» KAV / AVP / Антивирус Касперского (Часть 5)

valhalla

Цитата:

Что и не удивительно. Объем продаж в Германии превышает таковой в России.

Я понимаю, но мне то что. У меня семерка исправно третий месяц стоит, подожду уже...

Как можно узнать пароль аккаунта на прокси сервер которая пишется в настройках обновления? А выяснил что Ник и пароль пишутся в реестре в зашифрованном виде.

Добавлено:
Версия продукта 6.0.2.614


Добавлено:
Вот ключ реестра где хранятся пароль и ник а аккаунту. Как можно узнать реальный пароль пожскажите пожалуйста ;(
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\AVP6\profiles\Updater\settings

Mint86

Цитата:

Как можно узнать пароль аккаунта на прокси сервер которая пишется в настройках обновления? А выяснил что Ник и пароль пишутся в реестре в зашифрованном виде.

Можно попробовать снифером перехватить.

Официально выложена русская сборка 7.0.0.124
FTP-server

KapralBel
А изменения по сравнению с 123 есть? Это вообще tr или что?

KOMEPC_SPB
Пока ничего не известно
на офф.форуме - кто во что изгаляется - гадая, что это и что изменилось

сборка 7.0.0.124 там 4 файла
вот эти 2 не понятны:
kavnb.ru.msi (12,31 Mb)
setup.exe (31,8 Kb)
кто знает, что это?

kavnb.ru.msi - аналогично kav.ru.msi (но без баз) - если имеется локальная копия баз (через ретрансляцию) - то идеальный вариант

Начиная с 26.06.2007 с обновлением версии KAV 5.0.237 (в детстве 227) началась такая фигня - обновления скачиваются, затем говорит "Антивирусные базы повреждены". Закрываещь KAV, открываешь снова - все в порядке, все работает и базы обновились. До 26-го все было нормально полностью. Я конечно, понимаю, версия старая, но она используется лишь в качестве дополнительного сканера, и вместе с ней стоит (тоже только сканером) 7.0.0.119ab, которая обновляется прекрасно.

Подскажите почему У касперского 6.0 не получается использовать обновление баз из архивов, а только с сервера? Что там отключить из настроек? И откуда взялся каспер 7.0.0.119, которого нет на оф сайте?

KAV 7.0.0.125 rus
Он же без баз

Blaster_WORM
Цитата:

Подскажите почему У касперского 6.0 не получается использовать обновление баз из архивов, а только с сервера? Что там отключить из настроек?

Точная версия какая? 6.0.ххх?

Blaster_WORM
Вместо 7.0.0.119 уже лежит 7.0.0.125

А есть список изменений в версиях 124 и 125?

Mushroomer
Касперский 6 (6.0.0.299)

Добавлено:
KapralBel
Где он лежит??? На http://www.kaspersky.ru/homeuser акромя 6-го ничего не вижу.
Короче понял, это бетка с ихнего форума (KIS\KAV 7.0 beta).

Blaster_WORM
Цитата:

Касперский 6 (6.0.0.299)

Ответ на твой вопрос тут

abz
ЛК молчат как партизаны

Blaster_WORM
См. шапку
Kaspersky Anti-Virus 7.0.0.125

У кого что изменилось в работе? СтОит качать и ставить сто двадцать пятую версию?

valhalla


Цитата:

Можно попробовать снифером перехватить.

Извени, а как это сделать?

Не могу убить вирус. Антивирус for Workstations 6.0.2.678, базы выпущены час назад.
ОС WindowsXP Pro sp2 ru.

Касперский находит это:
Trojan-Downloader.Win32.Agent.buy    C:\Windows\temp\startdrv.exe    19.5 КБ

При перезагрузке вирус откуда-то восстанавливается.
Подключения к сети нет - значит он сидит локально.

После загрузки при попытки открыть папку c:\windows\temp KAV ловит трояна и уничтожает.
Перезагружаюсь (даже если из безопасного режима опять в безопасный) - троян восстанавливается.

Пробовал после удаления создавать файл c:\windows\temp\startdrv.exe и запретить к нему доступ Всем в т.ч. запрет для SYSTEM и даже запрет на чтение. Не помогает.

Аудит NTFS доступа к файлу ничего не показывает, FileMon тоже.

Сканировал касперским все диски, в т.ч. в безопасном режиме - ничего не находит, кроме трояна в C:\windows\temp\startdrv.exe после перезагрузки.

Очевидно что что-то пишет трояна в файл startdrv.exe мимо прав доступа и аудита, возможно до загрузки ОС - что само по себе интересно.

Единственный найденый способ запретить запись трояна при загрузке:
после удаления создать каталог "startdrv.exe" внутри c:\windows\temp

Как можно еще попытаться вычислить кто это делает?

Писать/звонить в техподдержку ЛК даже не пытался - не верю что помогут. В понедельник все же позвоню, вруг чего подскажут.
Зимой у меня был похожий случай, звонил и писал в ЛК - ничего не посоветовали, кроме "обновитесь, загрузите безопасный режим и выполните полную проверку"

P.S. Похоже что эта же гадость почиcтила бекапы SystemRestore.
Хорошо хоть образы Акрниса не поудаляла.

ALEF
Взглянь на моей машине завелся ЗВЕРЬ!!!
Как раз про твою зверушку

Мои извинения, если данный вопрос уже поднимался (страниц то уже под сотню)...

TaskInfo (как и диспетчер задач) в списке запущенных процессов, показывает 2 Kaspersky Anti-Virus (avp.exe)
Нормально ли это? И можно ли один из них убрать?

Sirius_22
Вполне нормально, один процесс запущен от имени системы, втророй - от имени пользователя, и убирать там ничего не нужно.

ALEF

avz в помощь..

Цитата:

avz в помощь..

я нашел как выполнить скрипт в AVZ, но что такое AVZ и где его взять как-то не очень понятно.
Подскажите.

ALEF
Цитата:

но что такое AVZ и где его взять как-то не очень понятно

Наверное тут

Мне посоветовали применить две утилиты, и обе весьма "левые" и бесплатные (не будем обсуждать почему я так считаю).
А что же касперский? за что деньги уплочены? ... а вирусы все там же.

ALEF
Цитата:

А что же касперский? за что деньги уплочены?

Тряси техподдержку. А так - все случаи не предусмотришь.

Цитата:

Тряси техподдержку

напишу, но это их не всколыхнет даже
они полгода назад такую регистрацию сделали, что я ее тогда так и не закончил

В чем может быть проблема? Не работают вместе Касперский 6.0.2.621 и ZoneAlarm 5.5. Обновление страниц с 5-10 раза, иначе недоступна. Вырубаешь один все работает. Как-нибудь можно их подружить?