» KAV / AVP / Антивирус Касперского (Часть 4)

После очередного обновления баз Каспер вот стал ругаться на программку YSIGet, которую предлагают на yousendit.com
что интересно, прога основана на wget, получается юсендит чего-то еще добавляет.

Цитата:

YSIGet 0.99c.exe/data0006;
является потенциально опасным ПО not-a-virus:RiskTool.Win32.PsKill.n;05.04.2006 13:18:00

чем оно потенциально опасно ?

Mushroomer

Цитата:

Имхо нельзя запретить запускать какие-то типы файлов на уровне антивируса.

не типы, а инфицированные файлы. например - файл Ворд с макровирусом Касперский не позволяет открыть. а этот ЕХЕ-шник - запустил (открыл).

Цитата:

Все правильно. + Касперский должен был блокировать к нему доступ.

почему же не блокировал тогда ?

Цитата:

Какие настройки лечения? Запрос на лечение и удаление предлагается? Если запросов не было (а ты не ставил галку, если она была, типа применять ко всем объектам в течении данного сеанса), то он и не лечил ничего.

настройки - рекоммендуемые. думаю - лечил, но медленнее, чем происходило инфиицирование.

Цитата:

Результаты проверки смотрел после этого? Новые вирусованные файлы были?

где смотреть, если в Винду никудой не зайти было.


Цитата:

В описание вируса, какие типы файлов он затрагивает?

в описаниях написано: ЕХЕ-файлы. но ни в одном описании не написано, что Касперский во время их лечения портит их навсегда.

Добавлено:
likbez

Цитата:

какие типы файлов он затрагивает?

даже здесь http://forum.kaspersky.com/index.php?showtopic=9019 люди не знают, что делать

Dr Limpopo
Лучше проверять все файлы.

Добавлено:
Что касается лечения от вирусов, то не торопитесь лечить Касперским.
Запустите специальные утилиты для лечения от вирусов - в них реализация лечения должны быть лучше. Хотя Drweb у меня лечил лучше Касперского, у кого-то возможно наоборот было, но факт был факт. Жалко, что Касперский всё больше работает на обнаружение вирусов, вместо лечения.

Dr Limpopo

Цитата:

Проверять...по содержимому или Проверять по ... расширению

Зависит от типа проверки (для разных типов - разный оптимал)

Цитата:

Зависит от типа проверки (для разных типов - разный оптимал)

Я всегда чувствовал, что оптимал где-то рядом. Какие настройки, например, у тебя?
Я собрался жить век, поэтому, вот, все учусь, учусь...

torg

Цитата:

Запустите специальные утилиты для лечения от вирусов

"Но, если не Каспер, то кто?"
Однако, бум серьезнее.
Пардон за возможный офф, но есть ли на форуме оценочный топик именно по сравнению "лечительно-восстановительных" возможностей антивирусов? И из присутствующих кто может дать личную сравнительную статистику данного вопроса применительно к разл. версиям продукта от ЛК?

Dr Limpopo
Так настроек-то там, мягко говоря, предостаточно... Но, уж если речь только об этой опции, у меня установлено так:
Поиск вирусов - ...по содержимому
Критические области - ...все файлы
Мой компьютер - ...по содержимому
Объекты автозапуска - ...все файлы
Как видно, "...по расширению" не используется, т.к. очень уж оно ненадёжно - расширение. Но ещё раз повторяю - эффективность проверки определяется ещё туевой хучей опций

Отвечаю для тех кто понимает.
Ставьте сканировать все файлы. У меня Касперский пропускал червей при отключенной проверке "все файлы". Потом защита повысилась и Касперский стал ловить их.
Что касается лечения я ответил выше. Drweb у меня лечил лучше, а KAV и Bitdefender убивали, возможно у кого-то попадались противоположные случаи. Но мне Drweb вызывает больше доверия в части лечения.
Что касается KAV5 и KAV6, то они одинаково убивали файлы вместо лечения.

torg

Цитата:

Но мне Drweb вызывает больше доверия в части лечения.

Насколько я понимаю, тут обсуждается работа KAV, а не производится сравнение антивирей...

torg
"Жалко, что Касперский всё больше работает на обнаружение вирусов, вместо лечения"
"Но мне Drweb вызывает больше доверия в части лечения"

Думаю на савременном этапе проблема личения второстепенна по сравнению с проблеммой обнаружения (хотя, Кав иногда предлагает вилечить но покамись не использую эту опцию, "мертви вир лучше чем вилечены").

Лично я и мой знакомые давно уже не встречали случаев когда надобно было чтоли-бо вилечить, наверное потому, что 1) антивир ловил их до того как они что либо заражали 2) выри в основном такие пошли, отдельные файли 3) прог и информации уж много не заменимой нету, или легко еще раз ее или лучше ее наити.


Добавлено:
likbez
"люди не знают, что делать"

<<Что было то прошло>>

Меняй версию Кав c Personal Pro 5.0.391 на 5.0.527 (или kav6). У меня на работе стоял Avast home комп набился разными троиянами + SPY, сеть вырубалась (12 компов), браузер час от часу сам запускал окна и.т.п. Поставили 5.0.527 такой мясокамбинат начелся, несколько траяннов оказались не просто "поросятами и свинями" прям "кабанамы сыкачами" - когда Кав предлагал удалить их системя вылетала в сини экран.
Ну повырубали Wintoolsом разные прописаные в службы с в загрузку, загрузились в safe вирам пришлось здатся, т.э. умереть Все это я к тому что "в бою" Personal 5.0.527 отлично себя порекомендовал.
Хотя тепер тестирую kav6.

Знатока kav6, подскажите у него карантин и хранилище есть?

Sish

Цитата:

Насколько я понимаю, тут обсуждается работа KAV, а не производится сравнение антивирей...

Юзеры интересовались, пришлось ответить. Тем более темы смежные. Все антивирусы пересекаются в работе, нельзя сидеть на одном антивирусе.

gvardieli

Цитата:

Знатока kav6, подскажите у него карантин и хранилище есть?

Куда они денутся? . В KAV6 всё должно быть лучше.

Защищает ли real-time проверка KAV5 Pro (напр. 5.0.527) от spyware при
использовании обычных (а не расширенных) баз?
Просто с одной стороны в настройка -> угрозы и исключения
стоит что от программ шпионов защищает в любом случае
с другой стороны если нажимаешь в этом окне на - помощь
- написано что в дополнение к стандарным базам добавляются
записи о программах шпионах и так далее?

Непонятно ловит ли KAV5 Pro полноценно spyware в real-time режиме при
использовании стандартных баз?

ловит ли KAV5 Pro *527 полноценно spyware в real-time режиме при
использовании расширенных баз?

SpasitelofMoney
Думаю, что нет. Вообще классической связкой на компьюторе продвинутого пользователя является антивирус, анти-spyware и фаерволл.

Masss
А что значит полноценно?

Mushroomer
полноценно - значит, если попадается дрянь в кэш браузера, то она сразу детектится, а не при полной проверке компа, как бывает.

Пожалуйста объясните пару вопросов

У меня Касперский ПерсоналПро 5.020, обновляется нормально по и-нету на одном компьютере, вроде работает нормально

решил попробовать поставить на другие компы без доступа к интернет, но не знаю как

1. Как обновлять из локальной папки, не очень понятно

2. Обновляется, ничего не говорит, вроде обновляет и исполняемый модуль, но остается 5.020 в информации о программе, может перейти на более новый релиз и как?

tl2002
21:58 06-04-2006
Цитата:

1. Как обновлять из локальной папки, не очень понятно

тут скрипт пробегал недавно. качаеш им, расшариваеш и обновляешся всеми

Цитата:

2. Обновляется, ничего не говорит, вроде обновляет и исполняемый модуль, но остается 5.020 в информации о программе, может перейти на более новый релиз и как?

конечно поставь. ведь не зря же обновляются версии. я вот себе недавно 6ку поставил. ничего так, хорошо сделали

Цитата:

тут скрипт пробегал недавно. качаеш им, расшариваеш и обновляешся всеми

Спасибо большое за быстрый ответ, но ссылочку бы на скрипт и как им пользоваться

А где установить на обновление из локальной папки?


Новый релиз уже скачиваю, спасибо сайту. А как обновлять, поверх ставить или сначала старый удалить?

Masss
Ты говоришь о вирусах или о spyware в Temporary Internet Files? Вирусы мониторятся со стандартными базами, spyware с расширенными.

tl2002
Обновить версию имхо обязательно нужно. А твой вопрос можно решить через скрипт, как заметил faZZ. А можно настроить в программе, чтобы при обновлении с инета базы копировались в сетевую директорию, а все компы без инета обновлялись из этой сетевой директории.

Следующая проблема!
Билд 5,0,522 на 2 компа поставился замечательно с WinXP - один SP1, другой SP2.
А на третий с SP2 - проблема. После того как он попросил перегрузиться - в процессе загрузки с лейблой WinXP вылетает синий экран смерти.
Пробовал в безопасном режиме останавливать служубу KAV - не помогает. Помогает только деинсталяция в безопасном режиме, после этого комп работает нормально.
Билд 5,0,527 не решил этой проблемы!!! ((
Может знаете че делать?

sibemol
22:44 06-04-2006
Цитата:

Может знаете че делать?

чистил реестр после сноса?

Mushroomer

Цитата:

говоришь о вирусах или о spyware в Temporary Internet Files? Вирусы мониторятся со стандартными базами, spyware с расширенными.

я говорю о spyware и вирусах в кэше Оперы.
Базы расширенные - тем не менее иногда вирусы и шпайварь детектятся не сразу по мере появления , а только при полной проверке.

Подскажите пожалуйста
как можно в Кав6 key заменить, или где находится опция "ревистрационные ключи"??

Добавлено:
SpasitelofMoney

"Защищает ли real-time проверка KAV5 Pro (напр. 5.0.527) от spyware при
использовании обычных (а не расширенных) баз?"

У меня на практике было так, пакет Кав 5.0.527 был скачан тот которы с базами, он вилавил троияны, мы врубили сеть, паставили птичку (в 5.0.527) там где предлагалос скачать расширенные базы, Кав шустро скачал базы с какимито новыми расширениями кажись 3-4 штучки, и о чудо срау в оперативке перехватил какието Spy. Подчеркиваю сразуже после обнавления с птичкои на рвсщиреные базы.


Добавлено:

продолжение выше поставленного вопроса
Кей не устарел но уж у многих установил Кав с этого ключа хачу заменить по моему на более оригинальны, неужели для замени ключа в Кав 6 нужно его переустановить?

sibemol

Цитата:

в процессе загрузки с лейблой WinXP вылетает синий экран смерти.

И что на нем написано? Имя драйвера может указано?

ТехРелиз KAV2k6 299-я сборка - мягко выражаясь, надежд не оправдал. Опять сглючил, скотина (при временном отключении защиты не включается по условию).
6.0.0.297g - все было пучком, вообще без косяков. Сейчас поставлю обратно (тем паче - идет слух, что он-то и будет кандидатом).

Цитата:

тем паче - идет слух, что он-то и будет кандидатом

Кандидатом во что? 299 сборка - окончательный релиз.

sibemol
Как себя ведет KAV5 391 билд?

Добавлено:
Щас настолько программы друг другу мешать стали, что лучше вырубать разные anty spyware программы нафиг - тест файлов имею ввиду. Касперский нормально их ликидирует. Эра программ-комбайнов не на пользу пользователям.

Добавлено:
deuz

Цитата:

299 сборка - окончательный релиз.

Вряд ли. Надо его дорабатывать, так как имеет много ошибок и доверия мне не внушает.
300 билд надо готовить точно.

Помогите!
Неделли 2 KAV 6 выдает ошибку обновления сигнатур угроз(((
что делать ?((((

kobstar1
Или у Вас с компьютером не то, или KAV6 имеет глюк или еще что-то. Файрволл любой выключайте при обновлении. Причин много.

torg

Цитата:

Вряд ли. Надо его дорабатывать, так как имеет много ошибок и доверия мне не внушает.

Если тебе доверия не внушает, то надо переделывать? А мне вот, например, внушает. Уже на пяти разных компах стоит и не глючит!