
  

Since it's automatically on-guard and up-to-date, it helps protect you against today's attacks and tomorrow's threats, too.

Сайт

Вобщем AOL прикрыло AVS и теперь бесплано распространяет этот продукт.

[Познавший Истину]

нашел повреждённые файлы PUP Name:Tool-Evid

что это такое

[Познавший Истину]

И вообще нормальный ли это анти-вирус

[Александр Александрович]

Как добавить качалки в McAfee VirusScan Enterprise 8.5i патч 4, чтобы постоянная защита не блокировала их (пишет в отчете: "... Блокировано правилом блокирования портов ...").

Отключаю защиту - работают, включаю защиту - ступор.

[Matias]

McAfee раздает бесплатные шестимесячные версии MIS. Перейти на страницу акции.

Изменено 19 октября, 2009 пользователем Matias

[Форматцевт]

Matias:

McAfee раздает шестимесячные версии MIS...

ну не знаю, т.к. у нас McAfee производственный стандарт... какой смысл то в шестимесечной версии то?

[Timba]

Matias: ну не знаю, т.к. у нас McAfee производственный стандарт... какой смысл то в шестимесечной версии то?

Бесплатность судя по всему :rolleyes:

[Matias]

Обновление 5958 DAT от 21 апреля привело к тому, что McAfee ошибочно детектировал системный файл svchost.exe как W32/wecorl.a virus. После удаления svchost.exe или его перемещения в карантин Windows, естественно, не могла загрузиться.

Инструкции по восстановлению работоспособности системы от McAfee.

Инструкции по восстановлению работоспособности системы от Microsoft.

Данное ложное срабатывание коснулось только Windows XP SP3.

Изменено 22 апреля, 2010 пользователем Matias

[THE OLD VERMIN]

Matias: Это касается только этого обновления?

Контора разобралась с последующими?

Это нехороший сигнал. Вона куда вирусописатели нацелились. Как бы не началось "атаки" и на другие системные процессы.

[Yezhishe]

Помнится, у Каспера была ошибка, когда он Explorer.exe принимал за дрянь и удалял напрочь... Ошибки бывают у всех, надобно заметить.