» Kaspersky Internet Security - KIS (часть 8)

Цитата:

Да, извините. Человечки появились после обновления баз. Так а как именно отрубить KSN через реестр?

http://forum.ru-board.com/topic.cgi?forum=5&topic=35152&start=860

SevereK20
Я про 12-ю версию спрашивал.

Smich
http://forum.ru-board.com/topic.cgi?forum=35&topic=48329&start=3840#10

esvq
Вообще-то я спрашивал через реестр, а не через готовый уже профиль. Не доверяю я этому профилю. Там слишком много изменений по сравнению с оригинальным файлом.

Smich
Тогда только вручную, через этот же файл profiles.xml, через реестр в KIS 2012 KSN, да и компоненты не отключить.

Я понимаю, мало кто еще проснулся, но вот такая новость
MySQL.com взломан и продается за 3000$
ЧТо насчет касперского, детектит?

Access denied
The requested URL cannot be provided

URL:

http://truruhfhqnviaosdpruejeslsuy.cx.cc/
main.php

Blocked by Web Anti-Virus

Reason: malicious link

Приветствую всех.
Столкнулся с проблемой работоспособности "общего доступа в интернет" и работающего KIS 12.
Собственно есть комп к которому подключен Ёота-модем и сетевуха проводная, которая смотрит в локалку конторы. Ётовское подключение назначено общим. На компе стоял KIS 11, так же как и на всех остальных в сети. Решили что нужно перейти на 12 версию, перешли. Вот тут то и начались непонятки, с неуловимой периодичностью (от часа до нескольких суток) стала рушиться сетка, компы не могут получить ИП, а если их назначить ручками то просто нету доступа в Инет. Т.е. КИС на компе-роутере отрубает подключение по локальной сети. На нем самом Инет вполне себе работает, а он другие компы тоже не видит.
Удаление КИС и чистка утилитой проблему решает.
Отключение сетевого экрана - не решает.

Может быть есть идеи?

DeAngel
Если а свойствах сетевой карты закомментировать фильтр-КИС?

Кстати сколько у вас компов в конторе?

KapralBel

Цитата:

Кстати сколько у вас компов в конторе?

5 вместе с компом роутером.

Цитата:

Если а свойствах сетевой карты за комментировать фильтр-КИС?

Не не пробовали, надо будет попробовать.



Добавлено:
В случаях вылета помогает отключение-включение "общего доступа в интернет". При этом сообщений в логах об ошибках нет, служба соответствующая работает.

Подскажите пожалуйста !!!!!
Стоит KIS 2012 , win 7 x64 Rus SP1
Запустил инсталлятор программы в безопасной среде , произвелась установка ... А где теперь мне эту программу установленную найти ?

iya_grisho
В C:\ProgramData\Kaspersky Lab\SandBox\

DeAngel
Я бы пока посоветовал оставить на проблемном компе 2011


Цитата:

5 вместе с компом роутером.

Мало, для корпоративки


Цитата:

Отключение сетевого экрана - не решает.

Не решает до возникновения проблемы или не решает после?

Ах. да... на всякий случай попытайтесь поиграть с настройками веб-АВ
И еще.. как обозначены на этом компе - внутренняя сетка и интернет

Ниже всякой критики при ЛЮБЫХ настройках защита фаервола.

Цитата:

Цитата: 5 вместе с компом роутером.

Мало, для корпоративки

Цитата:

ALL
продолжаются приключения со ссылками на релизы в шапках касперского...

Цитата:

Kaspersky Internet Security 9.0.0.736 CF2 - Rus

Дистрибутив здесь
MD5: DBBE185D1CE05768DC3EE000F64AE28C
SHA1: B545B6807E17B36A37E81A685EE6DAAE98CB51C7
CRC-32: C8BBB780
Цифровая подпись: 20 октября 2009 г.

Ещё дистрибутив здесь
MD5: 3BF79B05E2452DB0ECB5C5990DEF3178
SHA1: EAE708E2E50A996E5A076C1382DEF99A92DC2ED6
CRC-32: 4A26D05D
Цифровая подпись: 14 ноября 2009 г.

Цитата:

Kaspersky Internet Security 9.0.0.736 CF2 - Eng

Дистрибутив здесь
MD5: B3B43C10C0C4D23FB7B321923A2BC14E
SHA1: 135CE0E88BAD8307A15B515085710C250159AB9B
CRC-32: 6C529D37
Цифровая подпись: 14 ноября 2009 г.

Цитата:

Kaspersky Internet Security 11.0.1.400 CF1 - Rus

Дистрибутив здесь
MD5: 55C6543DA870E26A1EEE8B8D11926E42
SHA1: B295172ABE62E163290F3D5F60E5D65ACFC26989
CRC-32: 69DCFFFE
Цифровая подпись: 2 июля 2010 г.

Цитата:

Kaspersky Internet Security 11.0.2.556 CF2 - Rus

Дистрибутив здесь
MD5: 008BC4567DC63BA6C766C8E6B630950B
SHA1: 2BF04AD1B132EFB602BA041EFE157B7D947F0DA0
CRC-32: 7D73C756
Цифровая подпись: 6 октября 2010 г.

Ещё дистрибутив здесь
MD5: D6F1C207F1768DFC0DC8DA2A74F71D69
SHA1: 923F83215B1396A05833D193CA5F77ABBE686372
CRC-32: A2BB8F32
Цифровая подпись: 18 ноября 2010 г.

Цитата:

Kaspersky Internet Security 11.0.2.556 CF2 - Eng

Дистрибутив здесь
MD5: A79C10744C234B750A88FCE6AC1FC0A8
SHA1: 8A33BC196AAFE28E82C12CC3E41D71BAA8D3039D
CRC-32: 3038009E
Цифровая подпись: 18 ноября 2010 г.

ukeaerp

Цитата:

Ниже всякой критики при ЛЮБЫХ настройках защита фаервола.

Чем проверял?

KapralBel
Тот же pcflank, есть недоверие к нему?

Вот тогда расскажи как именно ты это делал
За методологией на офф.сайт теста отсылать не надо - своими словами

KapralBel
Все просто на самом деле там, в левом верхнем углу различные тесты, начиная с быстрого поверхностного теста, сканера портов, теста троянов, эксплойт теста и т.д.. вот по всем им и пробовал. ну пусть один соврет тест, ну два, ну не все же. Хотя чисто теоретически, как может соврать, например, тест сканера портов. К тому же по моей инфе именно pcflankом пользуются некоторые уважаемые структуры для проверки защищенности. А там грамотные сетевики, знаю точно!

Добавлено:
KapralBel
Если есть обьективнее тест - посоветуй, всегда готов прислушаться к авторитетному мнению.

Здравствуйте! А как можно откатиться с KIS 2012 на KIS 2011? Даже после чистки реестра при установке пишит что установлено более новое ПО?

imiawowan
удаляй штатными средствами
http://www.kaspersky.ru/support/kis2012/install?qid=208640505

ukeaerp
Почитай насчет этих тестов
http://support.kaspersky.ru/kav2010/all?qid=208636304

Gulftown

Цитата:

удаляй штатными средствами

Не, он хвосты гдето оставляет, програма удаляеться, но более старую версию не установишь.

imiawowan
А ремувером пробовали пройтись?

http://support.kaspersky.ru/faq/?qid=208635705

KapralBel
Прочел, спасибо... и тем не менее, напрашивается вывод, Нод5 проходит тест pcflank по скану портов нормально, Г-дата 2011 и 20122 нормально, TrustPort тоже в порядке, Авира аналогично, родной виндовый брандмауэр и тот показывает улыбочки в pcflank, а КИС дыряв, и при этом оффсайт дяди жени рассказывает что это все фикня, не обращайте внимания. Напрашиваются дополнительные нехорошие мысли в сторону продуктов Касперского. (Ничего личного, просто рассуждения вслух)

ukeaerp
Подумай почему безобидные тесты пропускаются, а вот нечто реальное блокируется
Хотя моему компу и хелкерн не страшен

Код:
UDP от 113.240.248.166 на локальный порт 1434    Запрещено: Intrusion.Win.MSSQL.worm.Helkern    29.09.2011 20:52:23    
UDP от 219.148.1.91 на локальный порт 1434    Запрещено: Intrusion.Win.MSSQL.worm.Helkern    29.09.2011 18:37:16    
UDP от 61.235.46.146 на локальный порт 1434    Запрещено: Intrusion.Win.MSSQL.worm.Helkern    25.09.2011 8:13:10    
UDP от 219.148.1.91 на локальный порт 1434    Запрещено: Intrusion.Win.MSSQL.worm.Helkern    24.09.2011 23:28:05    
TCP от 218.46.112.199 на локальный порт 6588    Запрещено: Scan.Generic.TCP    23.09.2011 21:26:34    
UDP от 61.235.46.146 на локальный порт 1434    Запрещено: Intrusion.Win.MSSQL.worm.Helkern    23.09.2011 6:27:45    
UDP от 203.194.116.207 на локальный порт 1434    Запрещено: Intrusion.Win.MSSQL.worm.Helkern    22.09.2011 17:57:13    
UDP от 61.235.46.146 на локальный порт 1434    Запрещено: Intrusion.Win.MSSQL.worm.Helkern    22.09.2011 14:17:54    

ukeaerp

Цитата:

Напрашиваются дополнительные нехорошие мысли в сторону продуктов Касперского. (Ничего личного, просто рассуждения вслух)

не скажу насчет личного, но что ничего умного не было сказано - отмечу.
Неужели непонятно, что я эти порты могу закрыть вручную без всякого касперского в несколько минут, что позволит мне пройти данный тест без всяких файеров? Или непонятно, что это же самое можно сделать в самом касперском ручной настройкой? Или лаборатория кажется настолько ленивой, что не внесла такое закрытие в дефолтные настройки?
А если подумать немно-о-ожечко, то станет ясным, что лаборатория четко соблюдает свою позицию - их защита работает в меру их разумения и гнуться под всякий очередной дешевый набор тестов не хотят и не будут. Было же ранее сказано про другой тест с тестовой программулькой, что лезла куда угодно и каспер ее пропустил. На вопрос "а почему???" они ласково-лениво ответили "эта программа нам известна как безопасная, потому ей дан статус доверенной". Ну, примерно, как Путин ответил на вопрос что случилось с лодкой подводной - "а... она утонула". И все. Имеется в виду, что вы там, на улице, можете сколько вам будет угодно полагать ваши программы и сайты тестовыми и болтать об этом, теряя свое время и время других форумчан - это они для ВАС тестовые. Ласково и лениво.
Отсюда, с улицы, я вам таки скажу, что в общем они правы. Хотя нам это здесь, на улице, не очень приятно.
Чтобы несколько сгладить минор, расскажу историю, вспомнившууюся мне по ассоциации. Есть один очень большой русский трекер. И есть люди, что рипают винилы в суперкачестве и выкладывают их там. И есть там жесткие требования к проверке качества - нужно выкладывать скриншоты спектра участка рипа. Не будет картинки - удалят публикацию. И был там некто, давно заработавший там супер репутацию мастера волшебного по качеству звука. Так вот, с некоторых пор он стал выкладывать вместо скриншота со спектрами картинку с голой задницей. Угадайте, была ли удалена хотя бы одна его публикация? Позже, то ли в целях приличия, то ли в виду некоего компромисса он заменил изображение упомянутого органа на нейтральную картинку с каким-то спектром, похоже, что одну и ту же для всех случаев.
Я не профессионал в оценке качества файерволов, как и большинство местных обсуждантов дыр в каспере. Но будучи профессионалом в программировании вообще и в частности, не могу отделаться от мысли о явном сходстве обсуждаемых доморощенных тестов и того как реагирует на них лаборатория с той самой задницей. Оно вам надо? Если не нравится - не пользуйтесь. А если не верите, то шепну по секрету, что антивирус - не есть предмет веры.

KapralBel
Одно из двух, толи продукты каспера не расходуют силы и время программеров и самой проги на подобную "мелочь", то ли каспер не желает создавать лишние стены для СОРМ 2, что вполне законно и закономерно.

Добавлено:
Alex_Last
Заметь, беседа касалась не только открытых портов, если прочтешь посты выше. (Что же касаемо "веры" антивирам - согласен на все 120%, ибо блажен кто верует, и силен кто ведает! в данном случае надеюсь это Alex_Last))))

ukeaerp

Цитата:

Заметь, беседа касалась не только открытых портов, если прочтешь посты выше

не-а, я не буду читать выше, лучше эти минутки на более полезные дела потрачу.
Можете полагать сказанное мною про порты как пример для более общего вопроса, о котором я высказался.
За 20 лет хождений по антивирусам я прошел Данилова, Нортона, снова Данилова и, наконец, осел на продуктах Лаборатории. За все время они ни разу не принесли мне пропущенной заразы (если не считать заразой их собственные глюки), да и, подозреваю, что и без них не много бы я той заразы увидел, тут все зависит от слежения за "чистотой рук".
А если таки глюкнет, на то заряжены акронисы и бекаперы, делающие по ночам свое дело.
Прошу прощения, что влез и перебил привычный, долгий и ни к чему не ведущий разговор. Они здесь не чита-а-ают...