Раздумываю, какой антивирус взять в следующем году для клиентов, с учётом наилучшей защиты от шифровальщиков как наиболее опасной нынче угрозы. Есть положительные отзывы знакомых админов по конкретным антивирусам, но у меня к ним душа не лежит (про какие именно АВ не скажу для чистоты голосования). Веду речь именно про платные АВ для малого бизнеса, прошу голосовать именно за те варианты, которые по личному опыту реально остановили неизвестный шифровальщик. Заранее отвечаю на вопросы:
1. Автобэкап настроен
2. Да, и на FTP с паролем тоже
3. RDP наружу не торчит (только через VPN)
4. Windows Server обновляется регулярно, политика паролей настроена правильно (с защитой от подбора)
5. У меня (моих клиентов) ничего не зашифровали, вообще всё хорошо
6. Нет, мне никто не заплатил за рекламу, это не очень хорошо )
Думаю, про реально эффективный и работающий АВ будет интересно узнать каждому, господа админы, поделитесь своим опытом, ответьте развёрнуто, пожалуйста. Заранее спасибо всем ответившим, желаю чтоб в будущем году эта тема напрямую никого не касалась )

По моим наблюдениям практически всегда шифровальщик приходит через почту в архиве с паролем. Пароль в теле письма. Антивирусники - это надежда, а надежда - самообман. Сам пока на DrWEB лицензионном. Решето-решетом. Постоянно закидываю файлы с вирусами, которые DrWEB не видит. Постоянно. Единственный кто _пока_ меня не подводил - это 360 Total Security. Вообще ВСЕ пока видит. Но там замороко-паранойя постоянная. В исключения достает лазить.

Где-то была, уже эта тема, повторюсь, использую linux сервер backup, на windows расшарил папку, linux подключается к шаре и копирует копию базы и еще мелкие данные, раз в сутки, но меня пока устраивает.

Пользуюсь вот этим https://www.comss.ru/page.php?id=4776
Но это для самоуспокоения.

Встроенный виндовый антивирус (MSE) и мозги

ESET NOD32 Internet Security
параноик тот еще, но если настроить- нормально

Если админские (или хотя бы опытного пользователя) учетки - никакой антивирус не спасет.
Я использую ESET NOD32 Internet Security .

к (64)

(0) Используем kaspersky Endpoint,  за 10 лет инцидентов не было. Настроенная на группы конфигурации в каспере работают нормально.

Здравствуйте!
Если антивирус настроить, то остановить шифровальщика реально. У меня был случай, бухгалтер запустила вложение из письма примерно в 12 ч дня, видимо вложение было какое-то новое, т.к. антивирус его не обнаружил и никак не ругнулся. Узнал я о нем только вечером часов в 19, когда на почту пришло сообщение об обнаруженном вирусе (видимо в антивирусные базы включили). Стал разбираться - с 12 часов антивирус не давал этой программе в сеть и что нибудь записать куда не положено (в соответствии с настройками), пока антивирус его не нашел и пока я его не удалил... Правда там стоял KES (не реклама). Возможно и в других подобные настройки есть. А с установками по умолчанию вероятность того, что он пропустит новый вирус, как мне кажется, достаточно велика.

А под linux шифровальщики пишуит уже?

единственный кто меня не подводил - АнтивирТаскМенеджер. Но это не совсем антивирус... и не совсем для юзеров... и местами его работа забавна... как-то на раб раз 5 он не давал удаленно заинсталить касперского...

(0) лучшая защита от шифровальщика - регуляный бэкап на другой носитель.