» KAV / AVP / Антивирус Касперского (Часть 7)

mistx

Цитата:

1. Как антивирю позволять удалять файлы только с разрешения пользователя.

Настройки Защита сними Автоматический режим и поставь интерактивный.

Цитата:

2. Как поставить обучающий режим в файрволе?

А это ты не сможешь
Там совсем другой чем в 7ке Сетевой экран.

mistx
Цитата:

2. Как поставить обучающий режим в файрволе?

А разве в антивирусе есть фаервол? Имхо у тебя KIS и в будущем тебе надо обращаться в программный топик по KIS http://forum.ru-board.com/topic.cgi?forum=5&topic=28009&glp

Пользуюсь KAV 7.0, в интернет хожу через Mozill-у. При включенном каспере не сохраняется "веб-страница, полностью": шкала загрузки открывается, но замирает в начальной стадии.
В дополнение очень медленный переход на странички, а иногда страницы не открываются вовсе.
Отключение опции "Веб-Антивирус" дает возможность сохранять веб-страницы, но переходы на странички идут также тормознуто. Может кто подскажет в каких настройках покопаться и как?

Операционная система:Mikrosoft Windows XP Professional,версия 2002 Servise Pack 2
Антивирус Kaspersky Anti-Virus 5.0.142
В 2009 году прекратилось обновление антивирусных баз. Как быть?

FRESHSTRAWBERRY
переходить нва версию 6.0.2.ххх и выше...

SergeyGolubev
Цитата:

переходить нва версию 6.0.2.ххх и выше...

ответ не совсем правильный.

FRESHSTRAWBERRY
Цитата:

В 2009 году прекратилось обновление антивирусных баз

А как ты обновлялся до конца 2008 года? В свое время (где-то 26.07.2008) Sish выкладывал updater для версии 5.0.227. Спишись с ним.

Mushroomer
прошу прощения, но я посмотрел на последний "универсальный апдейтер" и увидел, что обновление версий ниже в нем не предусмотренно...
к тому же помню, что ЛК прекратила выпуск баз ниже этой версии, поэтому так и ответил...
FRESHSTRAWBERRY
прошу прощения за некомпитентность - про апдейтер для 5-ой версии не знал...

Serg_Ivanov
splinterello
Да проблема была в этом. Спасибо за консультацию.

На серверах обновлений лежит какой-то странный daily zip, размером в 10,5 Мб, втрое больше weekly В то же время портабельный KAV 7.01.325 обновился всего на 355 Кб... Опять что ли сбой в zip-обновлениях какой?

WatsonRus
а сейсас так лежит...

Цитата:

Обновления за текущую неделю
(av-i386-daily.zip, 900 KB - 25 января 2009 19:46)

Обновления за предыдущую неделю
(av-i386-weekly.zip, 3,52 MB - 25 января 2009 05:57)

Полный набор антивирусных баз
(av-i386-cumul.zip, 43,49 MB - 25 января 2009 05:57)

неисповедимы пути ЛК...

WatsonRus
Просто в прошлое воскресенье не обновляли
weekly.zip и cumul.zip
(отдохнули наверное)
поэтому daily.zip немного вырос.

Цитата:

Либо (что гораздо лучше) скачать готовый образ диска с ресурсов для разработчиков. ссылка уже проходила в топике _http://dnl-eu10.kaspersky-labs.com/devbuilds/RescueDisk/kav_rescue_2008.iso

мне всё равно на мою сисстему,главное чтобы дистрибутив вылечить-тут разве образ может помочь?я ещё не пробовал скачивать ни одну программу (предложенную мне здесь),но,как попробую,то обязательно отпишусь.кстати,не имею сети-возможности словить вирус оттуда

Pavel101

Цитата:

главное чтобы дистрибутив вылечить-тут разве образ может помочь

Скачанный образ надо прожечь (записать) на болванку, загрузиться с неё, а потом можешь лечить всё, что душе угодно

У меня кажется вирус завёлся. В FireFox внизу появилась какая-то панель с рекламой, которой раньше не было. Покопавшись обнаружил, что у меня появилось новое расширение, которое я не ставил TMAgent. Ещё покопавшись обнаружил папку на диске "C:\Program Files\Common Files\Target Marketing Agency", с файлами этой штуки.

Покопался в Интернете, оказалось, что у этой штуки есть официальный сайт, на котором говорят, что она на самом деле не вирус: http://tmaproject.ru/tmagent.html а просто рекламная программа. Вот бред то. На кой чёрт мне рекламная программа, которая сама устанавливается без спроса? Это и есть самый настоящий вирус.

В общем Касперский лечит этот "не вирус"? Если нет, то что мне поставить? У кого-нибудь вообще было такое?


Добавлено:
Я нашёл кто меня заразил! Сайт: http://mp3real.ru/
Будьте осторожны!

Время создания файла вируса в папке: "D:\Documents and Settings\MyCompName\Local Settings\Temp\~tmacc81\tma-setup.exe" и время создания файла mp3 совпадает.

Раньше это был очень хороший сайт, часто обновлялся и всё такое, а теперь его видимо кто-то купил, и стал вставлять в мп3 вирусы. Он не обновляется уже много месяцев, файлы раньше можно было скачивать в разных форматах, теперь только в формате exe, это типа самораспаковывающийся архив. И файлы exe намного больше по объёму чем песня в mp3, чего раньше не было. Даже на сайте можно сравнить, там пишется сколько песня мегабайт занимает, и какой размер файла качается. Так, что к каждой песне бесплатно теперь прилагается вирус.

Форум там раньше работал, теперь закрыт "по техническим причинам", наверное, чтобы люди не писали, что они вирусы в мп3 вставляют.

Противнее всего, что эти су.. играют на обманутом доверии. Люди привыкли, что сайт хороший, и ничего плохого от него не ждут. А им раз, и вирус втюхивают.

Будьте осторожны в общем!

Ke

Цитата:

Я нашёл кто меня заразил!

Приколист! А зачем тогда гипертекстовую ссылку на сайт даёшь, чтоб и другим тоже весело было?

Sorry за

Ke

Цитата:

У меня кажется вирус завёлся. В FireFox внизу появилась какая-то панель с рекламой, которой раньше не было. Покопавшись обнаружил, что у меня появилось новое расширение, которое я не ставил TMAgent. Ещё покопавшись обнаружил папку на диске "C:\Program Files\Common Files\Target Marketing Agency", с файлами этой штуки.

Рекламный модуль TMAgent AGAVA AntiSpy ставит
http://forum.ru-board.com/topic.cgi?forum=35&topic=27551&start=60#9

Ke

Цитата:

На кой чёрт мне рекламная программа, которая сама устанавливается без спроса? Это и есть самый настоящий вирус.

Позанудствую малость.
У слова "вирус" есть конкретное определение, и рекламные модули под это определение не подпадают. Другой вопрос, что нужен он компьютеру, как собаке пятая нога, но это не делает из него вирус.

К слову, об этом сайте: как ты думаешь, если ты начинаешь скачку MP3-файла, а тебе вместо этого на диск сохраняется EXE, может, стоит немножко задуматься — а что же такое ты скачал? Это раз. Два — это то, что при запуске такого EXE честно выдаётся информация об установке рекламного агента, и без твоего согласия само по себе ничего не ставится. (Правда, и MP3 ты в этом случае не получишь, но таковы уж условия распространения на этом сайте. Хотя обойти это — раз плюнуть.) Ну и в-третьих, если Каспер установлен, то он тут же блокирует загрузку этих EXE-файлов, выдавая предупреждение о невирусной, но всё же "потенциально нежелательной" добавочке.

Sish

Цитата:

Приколист! А зачем тогда гипертекстовую ссылку на сайт даёшь, чтоб и другим тоже весело было?

Sorry за

Ну, я же не молча даю, а объясняю, что там вирусы, если кто специалист, то может скачать и протестировать.

А ещё было бы интересно научаться лечить ихние файлы от вирусов, чтобы можно было вытягивать из них mp3 в чистом виде.


CaptainFlint

Цитата:

Позанудствую малость.
У слова "вирус" есть конкретное определение, и рекламные модули под это определение не подпадают.

Понятие спайвэя - это программа, которая скрывает своё пребывание от пользователя. Эта программа вписалась мне в ключ рееста файрвола Comodo, так, что файрвол её не замечал. Это и есть сокрытие своего пребывания от пользователя, то есть спайвэя, и за это можно их в суд тащить.



Цитата:

К слову, об этом сайте: как ты думаешь, если ты начинаешь скачку MP3-файла, а тебе вместо этого на диск сохраняется EXE, может, стоит немножко задуматься — а что же такое ты скачал?

Повторяю, раньше там можно было выбрать в каком виде мп3 скачивать, в виде мп3, в виде зип-файла, в виде самораспаковывающегося архива. Много лет всё было хорошо, и никаких вирусов там не было. Сайт ЗАСЛУЖИЛ доверие.

А теперь, когда оставили только ехе-файлы, вполне логично было предположить, что это сделали из экономии места. А оказалось, что туда впихнули вирусы.



Цитата:

Два — это то, что при запуске такого EXE честно выдаётся информация об установке рекламного агента

Нигде никаких галочек, что я согласен, чтобы мне установили вирус я не ставил. Лицензионное соглашение не выводилось.

Ke

Цитата:

Понятие спайвэя - это программа, которая скрывает своё пребывание от пользователя. Эта программа вписалась мне в ключ рееста файрвола Comodo, так, что файрвол её не замечал. Это и есть сокрытие своего пребывания от пользователя, то есть спайвэя, и за это можно их в суд тащить.

Вируса из неё это не делает. Нежелательным ПО — да, но не вирусом. Почитай, наконец, какие бывают виды вредоносного ПО. Называть адварь вирусом — это то же самое, что назвать антивирус файерволлом. Принципиально разные задачи и методы работы.


Цитата:

Нигде никаких галочек, что я согласен, чтобы мне установили вирус я не ставил. Лицензионное соглашение не выводилось.

CaptainFlint

Цитата:

Вируса из неё это не делает. Нежелательным ПО — да, но не вирусом.

Ты, автор этого вируса что-ли? Откуда столько вежливости к этим гадам?

1) Не "нежелательным ПО", а ШПИОНСКИМ программным обеспечением. Называй вещи своими именами, а не выгораживай ублюдков.

Программа внесла изменение с файрвол, для того, чтобы он не мог её засечь.


Цитата:

Статья 273. Создание, использование и распространение вредоносных программ для ЭВМ

1. Создание программ для ЭВМ или внесение изменений в существующие программы, заведомо приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети, а равно использование либо распространение таких программ или машинных носителей с такими программами -

наказываются лишением свободы на срок до трех лет со штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев.

2. Те же деяния, повлекшие по неосторожности тяжкие последствия, -

наказываются лишением свободы на срок от трех до семи лет.

Такая информация как настройка файрвола была несанкционированно изменена. Значит программа нарушила уголовный кодекс, и этих ублюдков надо посадить на три года.


2) На твоём скриншоте надпись File Packer Self Extractor. То есть в переводе "самораспаковывающийся упаковщик файлов", а должно было быть написано "рекламная программа устанавливаемая на ваш компьютер". Сознательный ввод пользователя в заблуждение. Мошенничество. Статья 159.

Установка программы идёт не в ту папку, которую выбрал пользователь, а в другую, о которой ему ничего не сообщается. Цель - скрыть своё нахождение на компьютере.

Галочку поставили они, а не я. Соглашение на экран не выводилось. Сделано сознательно, чтобы скрыть от пользователя, что ему устанавливают. Мошенничество чистой воды.

Наказывается от 5 до 10 лет лишения свободы.

Этих тварей надо посадить по полной катушке на 10 лет, устроив показательный процесс, чтоб другим тварям не повадно было.

Ke
я тут свосем немного поофтоплю...

какое отношение все это обсуждение имеет к КАВ?

имхо - подобной теме место где-нибудь в андеграунде.

и второе...

Цитата:

Программа внесла изменение с файрвол, для того, чтобы он не мог её засечь

значит фаерволл говно, если он позволет себя иметь во все свои дыры!?

либо пользователь создает такую возможность.

Maz

Цитата:

имхо - подобной теме место где-нибудь в андеграунде.

Сейчас заведём. Только скорее не в Андеграунде, а во Флейме, потому, что вопрос не в том, как взломать, а в том, как их посадить.

А к Касперскому был только вопрос, вылавливает ли он таких уродов или нет?



Цитата:

значит фаерволл говно, если он позволет себя иметь во все свои дыры!?

Ну, так не придумали ещё такую программу, которую нельзя было бы сломать другой программой.

Ke

Цитата:

Ну, так не придумали ещё такую программу, которую нельзя было бы сломать другой программой.

судя по твоим постам в теме комодо, все-таки
Цитата:

пользователь создает такую возможность

, ибо... (не хочу тебя обижать)


Добавлено:
а насчет посадить - очень смешно...

и по поводу отлавливает-неотлавливает.
решил провести эксперимент (у меня правда KIS), в момент закачки файла -



т.е. даже докачать не дает Аналогичное действие происходит, если разрешить докачать и попробовать открыть. Имхо, кав также справится с этой заразой.
Отсюда вывод - Касперский отлично справляется с заразой, а у тебя с настройками программы что-то не то

Цитата:

Имхо, кав также справится с этой заразой.

Не имхо, а так оно и есть. Картина такая же...
Чтоб comodo позволил что-то в себе изменить - надо так же, как в каспере, нажать на "разрешить", как при распаковке файло поставить галочку "Я согласен..." и делать упорно вид, что сам тут ни при делах, а проги - говно... и в ветке все сказки рассказывают о жизни заоблочной.

Ke
читаешь ли ты плакаты на экране? или без голых тёток плакаты не втыкают?

Ke
Ответил в новой теме.

Тема про вирус TMAgent: http://forum.ru-board.com/topic.cgi?forum=29&topic=12325

Ke
у меня тут глупый вопрос созрел - а ты удалить приложение это не пробовал?

Защиты от дурака нет, ошибки делают не программы, а пользователи. Сказал говномоде - всё равно положить, купил его, он сделает то, что ты просишь за эти деньги, нечего потом в суд подавать.
Здесь надо действовать не по принципу "давай попробую", а "пока не буду, сначала узнаю".



Он только устанавливать и разрешать умеет =)
А потом даже небось бэкапа нет, из тех, кто винду потом переставляет...

weider28
Цитата:

При установке Антивируса Касперского произошол сбой, - программа не была полностью установлена. Как удалить ее полностью?

KAVremover9
Утилита удаления позволяет полностью деинсталлировать следующие приложения:
Антивирус Касперского 6.0/7.0/2009
Kaspersky Internet Security 6.0/7.0/2009
Антивирус Касперского 6.0 для Windows Workstations
Антивирус Касперского 6.0 для Windows Servers
- Для 64-битных версий ОС утилита удаления может деинсталлировать только Антивирус Касперского 2009 и Kaspersky Internet Security 2009.

Stalker61
У меня почему-то пару раз KAVremover не справился
руками как-то лучше получается...