» KAV / AVP / Антивирус Касперского (Часть 8)

Продукт KAV 11.0.2.556 (b.c)
Отключены все модули кроме "Файловый антивирус" и "Мониторинг активности",
отключены опции "Уведомлять о новостях", "Я согласен участвовать в Kaspersky Security Network".

Пытался отключить опцию "Уведомлять при выходе обновлений и новых версий", после перезахода в окно настроек она снова включена - т.е. они создали лишь видимость выбора этой опции, очень весело!
Я не одинок http://forum.kaspersky.com/lofiversion/index.php/t195009.html http://forum.kasperskyclub.ru/index.php?showtopic=25543

В списке серверов "Серверы обновления 'Лаборатории Касперского'" отключены, добавлены 3 личных локальных сервера.

Таким образом по идее касперски должен лезть в сеть только на эти 3 сервера обновления и никуда больше, что же я имею?
Касперски непрерывно изо всех сил ломится на какие-то свои IP, в основном на порт 80, иногда на 443 и 2001.

Пытался найти какую-нибудь информацию в сети, люди задаются этим вопросом:
http://forum.kaspersky.com/index.php?showtopic=184239
http://www.wilderssecurity.com/showpost.php?s=a89a198c1aed3c256c4ee64248e73687&p=1724837&postcount=168
http://forum.kaspersky.com/index.php?showtopic=176989
http://forum.kaspersky.com/index.php?showtopic=183515
http://forum.kaspersky.com/index.php?showtopic=175502

Ответа нигде не последовало, за исключением одного утверждения модератора, что это "urgent detection system. the signatures are not yet released via update.", но даже если это так как его отключить-то? Сейчас пришлось заблокировать файрволлом.



UPD:
Естественно что при прочтении моего сообщения первая же мысль возникает ответить что "касперский работает проксей для всех программ, проверяя их траффик". Но 1) Как, я говорил, все модули, кроме файлового и поведенческого, отключены - т.е. как прокси он не работает 2) Никаких других приложений пытающихся попасть в сеть при этом не запущено

alinto
http://downloads.kaspersky-labs.com/products/russian/homeuser/kav2011/kav11.0.1.400ru.exe

Gulftown
Кажется созрели
19 Aug 2010 13:16:23 - http://downloads.kaspersky-labs.com/products/russian/homeuser/kav2011/release_notes_kav11.0cf1_ru.html

BooHOY
Наверняка, в ЛК стали торговать не только услугами по обнаружению невредоностных программ (по частным заказам соронних производилелей софта для борьбы с нелицензионным использованием их ПО), но также и приторговывают полученной статистикой и "тырят" софт.

#

Stalker61
20 августа, согласно многолетней традиции

facepalm
Воинствующим стоит не херню нести, а просто обратиться в суд, ага.

Gulftown
ну эта версия уже давно гуляет, тем не менее на офсайте нет ничего по этой версии.

BooHOY
Попробуйте отключить Kaspersky Security Network еще и через реестр.

All
Подскажите ключ реестра для отключения обновления компонентов KAV 2011 556 (чтоб эксплойт не слетел).
Нашел:HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP11\profiles
Updater\settings UpdateExecutables значени о.
Но патч C почему то все равно установился!

Сегодня система (W7) начала говорить, что КАВ 2010 отключён и всё предлагала его включить хотя КАВ работал. Включение его через "Центр поддержки", перезагрузки не помогало. Было такое у кого?
Обновился до 2011 - всё нормально стало. Не знаю, что так 2011 ругают. Интерфейс улучшили точно, а остальное посмотрим.

strannik727
Нашёл, что KSN отключается через реестр путём установки параметров


Код: [HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP11\settings]
"EnableStatistics"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP11\settings\def]
"EnableStatistics"=dword:00000000


[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP11\profiles\ProcMon\settings]
"UseKLSRL"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP11\profiles\ProcMon\settings\def]
"UseKLSRL"=dword:00000000

alinto
Все правильно, партнерам её выдали в июле
проверили, обкатали теперь выкладывают на оф.сервера
завтра-послезавтра будет объявление о начале продаж на сайте

Gulftown
Ждемс официального анонса и поднимаем в шапку.

2 All
Кстати, это все та же партнерская версия, что висит в шапке.
CRC32: 82B6CFA0
MD-5: D0D5251A5AA31A22DF7C3F6E24070FCC
SHA-1: 009A82E1A85E079E360C1A729F48AEAE9DCCC4E1

ключ для касперского 2009 версия 8.0

Ka4ora

Цитата:

ключ для касперского 2009

не ту тему выбрали - это Программы (и здесь варез запрещен), а вам надо в Варезник KAV или KIS (в зависимости от того какой продукт у вас установлен)...

Gulftown
ну за это время я думаю, может что и подправили, почти 2 месяца срок немалый. Поэтому уже хочется действительно финал.

BooHOY

Цитата:

Нашёл, что KSN отключается через реестр путём установки параметров


Код:
[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP11\settings]
"EnableStatistics"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP11\settings\def]
"EnableStatistics"=dword:00000000


[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP11\profiles\ProcMon\settings]
"UseKLSRL"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP11\profiles\ProcMon\settings\def]
"UseKLSRL"=dword:00000000

Посмотрел у себя, они и были все по нулям, т.е. дело не в KSN или дело не только в этих ключах.

Это не те ключи, которые отключают KSN, вот правильные:
[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP11\profiles\KSN_client]
"enabled"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP11\profiles\KSN]
"enabled"=dword:00000000

alinto

Цитата:

может что и подправили, почти 2 месяца срок немалый

с первым обновлением все исправления будут на вашем компьютере

или остается ждать очередной Critical Fix 2

Цитата:

20 августа, согласно многолетней традиции

видно изменили ей, нэту пока

Про новый AVPTool11 кто-нить знает что-нибудь?)

alinto
выходные - дело святое


в понедельник к обеду, если не забудут

Fraerok
Цитата:

Про новый AVPTool11 кто-нить знает что-нибудь?)

Это БЕТА, лучше использовать текущую версию. Глядя как криво они последнее время пишут - лучше не рисковать.

Как лучше настроить KAV 2011 с качалкой IDM ? Подскажите, а то FAQ Касперского меня не убеждает (справка в программе по доверенным программам и исключениям). А IDM доверенная прога или исключение?

В новой версии официального Updater-а выбросили 7-ку. Пока 7-ка еще обновляется самостоятельно или через zip-ы.

Crusader2012
А что, проблемы какие-то есть? Проблемы скорее могут возникнуть с сетевым экраном, но его в KAV нет как бы.

Цитата:

А IDM доверенная прога или исключение?

в группу "Доверенные" входят программы, подписанные цифровой подписью доверенных производителей, а также присутствующие в централизованной базе данных известного программного обеспечения.
На работу таких программ не накладывается никаких специальных ограничений, но они контролируются компонентами "Проактивная защита" и "Файловый антивирус"

Добавлено:
Настройка - проактивная защита - пункты "имеющие цифровую подпись" и "содержащиеся в базе ..." отмечены?

WatsonRus 23:01 18-02-2011
Цитата:

В новой версии официального Updater-а выбросили 7-ку. Пока 7-ка еще обновляется самостоятельно или через zip-ы.

нет, она уже не обновляется, тоесть обновления для неё уже не скачиваются, так что и нет надобности для неё в апдейтере.

OFFEND
Проблемы, да не особо. Когда ставишь IDM в "Доверенные программы" и ставишь галку "не проверять открываемые файлы", то закачка бежит, а вирусы и всякая дрянь? Убираешь галку - гораздо медленнее да и каспер ковырнет какой-нибудь файл, обидно, когда скачал 3 гига да еще без поддежки докачки.

regist123

Цитата:

нет, она уже не обновляется, тоесть обновления для неё уже не скачиваются, так что и нет надобности для неё в апдейтере.

Как это не скачиваются если скачиваются.
Сегодня дважды обновлялся.
Последний раз в 14-00 по Москве и сейчас у меня Дата выпуска баз: 19.02.2011 8:15:39

Crusader2012
а вы пробовали IDM вовсе исключить из списка с Правилами исключений Доверенной зоны?

В Антивирусе Касперского пользователь может сформировать доверенную зону программ, которая не будут контролироваться антивирусной программой в процессе работы. Доверенная зона формируется на основе списка доверенных программ и правил исключений.

При формировании списка доверенных программ следует помнить, что в таком случае Антивирус Касперского прекращает контролировать файловую и сетевую активность программы, а также ее обращения к реестру. При этом сам исполняемый файл программы по-прежнему продолжает проверяться антивирусом на вирусы. Если вы хотите полностью исключить программу из проверки, тогда целесообразнее использовать Правила исключений Доверенной зоны.

PS. Правила исключений Доверенной зоны - это то, что как раз вы пытаетесь настроить.
PPS.
Цитата:

да и каспер ковырнет какой-нибудь файл, обидно,

Да вроде антивирус для того и нужен - "ковырять" чёнить.
Это в настройках компонентов - "Действие при обнаружении угрозы - запрашивать (лечить, удалять)"

regist123 12:15 19-02-2011
Цитата:

нет, она уже не обновляется, тоесть обновления для неё уже не скачиваются

7-ка не обновляется лишь по официальному мнению ЛК. Реально 7-ка еще прекрасно обновляется. И zip-ы с обновлениями выходят.

strannik727

Цитата:

Это не те ключи, которые отключают KSN, вот правильные:
[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP11\profiles\KSN_client]
"enabled"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP11\profiles\KSN]
"enabled"=dword:00000000

Спасибо, действительно подействовало, правда совсем не перестал куда-то лезть, но стал лишь изредка (в том числе при старте) делать одну попытку подключиться, к например:
65.54.81.114:80
64.214.231.138:80
64.214.231.139:80
64.214.231.160:80
85.159.233.98:80