Ru-Board.club
← Вернуться в раздел «Программы»

» IKARUS anti.virus (security software, антивирус)

Автор: redwhiterus
Дата сообщения: 24.09.2010 06:56
А если предположить "повреждение" Framework, GUI я так понимаю не будет работать, а как с противодействием вирусам, хотя бы в фоновом режиме или на автоматических настройках?

Цитата:
Если программа уже установлена на вашем компьютере, в руководстве можно посмотреть раздел 9.1 там об этом сказано.

Я пока интересуюсь особенностями.
Автор: dgsjsj
Дата сообщения: 24.09.2010 08:26
redwhiterus

Цитата:
А если предположить "повреждение" Framework, GUI я так понимаю не будет работать, а как с противодействием вирусам, хотя бы в фоновом режиме или на автоматических настройках?


Полагаю, программа до устранения неполадок с GUI, имеет возможность управления из командной строки и продолжает функционировать в фоновом режиме, не снижая защиты.
Автор: verbatimdoshirak
Дата сообщения: 05.10.2010 15:07
Друзья,

а как у Ikarus дела с самозащитой? Как с winlock'ами, TDSS и прочими новомодными сложными зловредами? Может у кого есть личный опыт противостояния, или где-то обсуждается, найти ничего не могу. Касперские и прочие ноды постоянно трубят, что вот обнаружили-лечим, а Ikarus ничего не рассказывает.

Понравился механизм взаимодействия с вирлабом: указываешь в форме отправки мейл и приходит ответ, что вот тут точняк вирус и надо удалять, а вот тут мы сфолсили, сейчас исправимся. Оперативно и культурно!
Автор: dgsjsj
Дата сообщения: 05.10.2010 16:15
verbatimdoshirak

Цитата:
Может у кого есть личный опыт противостояния, или где-то обсуждается, найти ничего не могу. Касперские и прочие ноды постоянно трубят, что вот обнаружили-лечим, а Ikarus ничего не рассказывает.

В принципе тема и создана с целью почерпнуть информацию о продукте. На официальном сайте есть раздел новости, есть Twitter и IKARUS on Facebook. Если это совместить с онлайн переводчиком, то будет чуть информативней. На популярных ресурсах посвященных безопасности по понятным причинам пропагандируются другие продукты.
А мы тут тихо, скромно наблюдаем за развитием IKARUS Virus Utilities.
Вот заметил несколько дней назад, что версия движка обновилась, а в шапке уже неактуальная картинка.
Теперь это t3module: 1.1.90 Мелочь, а приятно сознавать, что педали крутятся.
Автор: sumchanin_Yuri
Дата сообщения: 05.10.2010 17:00
verbatimdoshirak
После Икаруса что-то не разу ничего никто не обнаруживал, как в случае с Касперским, ДокторВебом или Нодом (особенно последний). Кроме того Икарус работает даже без лицензии - лечит, обновляется и т.д.. У вышеуказанных сразу идет ограничения функционала (нет обновления, нет лечения).
Автор: verbatimdoshirak
Дата сообщения: 06.10.2010 08:03
Это хорошо, что ничего не находится после Ikarus. Но я спрашивал про самозащиту, думаю это важно.

Вот на известном АМ были тесты, но Ikarus там никогда не участвует. А ну как хитрый вирус просто отключит антивирус и делов ...

Похоже, никакой самозащиты нет, спокойно выгружается простым диспетчером. Жаль ...
Автор: dgsjsj
Дата сообщения: 06.10.2010 10:41
verbatimdoshirak

Цитата:
спокойно выгружается простым диспетчером. Жаль ...

Не кажется вам, что это выполнение одного из требований Microsoft, не выполнив которое не получить сертификацию продукта?
Желание услышать отзывы о самозащите вполне понятны, имхо подразумевать, что самозащиты нет наверное даже лучше, чем надеяться на неё.


Цитата:
Вот на известном АМ были тесты, но Ikarus там никогда не участвует.

Вы же не думаете, что его туда приглашают, а он игнорирует?
Это ведь не кружок по интересам. Бизнес который организовал и содержит ресурс просто так регулирует его политику.
Автор: verbatimdoshirak
Дата сообщения: 06.10.2010 15:14

Цитата:
Не кажется вам, что это выполнение одного из требований Microsoft, не выполнив которое не получить сертификацию продукта?
Желание услышать отзывы о самозащите вполне понятны, имхо подразумевать, что самозащиты нет наверное даже лучше, чем надеяться на неё.


А как же другие продукты проходят сертификацию? У других обычно сообщается, что операция не может быть выполнена, доступ запрещен (я про закрытие процесса в диспетчере). Не, ну есть конечно специальные меры - на тот же DrWeb периодически делают наезды с spidie, но просто так его не выкинешь. Вот ровно это я и имел ввиду, иначе незнакомый winlock спокойно прикроет лавочку и будет шуровать.
Автор: dgsjsj
Дата сообщения: 06.10.2010 17:48
verbatimdoshirak

Цитата:
У других обычно сообщается, что операция не может быть выполнена, доступ запрещен (я про закрытие процесса в диспетчере).

Проведите опыт:
1. закройте все процессы которые по вашему мнению имеют отношения к программе через диспетчер.
2. загрузите тестовый вирус например отсюда
3. определите что происходит.
Автор: verbatimdoshirak
Дата сообщения: 06.10.2010 18:21

Цитата:
Проведите опыт:
1. закройте все процессы которые по вашему мнению имеют отношения к программе через диспетчер.
2. загрузите тестовый вирус например отсюда
3. определите что происходит.


Чудеса! Не дает сохранять. Хотя process explorer сперва показывал, что нет от ikarus'а ничего, но после попытки сохранить eicar тут же в процессах появился guardservice и стал блокировать. Ладно, выходит что-то есть потайное, на уровне ядра, чего в процессах просто так не видно.
Автор: dgsjsj
Дата сообщения: 06.10.2010 18:39
verbatimdoshirak
И заметьте никто никому своего мнения не навязывал.
Цитата:
А мы тут тихо, скромно наблюдаем за развитием

Любые слова мудрости будет приветствоваться.
dgsjsj
Автор: dgsjsj
Дата сообщения: 29.10.2010 22:10
Впервые с момента пользования IKARUS Virus Utilities это примерно 2 года увидел обнаружение зловреда почтовым модулем Икаруса.

Результаты проверки на Virustotal

Письмо попало в почту случайно. Даже адресат не совпадал.

Модуль сработал в момент последовательного удалении неизвестной корреспонденции, когда происходит выделение очередного послания.
тема послания.
Your UPS Service [delivery@ups.com]
и следующий текст:
Good afternoon.

Your parcel has arrived at the post office on October 11. Our Driver was unable to deliver the parcel to your address.
To receive a parcel you must go to the nearest UPS office and show your mailing label.
Mailing label is attached to this letter.

You need to print mailing label, and show it in UPS office to receive the parcel.

Thank you.
UPS Logistics Services.
Добрый день.

Ваша посылка прибыла в почтовое отделение на 11 октября. Наш водитель был не в состоянии доставить посылку в Ваш адрес.
Для получения посылки Вам необходимо обратиться в ближайший офис UPS и показать свой почтовый ярлык.
Почтовый метка прилагается к этому письму.

Вам нужно распечатать наклейке, и показать его в офис UPS для получения посылки.

Спасибо.
UPS Logistics Services.


Типичный развод, в расчете на человеческие слабости.


Автор: aleksdem2
Дата сообщения: 22.11.2010 08:38

Цитата:
Активные участники тестирования новой русской версии 1.0.214 , нашедшие и отославшие 5 замечаний по программе

1. При установке программы (этап распаковки файлов) в окне программы вместо русских букв крякозяблы.
2. При обновлении программы на этапе установки программа совершенно беспочвенно пожаловалась на настройки сети (перед этим правильно всё определив) и долго думая заявила, что программу обновить недьзя. На сколько помню, это третий этап. А всё дело в том, что более новй версии нет. По крайней мере, я так понял. потому как вирусные базы затем были успешно обновлены и придальнеёшей работе и коменаде "обновить" пишет, что всё обновлено.
3. Хотя установлена последняя версия программы в окне "обновление" по поводу версии программы написано, что "Не обновлялась". Это не корректно. Должно быть написано, что установлена последняя версия.

Это у меня такое первое знакомство, а если серьёзно, то всем доброго времени суток.

Подскажите, пожалуйста, дилетанту, можно ли как-то базы отдельно сохранять и устанавливать Ikarus на компьютерах без подключения к Интернет?
Автор: dgsjsj
Дата сообщения: 22.11.2010 17:32
aleksdem2, здравствуйте уважаемый коллега.
В контексте замечаний к программе и бонусов в связи с этим более детально ответит George_S.
Если потребуется, я внесу изменения в шапку. Давно не было активности в этом плане, и видимо потребуются консультации с разработчиком.
Применительно к Вам конкретно попрошу у разработчика и George_S режима наилучшего благоприятствования т.к. знаю вас несколько лет как одного из адекватных собеседников по программам безопасности на нашем ресурсе.
Ну и более предметно по программе.
Языковый файл (vulang.ru), который вы можете корректировать находится в следующей директории.
C:\Program Files\IKARUS\virus.utilities\image
Если в нём нет фразы
"Не обновлялась", то мы повлиять на это не можем и это может исправить только разработчик.

Цитата:
Подскажите, пожалуйста, дилетанту, можно ли как-то базы отдельно сохранять и устанавливать Ikarus на компьютерах без подключения к Интернет?

Да - Можно сохранять базы и устанавливать на компьютерах без подключения к Интернет.
Базы VDB (T3sigs.vdb) хранятся в папке C:\Program Files\IKARUS\virus.utilities\ikarust3
Копируете и переносите на другой компьютер.
Эти же базы можно взять отсюда
Сейчас это 72.7 MB
Можно по способу в шапке обновляться.
Самый простой способ, которым я пользуюсь это копирую из папки ikarust3 на носитель и вставляю в аналогичную папку на другом компьютере у которого нет подключения к Интернет.
Базы подхватываются после перезагрузки сразу после копирования.
Могу рекомендовать создать папку Exclusions и хранить там нажитое непосильным трудом во времена Зукселей, если ещё не избавились от зоопарков.
Удачи.
Автор: aleksdem2
Дата сообщения: 22.11.2010 17:52
dgsjsj
Добрый день, коллега. Именно багодаря Вашему бесспорному авторитету и присутствию в данной ветке я сегодня впервые на свой собственный рабочий компьютер установил Ikarus. Спасибо за пояснения. Что касается "наилучшего благоприятствия" - отдельная благодарность. Довольно квалифицированный пиар (в хорошем смысле этого слова) данного продукта со стороны George_S также послужил моему решению сменить Avira именно на Ikarus.
Автор: George_S
Дата сообщения: 23.11.2010 16:17
aleksdem2
Привет. Спасибо за добрые слова. По-поводу "руссификационных глюков". Пока что изменений не будет. После Нового Года этот вопрос будет поднят(когда они подготовят очередной релиз, тогда и займёмся как в прошлый раз с тестом интерфейса и раздачей подарков тестерам).
Автор: sumchanin_Yuri
Дата сообщения: 23.11.2010 17:14
Здравствуйте Коллеги, а что у нас с лицензиями, будут ли они продливаться?!
Автор: George_S
Дата сообщения: 24.11.2010 10:04
sumchanin_Yuri
пиши мне в имейл
Автор: rayoflight
Дата сообщения: 03.12.2010 02:28
dgsjsj

Цитата:
WebGuardа нет

Странно,мне казалось Enable Internet download protection это и есть веб-антивирус.
И еще.
Выбираю на офсайте английский язык http://www.ikarus.at/en/private/products/index.html потом нажимаю Ikarus shop и после этого всё становится на немецком
https://ssl17.pair.com/goliat/shops/shop.php?s_id=ikarus
Оригинально.
Кроме того,зачем в меню Products and services IKARUS virus.utilities
значится два раза?

Автор: dgsjsj
Дата сообщения: 03.12.2010 06:34
rayoflight

Цитата:
Странно,мне казалось Enable Internet download protection это и есть веб-антивирус.

WebGuarda нет в том классическом понятии как это реализовано допустим в Avira AntiVir Premium в виде прохождения через некое подобие прокси сервера. Там ведь даже во временные файлы не пишется пока не отфильтруется.
Тут блокировка происходит уже записанных в кеш браузера зловредов, либо временных папках менеджеров загрузки. Я себе это так представляю.

Цитата:
Выбираю на офсайте английский язык http://www.ikarus.at/en/private/products/index.html потом нажимаю Ikarus shop и после этого всё становится на немецком

Сайт относительно свежий и есть казусы. Думаю разработчик должен поблагодарить за подмеченную несогласованность двух ресурсов.

Цитата:
Кроме того,зачем в меню Products and services IKARUS virus.utilities
значится два раза?

Сейчас сходу не удалось воспроизвести. Думаю поправят если есть огрехи.
P.S. Новую структуру сайта разработчика я не знаю т.к. мне это уже и не особо интересно было.
Как сделают русский интерфейс, тогда и посмотрим помогать ли устранять некоторые огрехи.
Спасибо за общение.
Автор: karnics
Дата сообщения: 06.12.2010 11:33
George_S
Я Вам ключ Бита отправил в личку, могу ли я на оставшееся время получить лицензию Икаруса?
Автор: George_S
Дата сообщения: 06.12.2010 13:07
karnics
ответил в личке. если что сюда: нужен еще скан накладной или акта о покупке. P.S. поспешите - после НГ акция кончается

Добавлено:
karnics
ответил в личке. если что сюда: нужен еще скан накладной или акта о покупке. P.S. поспешите - после НГ акция кончается
Автор: ua3vui
Дата сообщения: 08.12.2010 10:27
Не пойму... Форум что ли два дня лежал или зто у меня что глючило?
Автор: rayoflight
Дата сообщения: 08.12.2010 11:07

Цитата:
два дня лежал
Автор: vv07
Дата сообщения: 09.12.2010 08:50
Как я понимаю,IKARUS virus.utilities чистый антивир.Для полной защиты,в том числе инет,нужен IKARUS Complete Suite?
Вопрос,а его на три компа с одной лицухой ставить можно?
Хотим с друганами,окончательно свалить,с надоевшего глюкоанвира Касперского.
Есть ли в антивирусе,функция выбора,как в каспере(Добавить в исключение)или хотя как в TrustPort Antivirus,ничего не делать?
Автор: George_S
Дата сообщения: 09.12.2010 08:56

Цитата:
Вопрос,а его на три компа с одной лицухой ставить можно?

ДА. Но касается только для дома эта акция(То есть с друганами - попрёт ). Если в организацию - то надо 3 лицензии купить.


Цитата:
Для полной защиты,в том числе инет,нужен IKARUS Complete Suite?

Что Вы подразумеваете под защитой инет? Если фаерволл - то его нет и не намечается пока(можно использовать бесплатные фаерволлы, например - комодо).
Если анализ интернет-траффика на заразу - то это в нём делается, + с недавнего времени есть модуль антиспама внутри VU.
Автор: vv07
Дата сообщения: 09.12.2010 09:02
George_S
Скачал прайс,а там только для IKARUS virus.utilities,то есть IKARUS Complete Suite не подпадает.Но собственно,если нет фаера,то иIKARUS Complete Suite дома не нужен.
Какой сайт,наиболее надежен,для покупки через инет?Оплата через вебмони обязательна.
Автор: rayoflight
Дата сообщения: 09.12.2010 23:46
vv07
Вы же TrustPort собирались покупать или уже передумали?Можете ответить в параллельной ветке,очень интересует Ваше мнение
Автор: vv07
Дата сообщения: 10.12.2010 00:34
rayoflight
Так ищу лучший вариант.Учитывая,что Икарус действительно,только антивирус и пока в стадии доводки до ума,то видимо на TrustPort и остановимся,но выяснить все подробности,о возможностях Икаруса,тоже надо было.Тем более,у TrustPort ,нет возможности использования,одной лицензии,на 2х-3х компьтерах,а стоимость тоже нехилая.
Автор: rayoflight
Дата сообщения: 10.12.2010 01:10
vv07
http://forum.ru-board.com/topic.cgi?forum=5&topic=31007&start=60#18

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142

Предыдущая тема: Помогите найти ключ для Sony Vegas 8.0 Pro.

Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.