Антивирусы’2014. Лучшие средства обеспечения безопасности по версии ][

В опросе участвовали

Илья Русанен, глав­ный редак­тор ][. По духу — веб‑прог­раммист.

Алек­сандр Ващило, пос­тоян­ный автор ][, спе­циалист по информа­цион­ной безопас­ности.

Алек­сандр Лозов­ский, редак­тор руб­рик «Malware», «Кодинг», «Фри­кинг».

Ан­тон Жуков, редак­тор руб­рики «Взлом» и вооб­ще тру‑хакер.

Deeonis, глав­ный краш‑лаборант руб­рики «Malware» и пос­тоян­ный автор «Кодин­га», боль­шой любитель С++ и, кста­ти, тру‑хакер.

Вла­димир Тре­губен­ко, пос­тоян­ный автор руб­рики «Malware», нас­тоящий летопи­сец вре­донос­ного прог­рам­мно­го обес­печения.

Ев­гений Зоб­нин, редак­тор руб­рики «X-mobile».

Самый лучший антивирус

Так, ребята, назови­те самый луч­ший анти­вирус для Win, Mac (здесь и далее — ком­плексный про­дукт типа internet security, конеч­но).

Александр Ващило

На моих домаш­них компь­юте­рах уже боль­ше года не сто­ит никакой анти­вирус. Один компь­ютер у меня работа­ет под управле­нием Linux Mint и в защите не нуж­дает­ся, а на дру­гом сто­ит Windows 7 x64, но на нем тоже нет анти­виру­са, так как ни один из них пока не смог удов­летво­рить мои тре­бова­ния. Поэто­му если попадал­ся подоз­ритель­ный файл, то я чекал его на вирус­тотале или откры­вал его в PeStudio, ну а для хар­дкор­ного тес­та все­го под­ряд исполь­зовал вир­туаль­ную машину. Одна­ко приз­наю, что дан­ное положе­ние дел не есть хорошо, поэто­му в бли­жай­шее вре­мя собира­юсь пос­тавить Сomodo или Nod32. Если рань­ше я отда­вал пред­почте­ние тяжелым решени­ям с раз­витой эвристи­кой (Kaspersky), то сей­час мне боль­ше нра­вят­ся менее гро­моз­дкие анти­виру­сы, выпол­няющие роль толь­ко фай­ловой защиты или же чис­то фай­рво­лы. Хотя анти­виру­сы с песоч­ницей мне тоже нра­вят­ся, с их помощью мож­но по‑быс­тро­му (в опе­ратив­ных целях) запус­тить какой‑нибудь тро­ян или кей­ген, осо­бо не бес­поко­ясь за сис­тему.

Антон Жуков

Ан­тивирус Кас­пер­ско­го был пер­вым уста­нов­ленным мной security-решени­ем, и надо ска­зать, что справ­лялся он со сво­ей работой на отлично. Ресур­сы моего не самого сла­бого на тот момент компь­юте­ра быс­тро съеда­лись, и сер­фить веб или вес­ти какую‑то иную деятель­ность не хва­тало никако­го тер­пения. Дан­ный под­ход реаль­но работал: за ту неделю, что он бди­тель­но охра­нял мой ПК, я избе­гал его исполь­зования и, соот­ветс­твен­но, не под­хва­тил ни одно­го вируса :). Пос­ле чего Кас­пер­ский был спеш­но заменен на что‑то менее про­жор­ливое, и я думал, что поп­рощал­ся с ним нав­сегда. Нас­тал черед Dr.Web, ESET, Essential, Avast, Essential и их кол­лег. В ито­ге все они тоже чем‑то не устро­или, и я решил пожить какое‑то вре­мя вооб­ще без анти­виру­са (сво­евре­мен­но ста­вя зап­латки и не путешес­твуя по левым сай­там). Мал­вари я себе не нацеп­лял, но, чис­тя компь­ютер оче­ред­ного товари­ща и про­веряя подоз­ритель­ные фай­лы на VirusTotal, я как‑то для себя отме­тил, что Кас­пер­ский точ­нее дру­гих детек­тиру­ет вре­доно­сы. К тому вре­мени он, по слу­хам, зна­читель­но уре­зал свой аппе­тит, да и мощ­ности ПК воз­росли, так что решено было дать ему вто­рой шанс. Выбор пал на KIS, который исполь­зую и по сей день. Глав­ное — не меша­ет, ну и вро­де как исправ­но справ­ляет­ся со сво­ими задача­ми. Хотя чувс­тва стоп­роцен­тной безопас­ности так и не появи­лось, поэто­му до сих пор активно став­лю зап­латки, а все стрем­ные экспе­римен­ты выпол­няю из‑под вир­туаль­ной машины.
Что каса­ется допол­нитель­ных инс­тру­мен­тов, которые сра­зу же ста­вят­ся на голую вин­ду, то обыч­но это VirtualBox, Kali, IDA, OllyDbg + ImmunityDebugger, VS, WinHex, PEiD, ProcessExplorer, ну и в таком духе :).

Александр Лозовский

По­сове­тую KIS или Dr.Web. На ноут­буке у меня сто­ит один, на ПК — дру­гой, и оба со сво­ими обя­зан­ностя­ми справ­ляют­ся нор­маль­но. Вирусов у меня на компь­юте­рах не было при­мер­но с 1998 года :). Прав­да, я не забываю про все осталь­ные клас­сичес­кие методы обес­печения безопас­ности — пат­чи, обновле­ния ПО, не сижу под адми­ном и юзаю вир­туал­ки.

Deeonis

Ан­тивирус, который уста­нов­лен на моем лич­ном Windows-ноут­буке, — это Microsoft Security Essentials. Уста­нав­ливал, прос­то что­бы было. Выбор обос­новывал тем, что раз Windows написа­ли MS, то и анти­вирус будет от MS. Успешно сто­ит уже нес­коль­ко лет и никак себя не про­явля­ет :). Ну и еще у Security Essentials луч­ший эму­лятор сре­ди всех аве­ров, про­вере­но лич­но. Толь­ко Microsoft зна­ет, как пра­виль­но отэ­мулить собс­твен­ные API.

Евгений Зобнин

На всех моих машинах уста­нов­лен ArchLinux, поэто­му воп­рос борь­бы с мал­варью реша­ется с помощью регуляр­ного обновле­ния пакетов, нас­трой­ки бран­дма­уэра и запус­ка неп­роверен­ного соф­та в docker/lxc. Windows запус­каю исклю­читель­но в вир­туал­ке, поч­ти всег­да с чис­того снап­шота. Даже если в ней кто‑то поселит­ся, жить ему оста­нет­ся недол­го — до момен­та, пока я не зак­рою окно VirtualBox.

Илья Русанен

Ког­да я исполь­зовал Windows, у меня была одна проб­лема: анти­вирус очень силь­но тор­мозил компь­ютер. Имен­но тог­да мне приш­ла в голову безум­ная идея — жить вооб­ще без анти­виру­сов, но иметь воз­можность быс­трой рас­катки чис­тых обра­зов по рас­писанию. Поэто­му мой ответ смот­ри в дру­гом воп­росе :).

Антивирус для мобильного устройства

Сле­дующая номина­ция: анти­вирус для мобиль­ного устрой­ства. Какой, почему?

Александр Ващило

Лич­но на моем Android-смар­тфо­не сто­ит Dr.Web: фай­лы APK про­веря­ет, SMS чека­ет — ну, я и доволен.

Александр Лозовский

При­соеди­нюсь к Алек­сан­дру — Dr.Web. У него, кста­ти, есть очень адек­ватная лай­товая вер­сия. Фай­лы чека­ет, а анти­вор мне не нужен — телефон ста­рый, в нем все зашиф­ровано, а информа­ция теперь, как извес­тно, сто­ит нам­ного дороже железа.

Евгений Зобнин

Не исполь­зую. За все вре­мя юзанья смар­тфо­нов на Android (а это с вер­сии 1.5), прой­дя через адские экспе­римен­ты с тес­тингом соф­та, про­шивок и сот­ни окир­пичива­ний девай­са, я почему‑то ни разу не под­цепил какой‑либо заразы. Чис­тые руки, про­верен­ные источни­ки и чес­тная покуп­ка при­ложе­ний — залог сво­боды от мал­вари. Для тех же слу­чаев, ког­да смар­тфон необ­ходимо заразить соз­натель­но, у меня есть ста­рый Motorola Defy без SIM-кар­ты и нас­тро­енная двой­ная заг­рузка в чис­тый AOSP на Nexus 4. Блон­динкам/бабуш­кам/дедуш­кам я бы посове­товал Avast. Он бес­пла­тен, име­ет неп­лохой индекс отло­ва и неп­рихот­лив к ресур­сам. Про iOS, я думаю, говорить не сто­ит.

Deeonis

Это проз­вучит неверо­ятно, но у меня Windows Phone.

Другой софт для безопасности

Ка­кой еще софт для обес­печения безопас­ности сво­его рабоче­го ПК (анти­рут­киты, линукс, IDA и про­чее) мож­но наз­вать?

Антон Жуков

Что каса­ется допол­нитель­ных инс­тру­мен­тов, которые сра­зу же ста­вят­ся на голую вин­ду, то обыч­но это VirtualBox, Kali, IDA, OllyDbg + ImmunityDebugger, VS, WinHex, PEiD, ProcessExplorer, ну и в таком духе :). Почему имен­но они? Ну, без вир­туаль­ной машины никак — что­бы не запороть рабочую машину сво­ими экспе­римен­тами, все стрем­ные (сер­финг Сети, иссле­дова­ние подоз­ритель­ных фай­лов...) вещи выпол­няют­ся в гос­тевой ОС. И тут VirtualBox прек­расно справ­ляет­ся со сво­ей задачей. Про Kali Linux и говорить нечего — прос­то must have, есть и дру­гие дис­тры, несущие с собой набор спе­циали­зиро­ван­ного соф­та, но в Кали он, пожалуй, самый широкий. IDA + Olly + Immunity + PEiD — инс­тру­мен­ты, без которых не обхо­дит­ся иссле­дова­ние ни одно­го исполня­емо­го фай­ла, так что тут даже обсуждать осо­бо нечего, да и аль­тер­натив им я для себя не вижу. VS — без хорошей IDE и ком­пилято­ра тоже прос­то никуда. WinHex — один из луч­ших шес­тнад­цатерич­ных редак­торов, который, помимо работы, с огромны­ми фай­лами уме­ет откры­вать память про­цес­сов. ProcessExplorer — на мой взгляд, имен­но так дол­жен выг­лядеть дис­петчер задач, воз­можнос­тей штат­ного явно не хва­тает.

Илья Русанен

Так вот, о том, как я обхо­дил­ся (и обхо­жусь) без анти­виру­са. В те борода­тые годы, где‑то в пер­вой полови­не 2000-х, ник­то еще не слы­шал о таких сло­вах, как оркес­тра­торы, поэто­му все, что я сде­лал, — это уста­новил вин­ду и пос­ледние драй­веры на забитый нулями диск без под­клю­чения к сети, а потом соз­дал нес­коль­ко обра­зов Norton Ghost с раз­ным набором соф­та под раз­ные кей­сы. Идея была в том, что­бы каж­дые нес­коль­ко дней прос­то вытирать все содер­жимое жес­тко­го дис­ка и рас­катывать 100%-но чис­тый образ с пре­дус­танов­ленным соф­том. Зву­чит стран­но, но бук­валь­но через пару месяцев я при­учил себя тра­тить в сред­нем по 15 минут в неделю на рас­катку чис­того обра­за (Сегейт на 40 Гб, теперь‑то я понимаю, почему ты так вне­зап­но умер :)). Со вре­менем комп замет­но про­апгрей­дил­ся, парано­идаль­ность замет­но воз­росла, а при­выч­ка работать без анти­виру­са так и оста­лась. В какой‑то момент мне приш­лось перей­ти на Debian, а потом и на OS X, и тем самым я выиг­рал себе еще нес­коль­ко лет спо­кой­ной жиз­ни.

Се­год­ня я по‑преж­нему не исполь­зую анти­виру­сы, но по дру­гой при­чине. Дело в том, что у меня нет абсо­лют­но никаких кри­тич­ных/sensitive дан­ных ни на одном из моих компь­юте­ров. Все фай­лы я раз­биваю на пять основных хра­нилищ:

• Dropbox;
• Google Drive;
• Amazon Glacier/S3;
• Digital Ocean;
• при­ват­ные репози­тории на GitHub.

Каж­дый из них име­ет свое наз­начение. Нап­ример, в DB хра­нят­ся толь­ко fast-read дан­ные, с которы­ми я работаю в течение дня. В Google Drive ухо­дит то, что мне нуж­но в работе, но не сию минуту, при­чем с моим обя­затель­ным лич­ным review. В S3 хра­нят­ся дан­ные с пери­оди­чес­кой час­тотой обра­щения, со вре­менем они ухо­дят бло­бами в Glacier. Кста­ти, если ты поп­робу­ешь у себя соб­рать дей­стви­тель­но кри­тич­ные дан­ные, потеря которых будет катас­тро­фой, ты уди­вишь­ся, нас­коль­ко их на самом деле мало.

Ведь код, который я пишу, незамед­литель­но пушит­ся в тех­ничес­кие вет­ки в соот­ветс­тву­ющих репози­тори­ях на гит­хабе. Сама раз­работ­ка, ком­пилято­ры и про­чий дев‑стафф у меня лежит на нес­коль­ких облачных сер­верах, объ­еди­нен­ных в private network с SSL и дос­тупом по клю­чу, а локаль­но я прос­то мон­тирую раз­ные фай­ловые сис­темы самопис­ными bash-скрип­тами. Пароли у меня хра­нят­ся толь­ко в менед­жере паролей, а сами при­ложе­ния c недав­него вре­мени запус­кают­ся в docker-кон­тей­нерах, что­бы исклю­чить дос­туп к основной фай­ловой сис­теме при про­биве, ска­жем, бра­узе­ра (кол­леги, навер­ное, пом­нят, как я год назад пытал­ся гонять Flash толь­ко в вир­туал­ке, замучив этим всех). Ну и конеч­но, весь мой стафф всег­да готов к бою с пос­ледни­ми обновле­ниями из двух копий на двух backup-дис­ках в Time Machine. Кажет­ся, все :).

На­вер­ное, ты уви­дишь­ся, про­читав все это, и спро­сишь: «Зачем так слож­но? Пос­тавь анти­вирус и спи спо­кой­но!» На самом деле все это толь­ко зву­чит слож­но, на прак­тике уже через неделю ты на авто­мате выпол­няешь эти дей­ствия. Да и вдо­бавок меня очень нап­ряга­ет хра­нение всех яиц в одной кор­зине, это неп­равиль­но. Пра­виль­ный путь — ASAP раз­носить дан­ные по раз­ным endpoint’ам и пери­оди­чес­ки стра­ховать хра­нили­ща меж­ду собой.

Александр Ващило

На мой взгляд, гра­мот­ный бэкап важ­нее анти­виру­са. Для домаш­ней работы или малого офи­са подой­дет поч­ти любой backup-менед­жер, тот же самый анти­вирус Comodo пре­дос­тавля­ет дос­таточ­но хорошую бес­плат­ную ути­литу Comodo Backup (обла­ко — за отдель­ную пла­ту).
Глав­ное — отде­лить полез­ные дан­ные от мусора и сис­темати­чес­ки бэкапить имен­но их. Кста­ти, луч­ше бэкапить в спе­циаль­ный архив — как пра­вило, шиф­роваль­щики их не тро­гают.

Евгений Зобнин

Мой набор ПО для обес­печения безопас­ности дос­таточ­но стан­дартен для любого зна­комо­го с *nix челове­ка. В пер­вую оче­редь это, конеч­но же, бран­дма­уэр, стан­дар­тный iptables без вся­ких обве­сок и с доволь­но корот­ким набором пра­вил в сти­ле «наружу — все, внутрь — поч­ти ничего». Плюс SELinux, на домаш­них машинах он всег­да отклю­чен по при­чине проб­лем с некото­рым соф­том, но на сер­вере без него никак. Явно небезо­пас­ные сем­плы кода запус­каю в docker/lxc, отдель­но есть docker-кон­тей­нер с chromium и Tor. Его удоб­но исполь­зовать для походов по злач­ным мес­там. Это все. Мож­но было бы, конеч­но, вод­рузить Hardened Gentoo с обвеска­ми, но, имхо, на домаш­ней машине это изли­шес­тво.

Deeonis

Из дру­гого соф­та для безопас­ности у меня толь­ко рас­ширение NoScript для Mozila. Мес­тами неудоб­но, но зато доволь­но эффектив­но.

Антивирус для младшего брата / мамы / девушки

А какой анти­вирус мож­но посове­товать для млад­шего бра­та / мамы / девуш­ки? Такой, что­бы лиш­них воп­росов не задавал, но был эффекти­вен?

Антон Жуков

Что каса­ется анти­вирус­ного решения для бра­та/мамы/девуш­ки, то здесь на пер­вом мес­те обыч­но идет сама ОС, а имен­но управле­ние учет­ными запися­ми — ни в коем слу­чае нель­зя им поз­волить сидеть под адми­ном. Для пов­седнев­ных задач (сер­финг, работа в вор­де, игры) хва­тает при­виле­гий обыч­ного поль­зовате­ля. Ну и для пущего успо­коения мож­но пос­тавить тот же самый KIS — интерфейс у него дос­таточ­но про­думан­ный и не вызовет труд­ностей даже у нович­ка. Из бес­плат­ных решений есть положи­тель­ный опыт исполь­зования Avast.

Александр Лозовский

Пе­речис­лю фак­ты: жене на ноут­бук уста­новил KIS. И кста­ти, не толь­ко потому, что мне его на халяву дали на кон­ферен­ции :), ведь я жур­налист и дис­три­бы анти­виру­сов у меня есть раз­ные. Не тор­мозит (ноут — Core i3 Ivy Bridge, 4 Гб RAM, SSD), лиш­них воп­росов дей­стви­тель­но не зада­ет. На телефо­не у нее сто­ит Dr.Web Light. Маме на ноут пос­тавил Avast, так как ноут у нее сла­бый. При всей моей люб­ви к Avast не удер­жусь от кри­тики — их методы раз­вода (ОК, не раз­вода, а мотива­ции :)) юзе­ров на покуп­ку пре­миум‑вер­сии, все эти их всплы­вающие око­шеч­ки очень силь­но раз­дра­жают. Стар­шему сыну пос­тавил на план­шет вооб­ще **Trend Micro, а по какой при­чине я это сде­лал — не пом­ню, навер­ное был пьян. Но менять не собира­юсь :).

Александр Ващило

Пе­рехо­дя к воп­росу, какой анти­вирус пос­тавить млад­шему бра­ту или под­руге, обыч­но исхо­жу из того, что пос­ледние не готовы пла­тить за него :). Соот­ветс­твен­но, при­ходит­ся выбирать какое‑то бес­плат­ное решение. По ста­рой памяти уста­нав­ливаю Avast или Сomodo. Одна­ко Avast не нра­вит­ся сво­ими огромны­ми всплы­вающи­ми бан­нерами с при­зыва­ми зап­латить. Comodo доволь­но хорош, но мно­го прог­рамм и дей­ствий поль­зовате­ля помеча­ет как потен­циаль­но опас­ные, что обыч­ного юзе­ра может пугать и раз­дра­жать. Имен­но за эту эвристи­ку мне и пон­равил­ся Comodo, но для боль­шинс­тва поль­зовате­лей его парано­идаль­ность пред­став­ляет собой лиш­нее «зло». Конеч­но, пра­виль­ная нас­трой­ка может его умень­шить...

Евгений Зобнин

Моя девуш­ка была очень рада сме­нить Windows на Ubuntu. С ее мамой было слож­нее, поэто­му оста­новил­ся на Nod32. Прост, неп­рихот­лив, ненавяз­чив. Плюс Dr.Web Cureit.

Deeonis

Всем близ­ким родс­твен­никам пос­тавил на ПК Ubuntu. Сер­финг веба сос­тавля­ет
99% задач, а если надо запус­тить что‑то вин­довое, помога­ет Wine.