» KAV / AVP / Антивирус Касперского (Часть 5)

Форумчане.
Нужен совет. Есть прокси squidnt (тот самый squid, но под винду).
Что можно подобрать с касперского, для монитора кеша или самого трафика на предмет вредоносного кода?
Делал ли кто-то себе так? Поделитесь опытом.
PS - винда 2003 SP1 ЕЕ

У меня вопрос. Вот этот код активации для бэта версии. Он перестанет действовать в такой то срок, или же антивирус будет полностью функционален бесконечно? Если же не бесконечно, то как узнать дату окончания. Я собираю компьютеры и ставлю на них винду с прогами, в том числе нужен и антивирус, и вот как мне сделать так, чтобы я поставил шестую версию и она нормально все время работала?

Добавлено:
Да елки-палки. Скачал последнюю бета версию. Вставил код активации и мне дали лицензию до 22.12.06.
КАК МНЕ СДЕЛАТЬ, ЧТОБЫ КАСПЕРСКИЙ 6.0 НОРМАЛЬНО РАБОТАЛ ВСЕ ВРЕМЯ?

Цитата:

КАК МНЕ СДЕЛАТЬ, ЧТОБЫ КАСПЕРСКИЙ 6.0 НОРМАЛЬНО РАБОТАЛ ВСЕ ВРЕМЯ?

Сделать так, чтобы он перестал быть бетой версией.
Во описание в Варезнике
Но для этого все равно нужен ключ. И после истечения действия ключа базы каспера кажется перестанут обновляться.

Большое спасибо. Теперь бы мне ключ найти хотя бы на год.

jay007
Спрашивай в Варезнике. Здесь это спрашивать нельзя. Я тебе там заранее отвечу.

Есть такая пролема.
При установке AVP 4-й версии на WinXP SP2 монитор отказывается запускаться.

Есть какие-нибудь варианты это исправить?

knighter
А почему бы не попробовать поставить 6 или хотя бы 5 версию?

Обновилась программа "Create portable bases 6 of local bases". Текущая версия 1.0.0.7

Назначение: Создание портируемых (перемещаемых) антивирусных баз для локального обновления рабочих станций с установленной программой «KAV/KIS 6.0»

Версия: 1.0.0.7
1. Добавлен параметр "-ha", объединяющий функциональность двух предыдущих параметров ("-h", "-a")
2. Добавлена поддержка KIS6
3. Устранена "утечка" памяти при построении списка требуемых для обновления файлов
4. Исправлена ошибка, которая возникала (не всегда) при удалении старых баз на съёмном носителе
5. Добавлена возможность настройки имени каталога (зеркала) с базами (К НАЗВАНИЮ ДОБАВЛЯЕТСЯ ИДЕНТИФИКАТОР ПРОДУКТА (kav или kis))
6. Добавлена проверка на наличие каталога, используемого для создания зеркала обновлений, при прошлом запуске программы
7. При выборе директории вывода (диалог "Обзор папок"), активен каталог, используемый для создания зеркала обновлений, при прошлом запуске программы
8. В группу "Каталог для вывода" добавлена кнопка "Открыть", для быстрого перехода в каталог
9. И некоторые другие изменения

Пользуйтесь на здоровье!

http://themammoth.narod.ru

MammothDEL

Цитата:

Пользуйтесь на здоровье!

И ещё бы ссылочку для полноты удовльствия, если можно.

Добавлено:
Вопрос снят. Только, ИМХО, зря ты прямую ссылку забомбил: Яндексовские адмы не любят сего

Вопрос такой.
Началось недавно, вообще поставил неделю назал KAV 6 сверху на рабочую 5 версию с правильным ключом, и как будто никаких глюков не замечал.Вот только последние 5 дней, сразу после включения компа и подключению к сети, антивирь блокирует некую атаку на себя, что ли, читал кое-что об этом и тут и вдругих местах, но так и недопонял.В общем, появляется в журнале событий запись:"попытка процесса с PID...получения доступа к процессу антивирус касперского с PID ... была заблокирована.Это результат срабатывания механизма самозащиты."
Что это может быть за процесс такой?Внутренний или внешний?Что такое PID,я так понимаю, некий идентификатор процессов?Причем этот Пид,прошу прощения,что хочет получить доступ, всегда разный.В общем, хотелось бы знать, это нормально, или это проблема, которую необходимо решать.

Weinaum
Цитата:

это нормально, или это проблема, которую необходимо решать

Решать. PID всё время разный потому, что при каждом запуске процесса, ось присваивает ему уникальный идентификатор (типа одноразовое погоняло ). Чтобы найти процесс по его PID есть множество софта разной степени наворотов, но простейший у тебя уже встроен в систему - это "Диспетчер задач" (вкладка Процессы) Только по умолчанию нужного столбца там нет, чтобы увидеть - в меню Вид пункт Выбрать столбцы поставить гульку у Идентиф. процесса (PID). И не забудь гульку на вкладке Процессы внизу - Отображать процессы всех пользователей

Weinaum
А в логи системы/DrWatson'а заглянуть не пробовал? Может, они что тебе подскажут?

NothingAnother
Спасибо
Это был Ad-Watch,монитор - сторож от Ad-aware SE Pro,ну вы в курсе, он отслеживает записи в реестр.Так че с ним сделать?Убрать его из автозагрузки?Или пусть стоит, сторожит?

Weinaum
Цитата:

Убрать его из автозагрузки?Или пусть стоит, сторожит?

Так у тебя теперь 6-ой KAV, он сторожит не хуже! В нём для этого есть специальный модуль - Проактивная защита. Так что, Ad-aware стОит или переконфигурить, или навовсе - в даун Мне по душе второе, но решать тебе

вот такой вопросец назрел... в авасте - беспланом немецком антивире - после установки есть галка - проверить комп после перезагрузки - и после перезагрузки еще до загрузки системы в дос окне или как оно называеться - там же где чекдиск проверяет системные диски или идет переконвертация файловой таблицы - короче еще до загрузки всех сист. библиотек с диска С - ОН ПРОВЕРЯЕТ ДИСКИ НА ВИРУСЫ.

вопрос такой - есть ли возможность сделать так в КАВ? понятно что можно запуститься в безопасном режиме - но мой приятель утверждал что и в безопасном вирус некий загружался и не давал себя проверить. помогла только загрузка с лайвсд - но это не рулез выход т.к. не везде есть сдром и с сдрома все же таки медленнее работает чем с хдд...

Добавлено:
че та в шапке последняя Windows Workstations v5.0.676
а варезнике последняя Windows Workstations v5.0.712
а какая на самом деле?

и еще вопрос - почему каспер v6.0.0.303 при создании бартпе с компа на котором установлен он с ключиком - на барт пе создаеться без ключа в виде бета версии - и ключ потом не хавает под предлогом что это бета версия... судя по документации - это так было и задумано... но с трудом вериться - нафих каспер - который не может вылечить и удалить заразу...

Добавлено:
тут пробегала утилита от MammothDEL
которая делала базы для 6ки с возможностью обновления и программных модулей...
но разве в стандартной папке c:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Bases\ только базы? мне кажеться там и сис файлы и файлы настроек... и кав обнолвяеться с нее облично и без ругани...

Hrist
там нет программных модулей и дров

плюс моя программа умеет делать обновления за период (от прошлого обновления)

Мне проще кинуть на флешку (да и не только) только нужные файлы, а не тащить все базы.

Hrist

Цитата:

загрузка с лайвсд - но это не рулез выход т.к. не везде есть сдром и с сдрома все же таки медленнее работает чем с хдд...

Ну если уж такие напряги, можно CD подрубить к компу на время проверки, как временный выход из положения...

А насчёт того, что медленее - ты сильно заблуждаешься: медленее идёт только загрузка самой WinPE (BartPE), а потом прога загружается в память и работает с HDD, так что, если с железом проблем нет (в смысле HDD, RAM, CPU не глючат), то проверка будет идти достаточно быстро...

Sish

Цитата:

Ну если уж такие напряги, можно CD подрубить к компу на время проверки, как временный выход из положения...

так и делаю - но таскать сидюк за собой и раскручивать машины не есть рулез...

я так понял - такой фичи нет и ни как не сделать... вот все что я хотел услышать... да или нет...

MammothDEL

Цитата:

там нет программных модулей и дров

седня утром проверил - обновление проходит с ошибками - если просто скопировать папку базе - так что даже если плюнуть на программные модули - все равно не красиво... значит бум пользоваться вашей утилитой... какая последняя версия? в шапку ее надо запихать что бы по топикам не рыскать...

есть ли официальная инфа о совместимости баз для разных версий Касперыча 5.0.ххх?

Имею ввиду ситуацию, где на головном прокси-РС стоит касперыч 5.0.676+местный Антихакер, а локальные юзеры, не имеющие нета, но имеющие разные сборки именно 5 версии, не могут зергут обновить базы ил локали. Локаль без доменов, установлена расшаренная папка с базами с правами на чтение и просмотр. Для таких юзверей приходится втупую выгружать антивирь, копировать по сети базы в локаль Документс_энд_сеттинг\Олл юзерс... и так далее, потом загружать антивирь - и только тогда базы обновляются.
Может быть подскажите выход из такого гемороя???

Добавлено:

Цитата:

В KAV в разделе LaunchCondition достаточно поменять параметр MsiNTProductType=1 OR Version9X на MsiNTProductType>=1 OR Version9X.

А где это можно выщемить, если у меня один файлик-инсталлятор 6 версии КАВ - msi?

KAV 6.0.1.394 pre TR rus
Он же без баз

NothingAnother
что значит pre TR?

Fraerok
Какой-нибудь предварительный техрелиз.

Hrist

Цитата:

значит бум пользоваться вашей утилитой... какая последняя версия?

Текущая версия 1.0.0.7

ps недочёт.. (исправлю) касается только создания зеркала в сети. Затирается шара и после создания новых баз приходится ручками расшаривать... инфа с касп форума

В шестой версии обновление через zip-архивы не поддерживается?
Тем не менее можно как-нибудь альтернативно обновиться?

есть такой баг, достал уже... может кто знает как бороться
прога Касперский интернет секьюрити 6.0, там есть модуль для проверки почты. Дак вот когда у меня загружается "the bat" (1.62r), то в 50% случаев его первой загрузки околошко касперского с антивирусным модулем не исчезает, помогает только перезапустить the bat

Цитата:

Дак вот когда у меня загружается "the bat" (1.62r), то в 50% случаев его первой загрузки околошко касперского с антивирусным модулем не исчезает, помогает только перезапустить the bat

Подтверждаю! Такая же фигня. Уже подумываю снести этот каспер...

GlazAlmaz
WELL
Может проще модуль проверки почты и анти-спама отключить?

Лучше бы они работали корректно. Кстати у меня Бат последней версии - и те же глюки. То есть проблемма именно в каспере.

<удалено>

WELL

Цитата:

Тем не менее можно как-нибудь альтернативно обновиться?

можно обновиться сделав базы из тех что закачаны хотя бы одной шестеркой которая пущена в Инет за обновлениями... если таковая есть поможет утилита из шапки - Create portable bases 6 of local bases [?]

ЗЫ: кстати отчего бы кому нить не взяться и не выкладывать обновления баз в интернет? и как это будет с точки зрения авторских прав? в принципе ведь ни че не ломаеться - просто файлы из папок копируються нужные...