Обзор высоких технологий в области  защиты и взлома
/ новости / обзор рынка и комментарии к нему / 18.12.99 /
http://www.inroad.kiev.ua
ac@istrada.net.ua

А также в области антивирусов мы впереди планеты всей

Компания "Лаборатория Касперского" сообщила о том, что пять зарубежных компьютерных издания назвали ее пакет AVP лучшим антивирусным продуктом.

В ноябрьском номере итальянской редакции популярного международного компьютерного журнала CHIP (www.chipitalia.com) опубликованы результаты сравнительного тестирования 8 наиболее популярных в этой стране антивирусов. Помимо AntiViral Toolkit Pro (AVP) в соревновании приняли участие Norton AntiVirus, ThunderByte Antivirus, PC-Cillin, F-Secure AntiVirus, McAfee VirusScan, Sweep и Panda Antivirus. По совокупности протестированных характеристик AVP занял первое место.

Вторая волна печально известного Интернет-червя I-Worm.ZippedFiles, поразившая в конце ноября сотни компаний по всему миру, стала причиной для проведения сравнительного анализа лучших антивирусных продуктов известным немецким журналом PC Welt. Напомним, что новый вариант червя был невидим для антивирусов, т.к. был запакован утилитой сжатия Neolite. Поэтому основной акцент в процессе тестирования был сделан именно на способностях антивирусов обнаруживать вирусы внутри упакованных файлов. Результаты сравнения показали, что по этим параметрам AVP нет равных (78,13%). Ближайший соперник (FRISK F-Prot) отстал от AVP на 43,13%. Другие участвовавшие в тестах антивирусные сканеры показали более чем скромные результаты: McAfee - 30%, Trend Micro PC-Cillin - 25%. Полную неспособность обнаруживать вирусы в упакованных файлах продемонстрировал Norton AntiVirus компании Symantec.

Декабрьский номер польского компьютерного журнала ENTER (www.enter.pl) посвящен сравнению наиболее распространенных на местном рынке антивирусных программ. В тестировании участвовали следующие антивирусные продукты: AVP, AVK, Dr.Web, F-Prot, F-Secure, InoculateIT, McAfee VirusScan, Norton AntiVirus, MkS_Vir, Panda AntiVirus, PC-Cillin, RAV, Sweep. Безусловным лидером по совокупности рассмотренных характеристик данных программ оказался российский AVP, набравший 6 очков из 6 возможных. Важно отметить, что второе и третье места заняли соответственно антивирусы AVK и F-Secure, в самой важной части архитектуры которых использовано антивирусное ядро AVP.

Австралийский компьютерный журнал PC User (www.pcuser.com.au) второй год подряд называет AVP продуктом года.

Германский компьютерный журнал для поклонников Интернет "HomeP@ge" также рекомендовал своим читателям пользоваться AVP.

Copyright (C) InfoArt News Agency


Плохое шифрование syskey в Windows NT

Утилита syskey используется для шифрования хешей паролей LMHash и NTHash, в частности, чтобы исключить возможность атаки грубой силы на получение текстового пароля. В используемом алгоритме syskey делает XOR ключей LMHash и NTHash с одним и тем же значением, в результате
LMHash* XOR NTHash* == LMHash XOR NTHash. Что не устраняет возможность атаки грубой силы или по словарю, достаточно вычислять LMHash XOR NTHash перебираемых значений.

Copyright (C) Infection


DoS-атака против Windows NT - сервиса LSA

С помощью некорректных аргументов API LsaLookupSids() можно вывести из строй Local System Authority - локальную подсистему безопасности Windows NT, в т.ч. удаленно. После этого практически невозможна работа в пользовательском режиме, удаленные подключения, аудит системы и многое другое. Microsoft выпустил патч устраняющий проблему LSA а так же проблему шифрования syskey.

Copyright (C) Infection

Обновлен сервер "Проекта - Inroad"

Обновления раздела
Bugs {Проект - Alliance}

Архив новостей
Последние новости за два месяца

http://www.citycat.ru/ ═══════ E-mail: citycat@citycat.ru

---

В избранное