» KAV / AVP / Антивирус Касперского (Часть 6)

stregion

Цитата:

Подскажите что делать

Поставить хотя бы 5.0.227

На офф форуме мне еще посоветовали прописать: под админом
"regsvr32 C:\WINDOWS\system32\msxml3.dll" каспер заработал, пока тестирую, отпишусь как чего. Заодно попробую 227 билдег.

6.0.2.621
Как его заставить абдейтиться не с сервака, что долго и много, а с соседнего компа, который уже проапдейтился?
подойдут способы:
1. Тупого переноса баз
2. Указания пути на базы (ругается что нет некоторых файлов, если указать allusers\aplic\kasper\bases)
.
Create Update Mirror не пашет с этой версусой

pridecom

AVPUpdate for AVP 6.0 тебе поможет http://usfree.chat.ru/AVPUpdate_1.1.0_Setup.exe Им качай базы и тогда с локальной папки обновляй все свои компы.

Lexua
непринято благодарить (полу флуд), но спасибо огромное - попробую
(+1) не нашел где ставить

люди чем отличается каспер 5 от 6 и 7
базы вроде теже самые?
6 и 7 быстрее пашут?

gegug

Цитата:

люди чем отличается каспер 5 от 6 и 7

Очень многим. Ищи на сайте kaspersky.ru

Цитата:

6 и 7 быстрее пашут?

Гораздо быстрее и ловят значительно больше заразы.

abz
Что там, что там сигнатурный анализ и эвристика так себе, хотя и получше многих, а проактив в 7-ке покруче. Кстати только из-за проактива Касперский 7 более или менее ценный антивирус.

cracklover

Насчёт эвристики спорить не буду, а насчёт сигнатурного анализа лучше нет ни у кого.

Где скачать ключ на 6-ку,заранее благодарен.

cracklover

незабывай что KL эвристику всего за год скляпали.. Тот же нод уже 4 года совершенствует!
в планах касперскилаба, я думаю работа эвристика напрямую с базами и выявление семейств - Heur.Pinch.gen и тд

кстати какой еще антивирус может похвастать распаковкой стольких упаковщиков\криптеров\протектеров ?
у каспера по ним самая реальная база

abz

Цитата:

Насчёт эвристики спорить не буду, а насчёт сигнатурного анализа лучше нет ни у кого

Вот только есть некоторые мысли, по поводу того, как именно идёт наполнение сигнатурного анализа. По моему ребята из лаборатории вовсе не озадачиваются над тем, чтобы выявив очередную сигнатуру в теле зверька для надежности и приличия наставить сигнатурных флажков в количестве ну хотя бы 2-3. Ставят только 1 (!) признак сигнатуры! Для тех кто понимает, опасность и крайняя ненадежность при детекте такого сигнатурного наполнения баз очевидна.
Никто меня не убедит, что Касперский этим не грешит.
maispovis

Цитата:

незабывай что KL эвристику всего за год скляпали.. Тот же нод уже 4 года совершенствует!

ну так поэтому у меня нод32 и на постоянном подхвате

Цитата:

в планах касперскилаба, я думаю работа эвристика напрямую с базами и выявление семейств - Heur.Pinch.gen и тд

вот это и станет поистине его визитной карточкой после проактива.

Цитата:

кстати какой еще антивирус может похвастать распаковкой стольких упаковщиков\криптеров\протектеров ?
у каспера по ним самая реальная база

никакой. не спорю. однако и крипторы и пакеры тоже не лыком шиты и штампуют их всегда быстрее, чем они попадают в базу к AVK.
При этом, не все ли равно, если супер осведомленный по поводу крипторов AVK прихлопнув 100 крипторов, пропустит 1-2? Ведь все равно пропустит?

cracklover

Цитата:

По моему ребята из лаборатории вовсе не озадачиваются над тем, чтобы выявив очередную сигнатуру в теле зверька для надежности и приличия наставить сигнатурных флажков в количестве ну хотя бы 2-3. Ставят только 1 (!) признак сигнатуры! Для тех кто понимает, опасность и крайняя ненадежность при детекте такого сигнатурного наполнения баз очевидна.

Есть такое дело. Но не всегда! Бывает, что вирь вносят с модификациями, а бывает что лиш бы как. Тут, наверное от смены программистов зависит. Но ты же согласен, что лучше и полнее базы всё равно ни у кого нет?

Цитата:

При этом, не все ли равно, если супер осведомленный по поводу крипторов AVK прихлопнув 100 крипторов, пропустит 1-2? Ведь все равно пропустит?

Лучше пусть пропускает все, как это делает нод32?

abz

Цитата:

Но ты же согласен, что лучше и полнее базы всё равно ни у кого нет?

Есть. У дырявого дедушки Нортона. Но это ему не помогает
А серьёзно да, у Каспера база без иронии лучшая. Это объективно.

Цитата:

Лучше пусть пропускает все, как это делает нод32?

Ну я не согласен. Нод32 хотя бы параноик по натуре, если его грамотно настроить. Он часто не пропускает, потому что совершенно справедливо предполагает наличие бяки в файле. Там, где касперский молчит в тряпочку со своей действительно хорошей базой.
Хотя, справедливости ради, часто бывает и наооборот

cracklover

Ну, в общем, тут и спорить нет почвы.

Кто нибудь подскажет, есть ли досовский касперский новее версии 3.0 133?

Со всей ответственностью за свои слова заявляю, в ближайшее время Антивирусную лабораторию Касперского ожидает грандиозный позор, ввиду обнаружения просто умопомрачительного ляпа и бреши в защите, которая позволяет эксплуатировать ну просто непростительную уязвимость!!!

До момента принятия мер, Касперский самый дырявый из всех известных мне антивирусов!!!

cracklover

Ну так оглашай. А то пока это только звуки.

Привет всем. А у меня такая проблема : Касперски 5.0.522 вдруг начинает создавать temp фаилы в Windows/temp до переполнения диска. фаилы весят от 500мб до 800мб. никак не поиму что это. сделал recovery с помощю Acronis true image, но не помогло. может кто то поможет?

bessara
А на компьютере ничего в этот момент не происходит? Ты находишься в Интернете в этот момент? Ничто не проигрывается и/или записывается? Типа включил компьютер и сразу пошли файлы создаваться по 500-800 метров?

Интернет всегда вклучен. заметил что иногда начинает это делать когда запускаю Utorrent. а иногда с другими программами

Добавлено:
Mushroomer
Интернет всегда вклучен. заметил что иногда начинает это делать когда запускаю Utorrent. а иногда с другими программами

bessara
Если у Utorrent есть директория со временными файлами, то имхо надо отключить контроль этих файлов или всей директории целиком.

Цитата:

Если у Utorrent есть директория со временными файлами, то имхо надо отключить контроль этих файлов или всей директории целиком.

Лучше отключить проверу файлов с которым работает utorrent (в доверенной зоне для приложений).

Цитата:

Со всей ответственностью за свои слова заявляю, в ближайшее время Антивирусную лабораторию Касперского ожидает грандиозный позор, ввиду обнаружения просто умопомрачительного ляпа и бреши в защите, которая позволяет эксплуатировать ну просто непростительную уязвимость!!!

До момента принятия мер, Касперский самый дырявый из всех известных мне антивирусов!!!

cracklover огласите весь список, пжлста...
можно в PM

cracklover

В klif.sys угадал? Неужели ещё более серьёзное?

еще одна бага в каспере 7
http://mental-mirror.freed0m.org/KISBug.txt

Надеюсь меня не растреляют поклонники AVK, тем более, что я не открыл Америки, поправив шапку.
Читаем шапку в конце, может кто и не в курсе.
Позор AVK!

Ха. Неудивительно.Bugs в klif.sys целый вагон и маленькая тележка.

cracklover

ужос )
начинается новая эра вирусов с переводом системной даты )))

maispovis
По моему кто-то что-то упустил.
Уязвимость настолько вопиюща, что те кто её уже давно эксплуатировал, устали надрываться в потугах дикого хохота от нечеловеческих усилий кое-кого по устранению данной уязвимости. Пора кому-то наполучать увесистых оплеух от своих горячо преданных обманутых поклонников.