» KAV / AVP / Антивирус Касперского (Часть 3)

Maz

Цитата:

Area: AVP.SUPPORT Mon, 31 Jan 2005 10:36:31 +0300
From: Sergey S Bogukovsky 2:5031/26
To: Michael Glushko
Subject: Re: И кужда делись обновления???

MG> Можно теперь объяснить что это за КУЧА файлов? Hет, конечно
MG> по именам файлов немного понятно что в них, но ЗАЧЕМ?? Зачем такое
MG> огромное кол-во файлов?
Затем, чтобы больше никогда не было такого, что ты не можешь обновиться
из-за выхода очередного кумуллятива. Это был последний. А чтобы мы могли
оперативно делать изменения в базах, и это не было напряжно для пользователей и
провайдеров, базы были порезаны на мелькие кусочки.

albel
и нафига тогда кумулятив нужен?
я имел ввиду нечто другое. будет обнавлять не сам кумулятив, типа avp0501.avc, а будет обновляться сама кумулятивная сборка, т.е. в этот архив будут изредка подкладывать новые файлы, обновленные или добавленные позже.

albel

Цитата:

оно само должно встать, если установлен флажок "обновить исполняемые модули"

я с фтп скачивал.. заплаты установил мануально;)

Хочу высказаться (бес претензий на 100% правоту)!
1. Есть такая программа PCAUDIT2.EXE. Предназначена она для тестирования стенок. NAV2005 и PANDA сразу определяют ее как СПАЙ-программу. Касперский же молчит как рыба об лед. Аналогиченая ситуация и с последней версией клавиатурного шпиона Perfect Keylogger (каспер вообще не реагирует на него). И то и другое сам проверял.
2. Соседи по офису в январе этого года купили лицензию касперского. Потом у них появилась какая-то проблема и они обратились по электронке в службу поддержки. Ответ пришел только на 8 обращение!!!!! В ответе кратко было сказано обращайтесь туда, где купили и там помогут. Обратились, а там развели руками и сообщили, что занимаются только продажей но не сопровождением!
3. САМОЕ ГЛАВНОЕ. Летом 2004 года я общался с человеком, который весной 2004 года уволился из лаборатории касперского (нашел более оплачиваемое место). По его словам улучшить конечно пытаются, но плохо получается. Объяснил он это следующим: изначально данный антивирус не преднозначен для WINDOWSXP (это тщательно скрывается), его надо весь переделывать на 100%. А на переделку не хотят тратить ни времени не денег. Также он сообщил, что основные покупатели продукта распологаются на окраинах России; а большая часть пользователей предпочитает антивирусы западных разработчиков (данные отдела маркетинга лаборатории).

Мое мнение: обычный сбор денег за что-то НАЗЫВАЕМОЕ АНТИВИРУСОМ. Очень мне это напоминает совдепию: зачем улучшать, если все равно платят, а мы только ключики будем банить

Ответ пришел только на 8 обращение!!!!!

Не поверите, но я отправил подозрительный файл в субботу в 8 часов утра, через 4 минуты пришел ответ...

Господа! Как понять следующее: установил последнего профессионального каспера, скачал cumul.zip, запустил обновление из локальной папки... ошибка:
cumul.zip

Цитата:

Задача: Обновление антивирусных баз

Статистика:
Время запуска задачи: 15.02.2005 2:52:46
Время завершения: 15.02.2005 2:52:48

Настройки:
Источник обновления: Каталог D:\Windows Update\KAV\updates\
Использовать сервера обновлений Лаборатории Касперского, если каталог обновлений недоступен: Нет
Обновлять антивирусные базы: Да
Показывать список доступных обновлений: Нет
Сетевые настройки
Использовать пассивный режим FTP: Да
Тайм-аут соединения: 30 сек.
Соединение через прокси-сервер: Нет
Копировать в локальный источник обновлений
Каталог локального источника: не использовать

Отчет:
Объект Событие Время
Начало обновления 15.02.2005 2:52:47
smb://localhost/D:/Windows Update/KAV/updates/ Установление соединения с сервером обновления Лаборатории Касперского 15.02.2005 2:52:47
Произошел сбой при обновлении 15.02.2005 2:52:48
Необходимый файл обновления не найден или источник обновлений имеет некорректную структуру 15.02.2005 2:52:48

Смущает меня вот это:

Цитата:

Каталог локального источника: не использовать

Но вот, что это значит? Если не использовать обновление из локальной папки, то откуда это взялось и как сделать, чтобы он использовался? Спрашиваю, потому что, вроде бы, везде все выставлено именно так, чтобы он не пользовался только серверами обновлений (снят соответсвующий флажок). В качестве источника обновлений стоит HTTP-, FTP-сервер или сетевой каталог. Как я понимаю, сетевой каталог, это и есть локальный каталог?

Есть ли у кого ключ на корпоративную версию Касперского for Windows Workstation 5.0.177 и Fileserver? Перерыл кучу сайтов, нигде не смог найти. Был бы очень благодарен за помощь.

Или я прошу слишком много?

Selenius

Цитата:

Или я прошу слишком много

о таких вещах просят http://forum.ru-board.com/topic.cgi?forum=35&topic=22993#1

Какой из Касперов: Про, Воркстэйшен и т. д. может проверять сетевые диски и папки Например: //сервер/папка1/папка2/...

Shurpentium
про не может. простой персонал думаю тоже. вся надежда на воркстэйшн. хотя что то мне подсказывает что и он не может

подскажите - формат баз обновления с 5ой версией не поменялся случаем? суть - вместо 4.5 поставил 5ую про и когда хотел ей подсунуть то что было у 4.5 в папке ..\KAV Shared files\Bases\ тот меня послал по эротическому маршруту.., и попутно вопрос - у 5-ки где эти базы лежат??

mhs
Путь к базам прописан в шапке топика.

Mushroomer
тьфу, просмотрел, сорри

mhs

Цитата:

подскажите - формат баз обновления с 5ой версией не поменялся случаем?

У PRO поменялся.

Робяты-ы-ы! Что с обновлениями-то делать? Не обновляется, паршивый! Где я что проглядел? Что ему не нравится-то?

TCPIP
Кто конкретно не обновляется? Как обновляться пытаешься (интернет, локальные папки)?
Пиши в ПМ, разберемся.

TCPIP
расписал же (толи тута толи в варезнике).. как и чво..
ПОСТАВЬ СЕ ФТП ЛОКАЛЬНЫЙ! и посматри логи ...т.е. ккой именно файл не находит..там же можно понять какая структура папки обновления требуется..

Кто-нибудь знает где у KAV pro(на сервере) правильно
указано количество записей в антивирусных базах- я имею
ввиду не расширенные(~118тыс-которые указаны на сервере),а набор баз без
Paranoid и Extended - их где-то примерно 111,8тыс !

Вопрос ...

из шапки KAV Admin Kit 5.0.369 - в удаленной установке(в консоли смторим) есть два пакета агента администрирования:
1) агент администрирования версии 5.0.369;
2) Kaspersky network agent версии 5.0.369..

Пробовал ставить второй, пишет общая ошибка установки, а с перым вроде нет никаких проблем. К чему 2 та? был в старой версии вроде 1 агент?

Добавлено:

cfedr

Кто-нибудь знает где у KAV pro(на сервере) правильно
указано количество записей в антивирусных базах- я имею
ввиду не расширенные(~118тыс-которые указаны на сервере),а набор баз без
Paranoid и Extended - их где-то примерно 111,8тыс !


118 тыс. это полное количество баз с учетом дополнительных баз!
А вот 111.8 ето без дополнительных баз

Rlndd
Serg0FFan
20:41 16-02-2005
Цитата:

ПОСТАВЬ СЕ ФТП ЛОКАЛЬНЫЙ! и посматри логи ...т.е. ккой именно файл не находит

Нихрена себе! FTP-сервер ставить только для того, чтобы обновиться из локальной папки? Причем тут тогда

Цитата:

или сетевой каталог

в настройках?

TCPIP

Rlndd
Serg0FFan
20:41 16-02-2005
Цитата:ПОСТАВЬ СЕ ФТП ЛОКАЛЬНЫЙ! и посматри логи ...т.е. ккой именно файл не находит

Нихрена себе! FTP-сервер ставить только для того, чтобы обновиться из локальной папки? Причем тут тогда

Цитата:или сетевой каталог

в настройках?

Из шапки - Антивирус Касперского™ Personal Pro 5.0.20 RUS Full 9x NT если я прально понял, то:
в настройках\обновления\ставь галку на - http-, ftp-сервер или сетевой каталог, тама дальше прописуй если есть фтп сервак путь к обновлениям - к примеру ftp://192.168.1.1/avp_up_5 либо путь к папке на лакальном диске, где лежать обновления и огонь Да еще с обновлениями - если ты закачиваешь архивы обновлений, то их естно нуна и распаковывать - сначала кумул, на него викли, а сверху дэйли и полученное переписуй в папку обновлений, которую ты прописуешь выше ...

Удачи

TCPIP
в логах фтп сервера поймёшь какой именно файл у тебя не находит каспер для обновления и на чём сбоит! Глядя в этот же лог (после попытки обновления с фтп своего локального или на другом компе в локалке...смотря где ты этот фтп поднимешь) ты можешь понять какую структуру требует каспер.. относительно корневого каталога.. ПОсле этого воссоздаёшь эту структуру (думаю у тебя проблема в ней) на СЕТЕВОМ диске гденить и с него (с этого ресурса) обновляесся спокойно. Далее можешь унинсталить ftp локальный...кстати он входит в дистрибутив 2000, ХР..ставится влёхкую. Сносится так же. У в сети 25 клиентов обновляются с сетевой папки и через фтп этот локальный. ПРичем есть версии 4.5 а так же 5ки...и персонал разные билды и персонал про и воркстейшн..

Кстати. Персонал Про требует структуры идентичной той которую требует воркстейшн...
у персонала простого до 156 билда достаточно штобы на сетевом ресурсе или в локальном каталоге были файлы скопом...вот отсюда например скачаные
...ftp://partner.kaspersky.com/updates50/updates/

Персонал ПРО и воркстейшн требуют такую вота структуру (либо в корне фтп либо в корне папки на которую ему укажешь):

ftp://192.168.0.2/bases/av/avc/i386/
ftp://192.168.0.2/index

Персонал билда 227 и выше (со встроеным фраером который) требует структуры такой же как и перс про НО! плюсом еще одну папку требует..там у него хранятся обновления для стенки, т.е. имеем:
ftp://192.168.0.2/bases/av/avc/i386/
ftp://192.168.0.2/bases/ids/
ftp://192.168.0.2/index

Всё! скачай все базы разом..с указанного мною места..и расположи их как нужно в какойнить папке. И всё должно обновляться..

P.S. есть еще один нюанс... пробовал я обновить персоал про с локальной папки на работе..есть домен и локалка... всё проходит нормально. Пробовал обновить с тойже базой на домашнем компе (сети ессно нету..тока GPRS по мобиле) так вот там выдаёт ошибку обновления баз и всё тута! а прикол в том что он даже с локальной папки пытается получить данные не напрямую чтением диска...а по ссылке вот такой
sam://localhost/... и т.д.... и т.к. сеть не поднята видимо обламывается изза этого..ставлю фтп локально : всё обновляется! =))

yrsyl
18:31 17-02-2005
Цитата:

либо путь к папке на лакальном диске, где лежать обновления и огонь

Ага. Если бы так оно было, я бы не задавал неуместных вопросов...
Serg0FFan
18:45 17-02-2005
Цитата:

ПОсле этого воссоздаёшь эту структуру (думаю у тебя проблема в ней) на СЕТЕВОМ диске гденить и с него

Так в том то и дело, что хрена с два! Эта структура видна в master.xml, вот она:

Цитата:

/bases/av/avc/i386

Именно поэтому я и создал папку

Цитата:

D:\KAV\bases\av\avc\i386\

Плюс, естесственно, есть папка:

Цитата:

D:\KAV\index\

Я вижу, что индекс он определяет верно, то есть обращается к папке D:\KAV\index\ , но вот дальше дело не идет.
Похоже, виной тому D:\KAV\index\updcfg.xml, в котором есть указания на сервера касперского.
Есть правда вопрос, что делать с

Цитата:

ComponentID="KASBASES";

Цитата:

ComponentID="AH";

и, соответственно, путями

Цитата:

RelativeSrvPath="bases/as"

Цитата:

RelativeSrvPath="bases/ids"

Их тоже пихать? Они же мне не нужны...
Кстати, LocalPath="%BaseFolder%", это, как я понимаю, тот путь, что я устанавливаю в параметрах обновления, то есть, в моем случае, D:\KAV\index.

Ребята, подскажите плиз где последний KAV WS 5.0.177 хранит свои настройки ?
policy.dat нету , думал тут :
"C:\PROGRAM FILES\COMMON FILES\KASPERSKY LAB\SETTINGS\ss_settings.xml"
Кинул его на другую тачку - проигнорировало, вопрос ГДЕ они все же ?

TCPIP
С сетевой не пробовал обновляться?
А ты , кстати, папки то миррорил с сайта надеюса?

yrsyl
18:31 17-02-2005
Цитата:либо путь к папке на лакальном диске, где лежать обновления и огонь

Ага. Если бы так оно было, я бы не задавал неуместных вопросов...

С 20-кой, как и с другими версиями, по моему мнению может быть тока прабл, если ставить на старую версию(обновление)-новую, не почистив перед этим тачку(удалив старую версию и напоминание о ней в реестре) полностью от старой проги. Я поставил 20-ку, подкинул ключики(на домашнюю тачку, на которой даже модема нет, не говоря о сетке), указал локальную папочку и с шиком обновил..

Люди он у всех обновляется так медленно?
Было как то обновление 1.5 мег, пол часа ждал.
Когда обновлял Нортон Антивирус процесс был намного быстрее.
А так вобщем хороший антивирус, только постоянно получаю сообщение Attack via protocol UDP from adrres... ("Helkern") , но аттака есстесно блокируется.

RapSoldier


Люди он у всех обновляется так медленно?
Было как то обновление 1.5 мег, пол часа ждал.
Когда обновлял Нортон Антивирус процесс был намного быстрее.

Я тоже заметил, что долго обновляется, правда не пол часа, а минуты 5-8 у меня...

Serg0FFan
13:56 18-02-2005
Цитата:

С сетевой не пробовал обновляться?

Нет естесственно. У меня локальная машина.

Цитата:

папки то миррорил с сайта надеюса?

Да!
yrsyl
15:04 18-02-2005
Цитата:

указал локальную папочку и с шиком обновил

У меня стоял Personal.
Отлично! Тогда вам не составит труда привести здесь структуру папки. Или вы обновляетеся прямо из %BaseFolder%?

TCPIP


Цитата:указал локальную папочку и с шиком обновил

У меня стоял Personal.
Отлично! Тогда вам не составит труда привести здесь структуру папки. Или вы обновляетеся прямо из %BaseFolder%?

Я вот подумал - может у тебя траблы с ключиком(попал в блэклист)? Локально я указал обычную папку к примеру c:\avp_up, переписал естно туда обновления(закаченный с касперского), после указал путь к этой папке в настройках\обновления и запустил обновлялку, ибо и у меня был такой же, как и у тя прабл с обновлениями, но он был связан с самими закаченными обновлениями...

Добавлено:
TCPIP

У меня стоял Personal.

Personal или Personal pro?