» Kaspersky Administration Kit, KAV Wks & File Server

Fiskal
Про возможность не скажу, но попробуйте посмотреть этот радел: http://forum.kaspersky.com/index.php?showtopic=201743
Очень хорошо режет рекламу, если развернуть через админкит

Здравствуйте.У меня несколько вопросов.по Kaspersky Anti-Virus for Windows Workstations 6.0.4.1424 MP4 CF1

1.насколько хорошо справляется анти-хакер с современными сетевыми (хакерскими ) атаками.
2 Есть ли антибаннер.
3.Умеет ли лечить Kido? (kis 2010это умеет)

SibD у меня скорей необходимость порезать не рекламу, а сами сайты, а вернее приходящий с них контент.
архивы-ехе-мп3 получилось "грохнуть".
Не получается закрыть потоковое видео и торрент.
Можно как то прикрыть КИТом или надо думать в сторону другого решения.
Сеть под WorkGroup - политики не развернешь, у всех почти локальный админ (пока еще админ).

sasha_2
1. Достаточно хорошо, чтобы отбиться
2. Да
3. Да

Fiskal
Торенты - закрытием соответствующих портов.
Потоковое видео: http://forum.kaspersky.com/index.php?showtopic=142964
но там для KIS. Подозреваю, что как-то можно и к WKS прикрутить

sasha_2
Что ж ты почти повторяешь? ) отлично справляется с атаками у меня! Кидошников тоже рубит!

SibD закрытием портов, это я знаю. Но по логике, поскольку пользюки с правами админа - им ничего не помешает поправить настройки торрента (порт вывесить 80, к примеру).
и как крыть?
Интересует сам запрет на скачивание файла формата *.torrent
Как то так..

На 2003 сервере стоял каспер 6 для файл-сервера, грузил проц на 99%, притом не он сам, а как то "помехи" давал на svchost или на taskmgr. Проводник открывался по 3-4 минуты.
Подскажите как его настоить что бы он так не делал?

Fiskal
если будут лить, например, с рутор-а или ннм-клаба, то не поможет, т.к. там можно пользовать magnet-URI, соответсвенно файлик сформируется уже на клиенте

zeliboba
Цитата:

каспер 6 для файл-сервера

Какая точно версия? Сколько памяти на сервере? Откуда уверен, что это именно Kaspersky for File Server виноват? Посмотри в ProcessExplorer от Русиновича в закладку Threads того процесса, который есть много % ЦП . Какая dll виновата?

Эти сайты закрыты закрыты черным списком и встроенным в IE запретом.
Все не перекроешь, но все таки..
А магнет по маске никак не перекрыть?)

zeliboba
Есть 2 версии

Kaspersky Anti-Virus for Windows Servers Enterprise Edition
и
Kaspersky Anti-Virus for Windows Servers


и еще - терминал сервер поднят?

врядли, это ведь простая последовательность символов для вставки в торрент-клиент

Цитата:

Kaspersky Anti-Virus for Windows Servers

вот оно. 6.0, а дальше не скажу,дома уже.
Терминалки нет.
Памяти 2гб
Узнал сразу после его сноса. Комп еще не перегружал, а нагрузка сразу в 0% упала.
Хотя поставил его обратно, по дефолту, пока вроде в норме, завтра гляну.

Цитата:

KAK 8 и KAV 6 последние билды, в админките стоит групповая задача полной проверки серверов и ворекстейшенов раз в 14 дней в 11 часов, на деле на некоторых компьютерных уже не один день данная задача запускается каждый день. Полная проверка выполняется, заканчивается, и на следующий день опять стартует в 11 часов. Что за фигня такая и как полечить? Сначала было замечено это на windows server 2008 r2, теперь уже и на windows xp sp3.

сам спросил, сам и отвечу: похоже что расписание "каждый N дней" работает криво, и в моем случае, 14 дней видимо считывалось как 1 день... изменил режим запуска на "раз в месяц" и проблема исчезла, хотя это и не совсем то, что я хотел, но все-равно лучше, чем каждый день полная проверка.

zeliboba
Если лицензия BSS а не отдельная на серверный продукт то рекомендую 2й (Энтерпрайз) - лапочка.. ням-ням.... я после него на обычный смотреть не могу

настраивается - от и до.
Например:
* разные уровни защиты на конкретные папки/диски/файлы
* патчи - без перезагрузки


Кстати какая была - 6.0.?.???

Kaspersky Anti-Virus for Windows Workstations 6.0.4.1424 MP4 CF1 - Rus и КИС 2011 по детекту вирусов одинаковые если нет то кто лучше ?

Цитата:

Цитата:
а вот еще вопрос. возможно-ли удаленно обрабатывать необработанные объекты?


Появились компы с таким вердиктом?

ну да. политика настроена на автоматическое лечение зараженных объектов, неизлечимые - удалять. есть несколько компьютеров в статусе которых "есть необработанные объекты"

verlia

Цитата:

Kaspersky Anti-Virus for Windows Workstations 6.0.4.1424 MP4 CF1 - Rus и КИС 2011 по детекту вирусов одинаковые

Базы - одинаковые, значит и детект одинаковый.

Цитата:

кто лучше ?

Лучше Kaspersky Anti-Virus for Windows Workstations 6.0.4.1424 MP4 CF1, нет глюков, багов, и всего остального, что есть у KIS, имеет адекватные настройки. Вообщем у меня на KIS, после него желание возвращаться нет, и наврядли появится.

vitarapt

Цитата:

есть несколько компьютеров в статусе которых "есть необработанные объекты"

Ничего удивительного. Проактивка в карантин закидывает подозрительные, например вот такой Invader якобы. Фактически это Trojan.Win32.Scar.cqan (со вчерашнего дня в базах ЛК).

strannik727

Цитата:

Вообщем у меня на KIS, после него желание возвращаться нет, и наврядли появится.

+100%

да я ж не удивляюсь, а спрашиваю: возможно-ли такие необработанные подозрительные объекты просматривать удаленно и принимать решение об их лечении/удалении?:)

Mushroomer
Спасибо конечно, но мне хотелось понять - как можно осуществить вот это:
"...Если вам необходимо переустановить/обновить операционную систему, то убедитесь, что для Антивируса Касперского были сохранены следующие данные:

код активации или файл ключа был сохранен/переписан на любой другой носитель, который не будет отформатирован в процессе переустановки/обновления операционной системы;

настройки Антивируса Касперского были экспортированы, а файл настроек был записан на любой другой носитель, который не будет отформатирован в процессе переустановки/обновления операционной системы;

файл баз Анти-спама (antispam.sfdb) был скопирован на любой другой носитель, который не будет отформатирован в процессе переустановки/обновления операционной системы.
Файл баз Анти-Спама есть только у Антивируса Касперского для Windows Workstations.

антивирусные базы были загружены в отдельную папку, которую затем скопировали на съемный носитель или сетевой ресурс..." - это статья из базы знаний. где хранится это и можно ли сохранить простым копированием в другую папку.

vitarapt

Цитата:

возможно-ли такие необработанные подозрительные объекты просматривать удаленно и принимать решение об их лечении/удалении?

С АК запросто. Обнови базы, сделай повторную проверку на локальной тачке и принимай решение: убить или это фолс.

LOKOfanat
Предыдущий мой ответ касался только вот этого
Цитата:

код активации или файл ключа был сохранен/переписан на любой другой носитель, который не будет отформатирован в процессе переустановки/обновления операционной системы;

Цитата:

антивирусные базы были загружены в отдельную папку, которую затем скопировали на съемный носитель или сетевой ресурс..." - это статья из базы знаний. где хранится это и можно ли сохранить простым копированием в другую папку.

Настрой копирование антивирусных баз в сетевую директорию при их обновлении.

файл баз Анти-спама (antispam.sfdb) скопируй, настройки экспортни. В чем вопрос-то?

zeliboba
KapralBel
наблюдается такая загрузка проца при зависании задачи обновления в связи с периодическими косяками в базах на серверах лаборатории (стабильно - ни месяца без гемороя ). помогает снятие задачи обновлений с удалением *.ini или некоторых папок с последующим запуском обновления.
Иногда такое наблюдается при работе в одно время задач обновления и проверки ПК.

кстати, у меня на сервере точно та же ситуация. процессор грузится на 100%, но что любопытно, дело не в каком-то конкретном процессе. Например запускаю anvir и вижу как процесс anvira грузит проц на 40%, services еще на 30 и плюс еще допустим up2date Касперского на все остальное. Если закрываю Анвир и завершаю обновление касперского, запускаю process explorer и вижу как процесс taskmgr грузит проц на 50%
сильно тормозит проводник, приложения запускаются очень долго. При работе из сети с общими дисками сервера и с базой данных все нормально (тормоза не замечаются). Проверка ничего не показала. Что это может быть знает кто-нибудь?
На сервере поднят сервер терминалов, файловый сервер, dns и wins. Оперативки 2гб. Раньше работало все отлично. В какой-то момент вдруг начал тормозить.

Интересное кино... седни WKS на sticky password набросился... объявил его hacktool kiser-ом и рычал как скаженный, пока не внес в исключения... а раньше такой паранойи не было...

crowbar

Цитата:

Интересное кино... седни WKS на sticky password набросился... объявил его hacktool kiser-ом и рычал как скаженный, пока не внес в исключения... а раньше такой паранойи не было...

На их форуме один любопытствующий человек спросил, почему антивирус детектит крякнутый Kaspersky Password Manager, как hacktool, а Sticky Password (с которого слизан Password Manager) нет, вот видимо и добавили в базы... Я поставил кряк от 0utC4St, его пока не добавили в базы.

All
На Windows 7 x32, установлен Kaspersky Anti-Virus for Windows Workstations 6.0.4.1424 MP4 CF1, как перенести все базы, и обновить антивирус из них, на такой же, но новой системе, чтоб не качать заново?

SibD

Цитата:

наблюдается такая загрузка проца

Это вопрос или информация к размышлению

Если вопрос - то такой косяк у меня не наблюдался

Добавлено:
vitarapt

Цитата:

есть несколько компьютеров в статусе которых "есть необработанные объекты"

АдминКит - Хранилище - Файлы с отложенной обработкой - почисти