» KAV / AVP / Антивирус Касперского (Часть 5)

АААААААААААААА, СПАСИБО!!!!!!! ЖИВЕМ!!! abz жму руку

Заглянула на сайт http://www.albatros2.ru/ (через Internet Explorer), Касперский обнаружил на этом сайте какой-то вредоносный скрипт (обнаружено: троянская программа Trojan-Downloader.JS.Psyme.gg    Скрипт: http://www.albatros2.ru/[30]). А вот если зайти на этот же сайт через Opera, то Касперский молчит. Почему Касперский не замечает в Опере? У меня стоят WinXP SP2, Kaspersky 6.0.0.299, Outpost Firewall 4.0.

на компе с инетом таже версия 6.0.1.411

merphy
Обнови до MP2 (6.0.2.xx) - там до ума доведена функция ретрансляции обновлений

спасибо попробую

Добавлено:
можно ли использовать версию 6.0.2.621. выложеную в шапке для обновления 6.0.1.411?Или нужно сносить предыдущую

merphy
При установке 6.0.2.621 придётся снести 6.0.1.411(мой опыт)

v.621 антивирус не стоит на автозапуске. при включении его комп на сек 15-20 "замораживается" ни че не пашет, в v.303 версии такого не было

p.s. в 621 настройки теже, как и в 303, ни каких проверок автозапуска и т.д. при включении не стоит

ranita
Цитата:

Почему Касперский не замечает в Опере?

Да потому, что заточен только под IE... Посмотри в Настройки->Защита->Веб-Антивирус->Встраивание в систему, и увидишь там гульку "Блокировать опасные скрипты в M$IE", и только! Считается (наверняка с подачи M$), что юзеров IE значительно больше, чем всех остальных вместе взятых... А объективно - девелоперы Оперы не расшаривают её API, а без этого AV-плагин к ней не напишешь...

Цитата:

v.621 антивирус не стоит на автозапуске. при включении его комп на сек 15-20 "замораживается" ни че не пашет, в v.303 версии такого не было

p.s. в 621 настройки теже, как и в 303, ни каких проверок автозапуска и т.д. при включении не стоит

подтверждаю, был такой глюк и у меня.
При запуске антивиря не повисал только курсор мыши, всё остальное просто переставало реагировать на внешние "раздражители"

Здраствуйте. Антивирус Ксперского 7 обнаружил в файле Roboform.dll троян Backdoor.Win32.Outbreak.101.
Программая робоформ (для тех кто незнает) служит для хранения паролей.
Хотелось бы узнать это на самом деле вирь или паранойя Каспера?

NothingAnother

Я что-то не поняла, что Веб-Антивирус Касперского не защищает меня в Опере?!! Опера мой любимый браузер (и грузит веб-страницы намного быстрее IE, и намного удобнее IE). Неужели нету альтернативы?

Для merphy
Я ислользую KAV 6.0.2.621 , браузер Mozilla Firefox v.1.5 обновления выполняются, вирусы находятся.

ranita
Защищает-защищает, просто разница в том, что код на основной странице, который загружает вредоносный скрипт, заточен только под IE и в Опере не выполняется, из чего следует, что попытки загрузки самого вредоносного кода даже не было, а следовательно Касперу не о чем кричать. У себя не однократно проверял, при открытии заражённых сайтов в Опере Каспер ругается, но только если реализация подгрузки вредоносного кода работает не только в IE, но и в Опере.

Официальная презентация новых версий Антивируса Касперского 7.0 и Kaspersky Internet Security 7.0
© Overclockers.ru

Антивирус Касперского 7 и Kaspersky Internet Security 7 выйдет в начале июля
© 3DNews

А Касперский явно суееверен. Релиз назначен на 7 часов утра 7 июля 2007 года.
"7777" ! Без магии и жизни нет.

Какие прогнозы относительно wks-версии?
Чего у них такая политика странная относительно workstation?. Версии выходят с годичным опозданием. 6-ка появилась полтора месяца назад, к этому времени 5-ка половину вирусов в упор не видела. Полагаю, с добавлением новых пакеров в 7-ку таже ситуация будет и с текущей версией для wks. Чего они предлагают делать обладателям 6-ки workstation после выхода 7-ки?

valhalla
Пока представители ЛК ничего четкого по поводу 7-wks не говорят (даже о тестировании)

valhalla
То ли на поздней осенью, то ли на следующий год ЛК займётся седьмой wks.

Сегодня тихой сапой ЛК выложили новые версии 119TR, что нового неизвестно

так и не понял где же в версии 6.0.1.411 находился флажок "Обновление из неструктуированной папки или zip архива???

merphy
настройка - обновление - параметры обновления (настройка) - источник обновления - добавить - в новом окне внизу есть соответствующий пункт где нужно поставить галочку

RussianNeuroMancer
Цитата:

разница в том, что код на основной странице, который загружает вредоносный скрипт, заточен только под IE и в Опере не выполняется, из чего следует, что попытки загрузки самого вредоносного кода даже не было

Да нет, не совсем так... Если контент просто не берётся из сети - тут и говорить не о чем. Речь идёт именно о загружаемых скриптах. На уровне трафа поток проверяется в любом случае, никакие плагины для этого не нужны, и тут не важно по запросу какого клиента приходят данные. Но на этом уровне проверка скриптов крайне неэффективна - отлавливаются лишь известные эксплоиты, а определить степень вредоносности скрипта не помогут никакие базы (в отличие от сигнатур для бинарного кода). По приведённой мной выше причине нет возможности вмешаться в работу JSEngine (парсера скриптов) в Опере, а для IE - есть (через плагин), т.к. он использует WinScriptHost с открытым API

merphy


Цитата:

так и не понял где же в версии 6.0.1.411 находился флажок "Обновление из неструктуированной папки или zip архива???

Откройте главное окно Касперского, нажмите ссылку "Настройка", выберите Сервис=>Обновление, нажмите кнопку "Настройка...", вкладка "Источник обновления", нажмите кнопку "Добавить", читать надо внимательно документацию!

Что-то сабж после последнего обновления показывает, что доступно всего 334 тыс. сигнатур. У всех так?

ranita

Цитата:

читать надо внимательно документацию!

а Вам - то что написано раньше.

Maz

Цитата:

Что-то сабж после последнего обновления показывает, что доступно всего 334 тыс. сигнатур. У всех так?

Да
А что тебя удивляет - растем потихоньку
И почему - всего?

Maz
KAV 6.0.299 по состоянию на 19.05 Мск 30.05.07 334тыс с хвостиком
KIS 7.0.119 по состоянию на 23.51 Мск 30.05.07 334447

Цитата:

Антивирус Касперского 7.0 и Kaspersky Internet Security 7.0 будут доступны для приобретения на российском рынке с 7 часов утра 7 июля 2007 года.

Сейчас идет бэта-тестирование что ли?

6-ой версии-то вроде всего несколько стабильных версий выпустили, а уже 7-ая светит...

Fraerok
Бета тестирование закончилось, счас лежит Техрелиз, который о всей вероятности будет и коммерческим

KapralBel
думаю, за полтора месяца найденные (пофиксенные) баги будут исчисляться как минимум десятками)

Fraerok
не будут - а уже исчисляются (но пока косметические - по заверениям ЛК)