Víruskereső / Malware kereső - van még értelme?

Akkor mire kell a vírustotal még pluszban? Ezek szerint még sem elég? Miért van az, hogy defender mellett vírusos lesz a gép? 

Defender kb. használható az átlagusernek, nemcéges környezetben. Időnként jön 1 célzott támadás valami 0day-el, azt akkor beszopja akit épp kinéztek maguknak a támadók. Szintén nem jellemző h. átlagusert 0day-el betámadjanak, mert utána azt az exploit-ot már nem lehet felhasználni sokáig, amint megjelenik valahol az interneten, az antivirus gyártók rácuppannak és gyorsan megvan rá az ellenszer v. a fix.

"én nem engedem, hogy rendszergazda módban legyen használva gép, jelszó nincs felhasználóknál"

- ez dicséretes, de önmagában még semmit nem jelent, hiszen amihez a user hozzáfér, ahhoz a virus is.

igen, ha elötte be nem toltak egy scriptet a nyitott RDP-n ami uninstallálta azt és itt lehet bármi fent, ha le van véve vagy ki van kapcsolva semmit sem fog megfogni

"tárrezidens scannerek "

DOS timemachine ?!

"an-deetől viszont rendes, hogy az aláírásában feltüntetni, hogy viszonteladó, tehát ennek megfelelően kell kezelni a véleményét."

Viccet félretéve, ez valóban így korrekt. 

Úgy rémlik az Eset vette meg 2004-2005 környékén a NOD32-t. Tisztán emlékszem rá, mert akkor váltottam róla, olyan használhatatlan lett az előtte villámgyors víruskereső. Az h. eredetileg magyar szoftver lett volna amit megvettek a szlovákok, lehet h. csak haluzom már, de valami felvásárlás akkor is rémlik, ez indította el a lejtmenetet.

Az ESET-ről tudok a legtöbbet mert ezzel foglalkozok (nem is csinálok belőle titkot, sokan vannak itt a hup-on is akik tőlem vásároltak és segítséget is adok neki szükség esetén), de tőlem még soha senki nem hallotta hogy bármelyik másik gyártó (talán Kaspersky kivétel) termékét fikáztam volna. Pont azért mert nem ismerem. Ettől függetlenük amiket írok az nem elfogult, hanem tapasztalati úton szereztem az ismeretem. Összehasonlítani sem fogom tudni és nem is fogok ilyet állítani DE hogy a Defender elég lenne azt már sok helyen cáfolták a tesztek egyrésze meg elég furcsán készült. Van olyan amiért az MS fizetett, van olyan amikor nem egyformák voltak a környezetek. Persze nem mindenről van publikus információ a neten sajnos, de tény hogy itt is sok a szar "tesztelő" aki az anyját is eladná csak hogy fizessenek neki.

De nézzük a supportot: MS, DIGI, UPC és a többiek, ha user felhívja őket hogy gond van és kiderült hogy ESET van rajta akkor jön az autómatikus reakció "Az ESET miatt van, szedje le, nem ránk tartozik). Ezek után felhív minket az ügyfél és kiderül hogy valami nem úgy van beállítva a Winben ahogy user szeretné (pl nem lehet csak MS shop-ból vásárolni), a net problémát megoldja a router restart és még sorolhatnám. Ugyanez igaz a sok sw gyártóra, nincs infó sok esetben hogy hová milyen módon akar a programjuk kapcsolódni, aztán persze mi álltjuk be a tűzfalat, tesztelés után, de tudjuk mindig az ESET-tel van a gond.

Akinek meg tényleg gondja van vele, az meg hívja supportot (vagy írjon) azért vannak, nem azért hogy mindenki csak kiböfögje hogy "szar". 

Nem is azt mondtam, hogy az ESET magyar lett volna, hanem úgy emlékeztem (valószínűleg rosszul, rég volt már) hogy a NOD32 felvásárlás útján került hozzájuk, és előtte magyar fejlesztőké volt.

Szerinted aki doc.arj vagy pdf.7z kiterjesztésű file-okat megnyit, attól mit várhatunk? Mert ők a célcsoportja az ilyesminek. Mondjuk azt is a vonat elé lökném, aki kitalálta azt, hogy rejtsük el a file-ok kiterjesztését...