» KAV / AVP / Антивирус Касперского (Часть 4)

KAV 6.0.1.369 nct
Там же и KIS

Что-то неладное произошло с моим KAV 5.0.237
После сегодняшнего обновления, во всех самораспаковывающихся RAR архивах он стал находить Trojan-PSW.Win32.Lineage.acn !!!
Пять лет в архивах не было вирусов и вдруг.....
Создаю новый архив и опа ! вирус...
Причем, если удалить все из архива и оставить в нем лишь какой-нибудь .txt, то все равно ругается. Выходит, что троян он видит в самом модуле ???
Толкового описания этого трояна я не нашел, кроме модификации вора паролей.....
Может быть, кто-нибудь сможет дать совет, что теперь делать ???

Lier
С KIS-ом тоже самое - не у тебя одного так - http://forum.ru-board.com/topic.cgi?forum=5&bm=1&topic=15081&start=800#lt

Добавлено:
Lier
У меня он ругался на SFXархивы RAR упакованные одной из бета-версий 3.6 а также версией 3.51 - Перепаковал эти архивы по новой финальной версией РАРА 3.6 - Все сообщения о найденном трояне пропали

Lier

Цитата:

Выходит, что троян он видит в самом модуле

Да, у меня до того ругался на файлы Def_US.SFX и Default.SFX в папке WinRAR - у меня все еще установлена версия 3.51. Сейчас эта ошибка исправлена, обновляй базы.

YurikWiz
NTUser
Действительно, после сегодняшнего обновления все трояны исчезли...
Спасибо ! Буду знать на что способен KAV...

Lier

Цитата:

Буду знать на что способен KAV...

Ну, скажем так, такие казусы бывают, к счастью. крайне редко...

С полгода назад тоже был случай, когда из-за глюка в базах ксаперыч начал кернить одну dll, необходимую для работы r_server'a (серверная часть Remote Administrator'a), - благо, что тоже достаточно быстро пофиксили...

Проблема:

Цитата:

Сигнатуры угроз устарели. Ваш компьютер подвержен риску заражения. Настоятельно рекомендуется обновить сигнатуры угроз.

Обновить

Обновляю.

Всё океюшки: выбор источника обновлений, изменение применено, файл скопирован, обновление завершено.

Но КАВ снова пишет:

Цитата:

Сигнатуры угроз устарели. Ваш компьютер подвержен риску заражения. Настоятельно рекомендуется обновить сигнатуры угроз.

Обновить

Бери мочало, крути сначала.

С чего это он стал таким ненасытным?

Добавлено:
да, вот ещё что:
Об антивирусе: Антиверус Касперского 6.0
О системе: WinXP SP2 MUI

Добавлено:
Господа! не бейте меня по голове! Оказывается, я просто случайно переустановил системное время на месяц вперёд, вот КАВу и казалось, что его базы устаревшие (он думал, что сейчас сентябрь, а на самом деле сейчас август, хотя по погоде за окном этого и не скажешь!).

Всё, я возвратил системное время назад, и теперь КАВ работает нормально!

Привет,

поставил 6ю версию, теперь она обновляется только чз инет.
1. возможно обновляться локально, скачивая базы самому?
2. при обновлении базы Касперский скачивает апдейт к базе или полную новую базу?
3. как подружить с Аутпостом?

Graw_Moe

Цитата:

1. возможно обновляться локально, скачивая базы самому?

Нажми версия для печати и сделай поиск.Вроде уже обсуждалось это.

Цитата:

2. при обновлении базы Касперский скачивает апдейт к базе или полную новую базу?

Нет, докачивает апдейты баз и программы.

Цитата:

3. как подружить с Аутпостом?

Добавить в доверенные приложения и разрешить для AVP работу с портами 80, 21, 8080 итд, смотря какие порты ты задал в AVP для WEB антивируса.

по поводу Аутпоста. как пустить Касперского в инет, я представляю)
проблема в том, что даже если я полностью откажусь при установке от web-функций Касперского, Аутпост отказывается работать. Сносим Касперсокого - все работает..

Graw_Moe

Цитата:

проблема в том, что даже если я полностью откажусь при установке от web-функций Касперского, Аутпост отказывается работать. Сносим Касперсокого - все работает..

А в каспе, после установки, Аутпост добавил в доверенные приложения?

ага, ясно. спасибо!

KUSA
Цитата:

в каспе, после установки, Аутпост добавил в доверенные приложения?

А вот я бы не горячился с доверенными - это чрезвычайно опасный механизм, и использовать его следует только в случае крайней необходимости, коей в данном случае нет. У меня OF и AV Кошмарского (6.0.1.369 и все пред. версии) ни коим образом друг-другу не доверяют, что совершенно не мешает им прекрасно сосуществовать и с честью исполнять свои обязанности...

Graw_Moe
Вобще есть еще патч для Agnitum Outpost. Можно его забрать.

Цитата:

Возможные проблемы при совместной работе Антивируса Касперского 6.0\Kaspersky Internet Security 6.0 и межсетевого экрана Agnitum Outpost Firewall

NothingAnother
Это офиц рекомендаии - добавить в дверенную зону вместе с подкаталогами.
Разве после этого приложение не становтся доверенным?

2 юзающим КАВ 6

Сижу на Касперском версии 5.0.522.
Есть ли смысл перелазить на 6-ю версию (и какую из них), особенно учитывая что я юзаю Аутпост 3.5 ?
Намного больше кушает 6-ая версия памяти ?
Не тормозит или глючит по сравнению с 5-кой ?

Trex
6-я намного лучше 5. Кушает ресурсов и памяти чуть меньше, а работает намного шустрее. Настроек больше и расположены более понятно. Так что переходи.

Man in White
А какую версию порекомендуешь ?
И все ли хорошо с Аутпостом, после использования инструкций с оффсайта (кстати, обязательно ли это делать) ?

Вобщем, здравствуйте. Задал этот вопрос в форуме бата, но возможно здесь будет логичнее.
На работе комп заразился вирусом и теперь когда создаещь новое письмо в The Bat! он автоматом прикрепляет к нему файл с вирусом (message.hta, вроде).
Что делать? Как вылечить это добавление? Касперским проверял, но он все-равно потом пробует прикрепить это файл... и у него это получается)

KUSA
Цитата:

Это офиц рекомендаии - добавить в дверенную зону вместе с подкаталогами

Ну и что теперь, что официальные? Любой девелопер спит и видит, чтоб его продукт оказался на компе у юзера в "доверенных", а иначе говоря - в бесконтрольных. Кого-то такая ситуация вполне устраивает - главное, чтоб программа "работала" (порой, неважно - как). Как говорится, делай всё по чертежу, и не будет п....жу. Но я писал в уверенности, что этот топик читают и другие люди - думающие, которым не всё равно, кто и что вытворяет на его компе...

Trex
Цитата:

все ли хорошо с Аутпостом, после использования инструкций с оффсайта (кстати, обязательно ли это делать) ?

Всё хорошо (не у всех - от рук зависит)Кстати, совершенно не обязательно

Fraerok
А проверить каспером, грузанувшись с какого-либо LiveCD не пробовал: на заражённой системе каспер может, мягко говоря, не совсемкорректно работать.

Fraerok
6-я версия Касперского имеет возможность создания загрузочного диска (Сервис - Аварийный диск). Нужен PE Builder версии 3.1.3 или выше плюс компакт с дистрибутивом XP SP2. Попробуй записать такой диск, загрузиться с него и просканировать жесткий диск компьютера на вирусы.

KAV 6.0.1.371 nct
Там же и KIS

NTUser
Sish
а если я диск на другой комп поставлю? Или, допустим, по сети?

Кстати, после того как каспер его вылечит - все пройдет или он уже куда-то в The Bat! вживился?

Fraerok
Тогда попробуй переустановить The Bat, не забывая сохранить настройки.

Цитата:

а если я диск на другой комп поставлю? Или, допустим, по сети

Аварийный диск можно записать и на другом компе, если ты об этом. А загрузиться с этого диска нужно на зараженном компьютере. Удачи.
P.S. Если можно, выложи здесь описание вируса (ссылку на сайт с информацией о нем, например).

NTUser

Цитата:

попробуй переустановить The Bat

переустанавливать пробовал - не помогло. Надеюсь, это потому, что нужно вирус просто вылечить, а бат тут не причем.


Цитата:

Цитата: Аварийный диск можно записать и на другом компе, если ты об этом. А загрузиться с этого диска нужно на зараженном компьютере

Fraerok

Цитата:

Не, я про то, что с этим винтом на другой комп присесть и с другого компа проверить.

Можно, в принципе, и так сделать, но проверка на вири с LiveCD ИМХО лучше.

Sish
что такое LiveCD? Или этот тот, который с помощью Барта?

Кстати, несколько вопросов насчет KAV6)
Шестой антивирус чем-то проигрывает пятому? Или есть какой-нибудь случай, в котором предпочтительнее пятый вместо шестого?
KAV 6, который 12.5 метров весит - он вместе с базами идет?
Кто-нибудь знает, планируется ли вводить обновление через .zip архивы, например?

Fraerok

Цитата:

Шестой антивирус чем-то проигрывает пятому? Или есть какой-нибудь случай, в котором предпочтительнее пятый вместо шестого?

Нет

Цитата:

KAV 6, который 12.5 метров весит - он вместе с базами идет?

Да
Без баз имеет суффикс nb - и имеет небольшой размер, порядка 5мб

Уважаемые участники форума.
Очень сложно прочесть все 95 страниц, поэтому задаю вопрос, подозревая, что он уже задавался.
При попытке установить антивирус Касперского 6 билд 300-303 через несколько этапов установка прерывается со следующей ошибкой:
"Программа установки прервана из-за возникновения неустранимой ошибки"
Причем это происходит даже при установке на машину с только что проставленной виндой ХР(соответственно SP2 и все последние патчи от мелкомягких тоже присутствуют). Происходит это только с антивирусом Касперского. Любой другой антивирус устанавливается на ура. В чем фокус?

Zorky

Цитата:

В чем фокус?

Я думаю, что только лишь в кривом дистрибутиве либо Win, либо KAV. Я уже на сотню разных компов поставил 303-й билд и никогда такой ошибки не встречал.