» KAV / AVP / Антивирус Касперского (Часть 5)

latin

Цитата:

Отключите проверку сетевых дисков

1. Где это сделать?
2. Это безопасно будет потом? Если не будет проверки?
Спасибо.

Mushroomer
Как быть тогда?
Спасибо.

AAD
1. Настройка - Файловый антивирус, кнопка "Настройка" - вкладка "Область защиты".
Извините, но это вы могли и сами найти.Тем более, что вы не новичок в этой программе. Не сочтите за поучение
2. Опасность существует всегда. Вы можете выполнять проверку в ручную. Установите проактивку на максимум, хоть какая-то гарантия.
Не возражаете если отвечу за Mushroomer?
Если вы включите "Интеллектуальный режим" и "Проверять только новые и изменённые", то это несколько снизит нагрузку, при условии, что активированы iSwift и iCheck. Однако Mushroomer прав, проверка будет осуществлена и при обновлении баз и при изменении файлов. Но благодаря настройкам (область проверки, проверяемые файлы, обработка архивов и т. п.) можно минимизировать расход ресурсов и сохранить приемлемый уровень безопасности.
Все зависит от вашей конфигурации, вероятности подверженности вашей системе различных угроз и т.д.
Это целая наука, но, в принципе, не все так сложно. Надо просто хорошо подумать, проанализировать и в соответствии с этим принимать адекватные решения.

Mushroomer

Цитата:

Если я не ошибаюсь, "время жизни" этой базы до следующего обновления антивирусных баз

Ошибаешься. Там всё гораздо гибче. С каждым сканом, после обновления баз, эта проверка будет всё быстрей и быстрей.

abz
Пока отвечал, правил и наслаждался прелестями диалапа уже ответили.
Она не столько будет быстрей, сколько гибче при условии не низменности некоторых условий. Алгоритм вычисления случайностей и периодичности проверки ЛК где-то расписывало, величина непостоянная и зависит от некоторой совокупности факторов. По этому точно предсказать наверное сложно.

latin
ясно, спасибо

установил Антивирус Касперского Windows Workstations 6.0.2.678. Всё вроде замечательно. Вот только не понял модуль анти-хакер не фильтрует соединения системного уровня для приложений, хотя правило можно создать.
для тестов взял процесс Far.exe запретил ему все сетевые соединения а он всё равно подключается в сеть. Зачем тогда нужна вкладка «правила для приложений»? Она всё равно не работает для процессов подключающихся через процесс System

rzt
Покажи само правило

KapralBel
вот:
[more][Far.exe]
App=C:\Program Files\Far\Far.exe
CommandLine=
UseCommandLine=0
Name=Block Any TCP Activity
Enable=1
Allow=0
Log=0
Warning=0
Protocol=TCP
Direction=InboundOutbound

Name=Block Any UDP Activity
Enable=1
Allow=0
Log=0
Warning=0
Protocol=UDP
Direction=InboundOutbound
[/more]

rzt
у меня блокирует
Вернее так
Плагин FAR Navigator - блокируется
Плагин Сеть - не блокируется

Цитата:

Плагин Сеть - не блокируется

у меня плагин сеть. Дело не в FARe, а в самом принципе. С процессом explorer.exe такая же ситуация. Любое приложение может воспользоваться стандартными портами через System и иметь доступ в сеть независимо от настроек анти-хакера

rzt
И как ты запустил от Систем?

после установки каспер блочит инет че делать??

Ещё несколько вопросиков

Чем отличаются av-i386&ids-cumul.zip от av-i386-cumul.zip ???

EDIT: Вопрос отменяется, сам разобрался

Скажите, пожалуйста, как можно удалить расширенные базы Касперского?, Всегда пользовалась стандартными, загрузила расширенные по глупости, теперь визжит на все что можно.

Версия Касперского 5.0 Персонал.
Или только переустановка?

Vivien
По-моему, просто снова выбрать стандартные базы (в настройках обновления) и обновить

NTUser
Надеюсь что так просто, завтра проверю (это на ноуте).

Vivien
Раз визжит может есть на что.

Vivien
Для версии 5.0.676 Personal: Настройка -> Угрозы и исключения -> Программы рекламы, потенциально опасное ПО, программы дозвона. Галку убрать.

latin
Не на что, нот э вирус, кодеки, плееры, мирки и т.п не устраивают. Ну и понятно. Вобщем паранойя.
Mushroomer
Спасибо.

Vivien
Цитата:

latin
Не на что, нот э вирус, кодеки, плееры, мирки и т.п не устраивают. Ну и понятно. Вобщем паранойя.

Ой ли
Хотя... бывает, бывает излишняя подозрительность, но иногда лучше э... сами знаете что чем потом жалеть о потерянной юности проведённой за восстановлением документиков там разных

latin
Адвари это все, не вирусы, без которых некоторые программы просто не будут работать, в мирке штук 6-10 нашел, я пропустила все. Комп буквально за день до этого проверялся со стандартными базами, вирусов-троянов не обнаружено.
Все что он обнаруживал, поставлено мной в здравом уме и твердой памяти.
При чем здесь документики?
Завязываем оффтоп.

Vivien

Цитата:

Комп буквально за день до этого проверялся со стандартными базами,

Так ты что расширенные (параноидальные) базы юзаешь, что ли?

Цитата:

И как ты запустил от Систем?

– это по умолчанию при работе в ЛВС любой процесс использует System через стандартные порты UDP/138, UDP/137, TCP/139, TCP/445.
Как раз нужно чтобы сеть нормально работала, а всякие подозрительные приложения – нет, например проверка лицензии Lingvo 12 принимает UDP/138 пакет и блокирует лицензию, если она уже установлена у кого-то.
ещё заметил что версия 6 очень медленно загружает базы, по сравнению с 5.

Sish
Да не юзаю я, один раз по глупости скачала. А мне тут доказывают, что я не верблюд. Или наоборот.

Vivien
Ну что ж вы так сразу Как я мог, Монсир, предложить даме водки? Спирт - чистый спирт.

Цитата:

Адвари это все, не вирусы, без которых некоторые программы просто не будут работать, в мирке штук 6-10 нашел, я пропустила все.

Плоха та программа, что грузит всякую э... ерунду и тем более отказывается работать, когда ее от этого отучают.
Об этом, в принципе, КАВ вам и говорит.

Все, миркой не пользуюсь, ослов и прочую живность сношу. В инет на всякий случай ходить не буду. Мало ли что... Шпиёны кругом.

Vivien
Так вот, все разом и сплеча

Vivien
У меня была проблема и KAV 5.0 тоже визжал, но оказалось был вирус и мне очень помогли вот по этой ссылке http://virusinfo.info/forumdisplay.php?f=46
И тогда я убедилась, что KAV просто так не визжит!

jane
ну Вы бы хоть в чем проблема прочитали. Была я там. Уж что такое вирус знаю не понаслышке.
Не хочу Вас обидеть, но речь изначально о вирусах и не шла, только об адварях, с которыми специально разработанное для таких целей ПО явно справится лучше.
latin
Все или ничего. Книжки умные почитаю.
Ушла бояться.

Народ, такая трабла, может кто сталкивался.
Когда к примеру копируеш большой объем инфы примерно 15-16 гиг и там очень много мелких файлов то у меня вылетает ошибка "недостаточно памяти при копировании", голову ломал долго долго )) отом взял и удалил KIS скопировалось в лет, потом для проверки поставил заново и опять та же ситуёвина. Простая выгрузка KIS не помогла, только полное удаление.

Операционка Виста, релиз KIS 6.0.2.621

Может кто подскажет как это победить??

Добавлено:
Да и предыдущий релиз дает ту же проблему..