» KAV / AVP / Антивирус Касперского (Часть 5)

Mushroomer, статьи с сайта Каспера ничего не дают...

Sebian
Повторяю вопрос
Цитата:

Откуда обновляешься? Из интернета, из сетевой папки, из архива?

Sebian

Цитата:

C:/.../av-i386&ids-cumul.zip/index/6/u0607g.xml"

Судя по этому обновляетесь из скаченого архива, да? Распакуйте архив в каталог на диске, поищите в базах КАВ нужный файл и скопируйте его в такой же каталог куда распаковали обновлени, проверьте чтобы была снята галка "Серверы...", запустите обновление.

Что именно делает файл black.lst. ???

Orochi
В нем содержатся номера заблокированных ключей. Программа проверяет, если испольуземый ключ находится в этом списке, то .....

Mushroomer

Новый ключь заносится в список при обновлениях или с выходом новой версии???

Orochi
При обновлениях. Рекомендую прочитать версию для печати.

Orochi
При обновлениях. Каждый вторник, кажется. Просроченные ключи (а такие тоже бывают даже среди забаненных) удаляются, а новые (если есть) добавляются.

Mushroomer

Дело намного хуже чем я думал.
Ладно, Спасибо ребята

Стоит менять версию КАВ 6.0.1.411 на КАВ 6.0.2.621?
Есть ли в ней изменения касающиеся работы в Windows XP?
Спасибо за ответ.

Тем временем на ftp выложили ознакомительную версию 7.0.0.20

Поставил 678 wks на 2000 винду. Так она абсолютно неуправляется remoteadmin 2.2.
Это так и нужно или мне так неповезло?

s_chechel
А ты поставил KIS или KAV? Если первое, то надо добавить серверную часть RAdmin'a в разрешения.

Цитата:

А ты поставил KIS или KAV? Если первое, то надо добавить серверную часть RAdmin'a в разрешения.

Поставил WKS, но там есть и KIS внутри.
Ты имел ввиду добавить в доверенные?

s_chechel

Цитата:

Ты имел ввиду добавить в доверенные?

да, и открыть обмен по соответсвующему порту...

Странно.
Добавил, поставил галочку не контролировать приложение, не контролировать сетевой трафик, добавил порт. И всеравно не дается.
На 614 такой проблеммы небыло.

Добавлено:
Пришлось отключить самозащиту - помогло.

1) КАВ 6.0.2.621 - это замена КАВ 6.0.1.411 и КАВ 6.0.2.614?
Старый вопрос

2) Сейчас стоит КАВ 6.0.1.411 и Windows XP.
Если кабель локалки(инета) подключен, то после запуска системы и программ не могу открыть локальные диски (с,Д, Мой компьютер и др.), зависает/блокирует все кнопки Каспер.
Если до этого была включена и запущена Опера или качалка, то можно пользоваться, если нет - ничего не открыть/запустить.
Перезагружаю комп(alt+del+ctrl), вынимаю кабель локалки(инета) запускаю локальный диск, подключаю кабель и работаю. Тперь можно из этого локального диска ходить в другие....

Как это исправить?

AAD

Цитата:

Как это исправить?

Я думаю, надо просто дождаться когда появится доступ и последующие открытия будут быстрее. Касперский просто проверяет по локалке файлы на расшаренных ресурсах. Когда он это сделает в первый раз, он создаст базу и в дальнейшем таких напрягов не будет.

abz
Цитата:

первый раз, он создаст базу и в дальнейшем таких напрягов не будет.

Если я не ошибаюсь, "время жизни" этой базы до следующего обновления антивирусных баз Т.е. имхо файлы не будут проверяться повторно пока не будут обновлены антивирусные базы. Как только антивирусные базы будут обновлены, эта база будет имхо создана заново ну или изменена.

AAD
Отключите проверку сетевых дисков.

latin

Цитата:

Отключите проверку сетевых дисков

1. Где это сделать?
2. Это безопасно будет потом? Если не будет проверки?
Спасибо.

Mushroomer
Как быть тогда?
Спасибо.

AAD
1. Настройка - Файловый антивирус, кнопка "Настройка" - вкладка "Область защиты".
Извините, но это вы могли и сами найти.Тем более, что вы не новичок в этой программе. Не сочтите за поучение
2. Опасность существует всегда. Вы можете выполнять проверку в ручную. Установите проактивку на максимум, хоть какая-то гарантия.
Не возражаете если отвечу за Mushroomer?
Если вы включите "Интеллектуальный режим" и "Проверять только новые и изменённые", то это несколько снизит нагрузку, при условии, что активированы iSwift и iCheck. Однако Mushroomer прав, проверка будет осуществлена и при обновлении баз и при изменении файлов. Но благодаря настройкам (область проверки, проверяемые файлы, обработка архивов и т. п.) можно минимизировать расход ресурсов и сохранить приемлемый уровень безопасности.
Все зависит от вашей конфигурации, вероятности подверженности вашей системе различных угроз и т.д.
Это целая наука, но, в принципе, не все так сложно. Надо просто хорошо подумать, проанализировать и в соответствии с этим принимать адекватные решения.

Mushroomer

Цитата:

Если я не ошибаюсь, "время жизни" этой базы до следующего обновления антивирусных баз

Ошибаешься. Там всё гораздо гибче. С каждым сканом, после обновления баз, эта проверка будет всё быстрей и быстрей.

abz
Пока отвечал, правил и наслаждался прелестями диалапа уже ответили.
Она не столько будет быстрей, сколько гибче при условии не низменности некоторых условий. Алгоритм вычисления случайностей и периодичности проверки ЛК где-то расписывало, величина непостоянная и зависит от некоторой совокупности факторов. По этому точно предсказать наверное сложно.

latin
ясно, спасибо

установил Антивирус Касперского Windows Workstations 6.0.2.678. Всё вроде замечательно. Вот только не понял модуль анти-хакер не фильтрует соединения системного уровня для приложений, хотя правило можно создать.
для тестов взял процесс Far.exe запретил ему все сетевые соединения а он всё равно подключается в сеть. Зачем тогда нужна вкладка «правила для приложений»? Она всё равно не работает для процессов подключающихся через процесс System

rzt
Покажи само правило

KapralBel
вот:
[more][Far.exe]
App=C:\Program Files\Far\Far.exe
CommandLine=
UseCommandLine=0
Name=Block Any TCP Activity
Enable=1
Allow=0
Log=0
Warning=0
Protocol=TCP
Direction=InboundOutbound

Name=Block Any UDP Activity
Enable=1
Allow=0
Log=0
Warning=0
Protocol=UDP
Direction=InboundOutbound
[/more]

rzt
у меня блокирует
Вернее так
Плагин FAR Navigator - блокируется
Плагин Сеть - не блокируется

Цитата:

Плагин Сеть - не блокируется

у меня плагин сеть. Дело не в FARe, а в самом принципе. С процессом explorer.exe такая же ситуация. Любое приложение может воспользоваться стандартными портами через System и иметь доступ в сеть независимо от настроек анти-хакера