» KAV / AVP / Антивирус Касперского (Часть 3)

Serg0FFan
Обновлял с параметром persn. Всё прошло успешно. Единственное - как всегда глюк 4.5 версии, она при обновлении из локальной папки не меняет дату последнего обновления баз на вкладке "компоненты" центра контроля. Кроме этого (и не проблема, давно привык уже) глюков не заметил.

Спасибо за помощь!

Добавлено:
Можно об этом и в шапку и в settings.txt написать, наверняка кому-нибудь ещё пригодится...

2Serg0FFan

Цитата:

Посмотри менеджерами автозагрузки параметр который себе кав прописал

какими например?
сам пользуюсь "Startup Guard" plugin для totala, он ето не пишет
а в реестре посмотрю и отпишусь

ALL
Пипл, а кто чего плохого может сказать о версии 3.5.133 - последнем билде на движке 3.хх? До сих пор им пользуюсь, вычищаю дерьмо с загаженных машин, и оно полностью умпешно вычищается... зато очень быстрая, компактная и толерантная ко всем системным ресурсам версия.

Darth_Vader
В режиме защиты от сбоев работает? Почту проверяет? в плане есть ли плагины для The Bat! например? Вообще можно сделать загрузочный CD с 5той версией...для чистки компа..и вских NTFS разделов...если в обычном режиме никак.. ну типа заражена система.. И ваще дело вкуса. =)

Добавлено:
CocKain
А подробнее о проблеме можно? Чвота я не очень понял (т.к. не сталкивалса видимо).

Добавлено:
CocKain
Возможно проблема просто в самом центре контроля? А если из инета обновлять например? То обновляет дату?

кто знает, что написать в командной строке, что каспер автоматом проверял закаченные файлы, на оф.сайте сказали что всё есть в командной строке, но я не нашёл, у меня стоит Pro 5.018.

alinto
в даунлоад менеджерах есть такая опция - проверить антивирусом...

Jarikk
Если ты хочешь изменить список сайтов, с которых скачивается обновление, то в в Personal это сделать нельзя Надо пробовать (вдруг получится) через изменение реестра: HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\3\URL

Последний раз когда обновлял Апдейтером из шапки, AVP почему-то писал что базы повреждены, хотя до этого всё было нормально.. У кого-нить было такое? В чём может быть причина? Вроде версия правильно стоит... Самое интересное что сначала обновил из папки в которую Апдейтер всё закачал, выдало что базы повреждены, а потом ещё из инета попытался обновить, так опять выдало что базы повреждены..

Serg0FFan

Цитата:

Возможно проблема просто в самом центре контроля

Ну да, проблема там и есть. Я просто очень обрнадовался тому, что смог наконец-то обновиться, поэтому немного неясно написал
Проблема либо в центре контроля, либо в модуле обновления (Каспер глючит ). Если обновлять с интернета, дата заменяется на текущую. Если обновлять из локальной папки дата не меняется, остаётся датой предыдущего обновления.
Насколько я помню такое наблюдалось во всей линейке perspro четвёртой версии. Что в пятой или в простой четвёрке не знаю, не пользовался.

Serg0FFan

Цитата:

В режиме защиты от сбоев работает?

Естесственно сканер работает в в любом режиме на любой платформе, в 9х - мониторинг тоже (поскольку именно так именуется аварийный режим в русскоязычных версиях 9х), в "безопасном" режиме NT - нет, но ведь этот режим предназначен для диагностики в аварийной ситуации, а не для нормальной работы - т.е. подразумевается что вирь уже сделал свое черное дело, че теперь замки-запоры закрывать? Резидентная защита предназначена для профилактики проникновения вируса, а не для чистки системы от уже пролезшего...


Цитата:

Почту проверяет? в плане есть ли плагины для The Bat! например?

Есть Script Checker, который по РТФМ предназначен для проверки и блокирования вредоносного кода в текстах мессаг форматов отличных от Plain, а также скриптов в аттачментах и на веб-страницах, это модуль мониторинга в реальном времени; сканер проверяет почтовые базы основных форматов, покрайме Аутглюка и БАТа - точно; ну, а сомнительного содержания архивы и тем более - ЕХЕшники, присланные по мылу, давно уже мама говорила - сохраняйте на диск и проверяйте сканером.


Цитата:

Вообще можно сделать загрузочный CD с 5той версией... для чистки компа... и вских NTFS разделов...если в обычном режиме никак.. ну типа заражена система..

Да кто бы возражал, но коли речь идет о WinPE, то к ней можно прикрутить сканер от 3.5.133, который работает в сейфмоде NT, и, соответственно - под РЕ. Это для разделов NTFS, а для FAT32 есть еще старый добрый Кашпировский под DOS (а еще есть NTFSDOSPRO от Winternals.com, то ли Sysinternals.com). Если готовиться к аварийной ситуации, все равно придется что-то делать, какая разница - что именно? Не думаю что подготовить AVP на движке 3-й версии для аварийного использования труднее, чем 5.хх

Зато он со всеми базами и шаренными файлами весит: основные компоненты - 3.1М, базы + шаренные библиотеки - 7.9М, итого - 11М за все про все, что особенно важно в ситуациях когда используется WinPE или другое минимальное окружение для восстановления системы, расположенное на сменном носителе.

А мониторинг 3.хх практически не тормозит никакую систему и при этом ловит всех зверей, которых я когда-либо встречал на своем админском веку и сканер шустр, подстать ему


Цитата:

И ваще дело вкуса. =)

Согласен. На вкус и цвет фломастеры разные (с) кто-то с борды...


Кстати, вопрос по теме:

Цитата:

Вообще можно сделать загрузочный CD с 5той версией...для чистки компа..и вских NTFS разделов...если в обычном режиме никак.. ну типа заражена система..

- это имеется в виду все-таки WinPE, или 5.хх поставляется образ для загрузки минимального программного окружения для работы антивирусного сканера, втч с разделами NTFS?

Darth_Vader
А у тебя есть возможность куда-нить выложить эту версию 3.5.133? А то у меня последняя 3.5.1.0

Metalurg
Моя аднака постарацца: хост есть, но она 8.5 метров без баз весит - а у мну диалуп...

Darth_Vader
А где взять не знаешь? Или тогда могу дать мыло, частями вышлешь

Добавлено:
вот нашел, щас скачаю посмотрю на него
ftp://ftp.imras.yar.ru/Anti/avp/AVP 3.5.2/

MrKeyholder
так понятно: это всё включено, только то, дело думаю в командной строке(так сказали на оф.сайте)

Metalurg
Там еще был /pub в пути... только что-то мне подозрительна версия: 3.5.2, насколько я знаю - последний билд на движке 3.хх был 3.5.133 (не Platinum), я вообще его нашел не сразу, до того пользовался более распространенным 3.0.133 (если помню прально), а первый билд версии 3.5, который я видел - был на движке будущего тогда еще 4.0, самый ИМХО тормозной и глюкавый движок из всех версий Кашпировского, только этот самый 3.5 с чем-то был еще тормознее и глюкавей... вообще нереально.

Darth_Vader

Цитата:

только этот самый 3.5 с чем-то был еще тормознее и глюкавей... вообще нереально

вот тогда он меня и отпугнул так что я пару лет пользовал Дрвеба и ни о чем не хотел слышать... (потом нужда заставила - когда Дрвеб стал глючить с сеткой в которой ломаная 1С стояла)

Darth_Vader
Я выкачал, поставил там 3.5.133.

Цитата:

а первый билд версии 3.5, который я видел - был на движке будущего тогда еще 4.0, самый ИМХО тормозной и глюкавый движок из всех версий Кашпировского, только этот самый 3.5 с чем-то был еще тормознее и глюкавей... вообще нереально.

Что-то ты сам себе противоречишь На прошлой странице хвалишь версию 3.5.133, а тут ругаешь 3.5 Или это толшько к первому билду 3.5 относится?

Metalurg
В том-то и дело, что это у самих Кашпировских такая путаница. Для 3.5.хх мотреть надо на реализацию движка, а не на номер версии - был билд на старом движке и билд(ы) на новом, кривом и глючном.

Serg0FFan
Хм, сейчас снова обновлялся из локальной папки, но на этот раз (опять же скриптом, конечно) закачивались не вся база целиком, а только обновившиеся файлы. И о чудо! Дата обновления баз изменилась на сегодняшнюю. Может это подарок Каспера к 1 апреля, но именно поэтому я ему не верю. Подожду второго (там как раз снова нет появится) и проведу эксперимент с закачкой сразу всей базы. Тогда он, по идее, число не поменяет.

Serg0FFan

Цитата:

у тебя похоже файл ext001.avc скачалса битым..либо получилось так :
пока качал они обновили его..и тебе досталась старая версия етого файла..а файл master.xml ты скачал уже новый..и в нём инфа о новом файле ext001.avc..и есно ни сумма контрольная не совпадает ни размер.. потому и орёт. Достаточно было обновить его с фтп ЛК еще раз.

Скрипт качает обновления ежедневно, в 9:30 (мск), уже пару раз получал подобный результат - вроде все скачивалось, а при попытке обновления - идет ошибка. Приспособился уже - глядя на каком файле затыкалось обновление, иду на сайт и скачиваю этот файл вручную, действительно - размеры никогда не совпадали.
Может дело в том, что я к интернету через прокси подключен? Или еще в чем?

TrueDimanoid
Именно в прокси дело.. качай последнюю версию скрипта..из шапки. Там я добавил в сеттингах работу с прокси.. И сделал так чтобы скрипт при обновлении не использовал кеш на прокси.. Хотя всё зависит от того как прокси настроен.. если он настроен на игнорирование попыток управления кешем со стороны пользователя то я не думаю что чвота поможет в данном случае Ваще надо для адреса с которого качает каспер обновления отключить кеш на прокси.

Есть проблема : с периодичностью примерно раз в месяц (точно не фиксировал) Каспер 5 персонал пишет - антивирусные базы повреждены, запускаю обновление, обновляется 35-40 Кб и все снова работает.... Может у меня вирь какой живет, который базы портит? Но Каспер ничего не находит... Подскажите, плиз, что это может быть...

Serg0FFan
Эксперимент завершился неудачно. После обновления дата баз сменилась на текущую. Не знаю что и думать. Не иначе как случайная глюка.

rebyata u menya stoit Kasper personal 5.0.227 Update ustanovlen vibrat auto. on skachivaet palavinu update potom ostanvlivayetca pishit chto soidinyaetca s serverom i nachinayet skachivat s nulya potom opyat stop i snachalo to je samo proboval menay nastroyki proxy ne pomogate . systema SP PRO SP firewall zavadskoy SP2-iy.

Первоапрельский интерфейс дkя версии 5.0.227
от создателей, так сказать
http://downloads1.kaspersky-labs.com/products/release/russian/homeuser/kavpersonal/april_first/kavpatch.exe

Я пожалуй себе такой оставлю.


зы. там меняется 5 dll. При желании есть возможность восстановить

Maz
ОЧЕНЬ жалко что не сделали для 156

Maz
Ну, супер попробую себе на ПРО переделать (если встроеная защита только не сработает)

Народ!
Установлен KAV Personal Pro 4.5.0.104 на Win XP SP2
При каждой загрузке запускаяется AVP Contol Centre. Работает нормально. Запускается монитор - тоже нормально, обновления тоже происходят нормально. А вот сам модуль сканирования не хочет запускаться с одним из дисков. Уже отключена и проверка архивов и эвристический анализ. Scaner проходит несколько файлов и выдает
KAV Scanner main module - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства.
ppName: avp32.exe AppVer: 4.0.2.128 ModName: ntdll.dll
ModVer: 5.1.2600.2180 Offset: 00010c3f
Avp32.exe Исключение неизвестное программное исключение (0хе06d7363) в приложении по адресу 0х7с81eb33
В чем может быть причина?

Привет!

Стоял Касперский 4-й серии про, души не чаял, всё делал, всё ловил.
Пошла 5-я серия про, пошли заморочки с ключами-базами, подёргался, подёргался поставил Персонал 5.0.227, но вот показалось, что что то ползает...
Добавил NOD32, но пришлось отключить AMON(монитор).

Ах, да ещё у меня стоит AnVir Task Manager, но он не из-за вирусов, просто удобно посмотеть...

Посмотрим что получится в этой связке.

А Каспер вообще то непонятно почему конфликтует с Avant Browser. Никто не подскажет как исправить и че это вообще за баг ?