View Single Post
Staro 18.07.2012., 20:29   #407
andicro
Premium
Moj komp
 
andicro's Avatar
 
Datum registracije: Aug 2008
Lokacija: near V.G.
Postovi: 72
Citiraj:
Autor Rade0n Pregled postova
Glupost, šta ti znači 'ima bolju detekciju'?
Avira detektira i šta treba i šta ne treba za razliku od MSE koji je doslovno bez greške.
Nakon gomile isprobanih AV-a mogu reći da MSE ima definitivno najmanje 'false positive'.
Bolja detekcija znači:
Od 1000 pravih malwarea, Avira ih prepozna npr.80% a MSE ih prepozna npr.50%
To je potvrđeno mnogo puta u raznoraznim testovima!

Što se tiće False positive detekcija, istina je da ih MSE ima manje ali kao što gore rekoh, ima također puno slabiju detekciju pravih malwarea nego Avira.

Zaključak:
Bolje ti je imati AV sa večim detekcijom pravih malwera i sa više FP-a nego imati AV sa slabom detekcijom pravih malwera a bez FP-a!!!

Uz MSE češ se sigurno prije zarazit nego sa Avirom!

btw: Niti Avira niti MSE nisu nikakva zaštita protiv Zero-day virusa kojih je sve više i sve su učestaliji. Zaštitu protiv takvih pružaju antivirusi sa "Cloud" modulom ili sa dobrim Behaveour Blockerom ili HIPS modulom!

Najbolje free rješenje po meni je Comodo Internet Security jer mu AV komponenta ima i signature i cloud detekcije, odličan prilagodljivi Firewal također ima i jaki HIPS modul a tu je i Sandbox koji izolira sve što ne poznaje dok to ne provjeri i donese odluku da ga pusti van ili da ga obriše/stavi u karantenu.
Sve to je napravljeno u "Defoult Deny" politici koja ne pušta u sistem ništa nepoznato dok kod mnogih drugih AV programa se ne pušta jedino ono što je prepoznato kao malware a zna se da svakoga dana izlaze tisuće novih malwera širom svijeta i klasičan AV program jednostavno ne može sve to prepoznati na vrijeme i stvoriti definicije koje se distribuiraju preko updejta!
andicro je offline   Reply With Quote