» Kaspersky Internet Security - KIS (часть 8)

xMOHOXPOMx
Ну этой именно не чистил...чистил реестр Windows 7 Manager + CCleaner...+ вручную весь реестр перековырял...

SVicUL, если вы хотите, чтобы запрос и на доверенные приложения был (а firefox будет в доверенных), то помимо совета xMOHOXPOMx'а идем в Сетевой экран - Настройка - Вкладка "Правила программ". Сворачиваем все списки. Строчка "Доверенные" - правый клик на зеленой галочке (колонка "Разрешение") - Выбираем "Запрос действия".
Тоже самое с группой "Слабые ограничения".

xMOHOXPOMx,

Цитата:

сделать так, чтобы правила в сетевом экране создавались не автоматически, а с запросом, как в фаерволах всех остальных?

Снимите выделенные галки в чекбоксе...

Не работает так: сделал как вы сказали, еще удалил в настройках Сетевого экрана группу "MOZILLA". Запустил firefox и спокойно "вылез" в интернет. В КИСе автоматически создалось разрешающее правило. Т.е. не блокируется и отсутствует какое-либо информирование, что программа полезла в сеть.

LacRosE,
Спасибо, так работает. Знал об об этом, но думал, что где-то настройка есть для этого.


Повозился немного с KIS, в основном с настройками сетевого экрана. Что сказать? Если оставить все по-умолчанию в режим iдомохозяйка, то все работает нормально: тихо, спокойно, вопросов не задает. А вот если пытаться вмешиваться в работу, настроить под себя, то синие экраны смерти возможны (до КИС я на win7x64 их никогда не видел), куча багов в управлении и интерфейсе. Создается впечатление, что фаервол здесь прикручен кое как, лишь бы как-нибудь работало.

Цитата:

еще удалил в настройках Сетевого экрана группу "MOZILLA"

Зачем?


Цитата:

куча багов в управлении и интерфейсе

Какие?

Однако. Я в шоке от уровня такого вопроса
Пароль на удаление лицензии не ставится значит её может несанкционированно удалить (или она станет неактивной после сбоя у лицензионных пользователей) каждый кто-имеет доступ к GUI.
Дальше.
После несанкционированного удаления лицензии (или\и сбоя у лицензионных пользователей) перестает работать сетевой экран.
Ещё дальше.
Любая сеть становиться полностью доверенной.
Потом.
ПК становится уязвимым для любых сетевых атак.

P.S. ... да совсем становится Спокойной ночи.

cdrom2
А прочитать повнимательнее

1. Лицензия вдруг стала невалидной
2. Отлючилась вся защита, а не один файрволл
3. Когда лицензию обновляют - защита продолжает работать

KapralBel,

Цитата:

Цитата:
куча багов в управлении и интерфейсе

Какие?

Просто начните пользоваться Сетевым экраном, не на автопилоте, а как надо, ручками настраивая необходимые правила нужным программам, включив в помощь логи. Так, как с обычными фаерволами. И сразу баги попрут. И вопросы лишние отпадут.

SVicUL
и Др.
Просмотрите это видео,и многие вопросы отпадут сами собой.

xMOHOXPOMx,
Вы Кашпировский, знаете какие у меня вопросы, и есть ли они у вообще?

SVicUL

Цитата:

Вы Кашпировский, знаете какие у меня вопросы, и есть ли они у вообще?

Дружище! Это не кокретно для Вас... Это и для Др.

SVicUL

Цитата:

Просто начните пользоваться Сетевым экраном, не на автопилоте, а как надо, ручками настраивая необходимые правила нужным программам, включив в помощь логи. Так, как с обычными фаерволами. И сразу баги попрут. И вопросы лишние отпадут.

Спасибо, повеселили
Вариант - что я умею его настраивать не рассматривался?

KapralBel
Цитата:

2. Отлючилась вся защита, а не один файрволл

Файрвол - основное. Если отключится всё, кроме фарвола, то ответственность за неудобства (в т.ч. и возможное заражение) ложится на владельца лицензии (тут всё логично). А если отключится (не по вине юзера) файрвол (или\и родительский контроль), то кто будет за это ответственен? По логике "Тот, кто лицензию приобрел" - абсурд получается. "Родительский контроль" - это компонент непростой (его отстуствие родители могут увязать с таким понятием как "развращение малолетних").
Цитата:

3. Когда лицензию обновляют - защита продолжает работать

Лицензия слетела в отсутствие ее владельца, а комп подключен к инету. Кто виновен? Провайдер? Так он не отвечает за настройки системы (дырявые) у юзера...

Цитата:

вручную весь реестр перековырял...

Дело не в реестре а в драйверах которые каспер при деинсталляции оставляет в папке C:\Windows\System32\drivers свои драйвера.

cdrom2

Цитата:

Файрвол - основное.

Показывай список угроз на твоем компе

На своем показать не могу (в начале недели проверял одну фишку и для этого переустанавливал КИСулю, зря конечно - на моем компе бага не вопроизвелась.) Но там было 2 Хелкерна, 2 трояна на флэшке и 1 фишинговая страница

А так в среднем (у знакомых) - в основном идет то что отлавливает веб-АВ (уж больно дети у них оВКонтакте-нные )

Здравствуйте! Подскажите , а что за продукт такой KES ? Что это за KIS такой или что ? Можно поподробнее...

iya_grisho
Это корпоративный аналог КИС, с удаленным управлением и дополнительными модулями
http://www.kaspersky.ru/endpoint_security

KapralBel
"Файрвол - основное" - это не утверждение, того что из-за отключенного файрвола можно получить бОльшие неприятности, чем из-за отключение других компонентов. А то, что при "несанкционированном слете в аут" лицензии, именно через отключенный файрвол и Родительский контроль, можно получить неприятности, о которых владелец лицензии и не узнает вовремя.
Если отключатся другие АВ-компоненты, то владелец лицензии будет знать, что опасно запускать незнакомые файлы, заходить на непонятные сайты, пихать флешки и т.п. (т.е. его активные действия могут вызвать проблемы. Его бездействие, в этом случае, будет полезным.) А будет он об этом знать, поскольку получит уведомление.
Если же отключится файрвол или РК - наоборот, то ему (владельцу лицензии) необходимо будет сразу же принимать активные действия (включать встроенный файрвол, принимать дополнительные меры для фильтрации трафика аналогом РК). Хорошо если он будет присутствовать при "слете лицензии", а если нет...???

Логичней было бы отключать файрвол и РК только после нескольких неудачных попыток обновить лицензию. Правда в этом случае надо в самОм КИС ограничить доступ на функцию получения лицензии (что б исключить возможность случайного использования функции получения лицензии другими лицами).

Забавно, в продуктах Каспера нашли уязвимость

gjf

Цитата:

Забавно, в продуктах Каспера нашли уязвимость

Любопытно - если запустить "Поиск уязвимостей", то каспер занесёт себя в заветный список?...

Лучше уж просканировать софтом от Secunia (дав ему в КИС соответствующие разрешения и отключив самозащиту).

cdrom2

Цитата:

Лучше уж просканировать софтом от Secunia...

Это был сарказм А так да - Secunia

WildGoblin
Цитата:

Это был сарказм

Ну это понятное дело.
Второй вопрос. Если запись об этой уязвимости появится у Secunia, то резанут ли ее в ЛК для своего модуля?

gjf
Прикольную версию нашел хацкер
KIS 2011 v12.0.0.374

А теперь смотрим сколько пшика осталось
Kaspersky Internet Security Memory Corruption Vulnerability

"Уязвимость" исправлена еще год назад (тогда же и была найдена).

m_i_k_e_812
Откуда такие сведения?

m_i_k_e_812
Только в KES, ЕМНИП. В остальных - нет.

KapralBel (21:58 23-12-2011)
Цитата:

А теперь смотрим сколько пшика осталось
Kaspersky Internet Security Memory Corruption Vulnerability

Спасибо за ссылку. Много смеялся. Не ожидал от Ильи, видимо, окончательно он отрёкся от бывших работодателей.
А реакция офтроллей стандартна, поэтому не удивила.

http://www.anti-malware.ru/news/2011-12-22/5084


Цитата:

Важно отметить, что о данной ошибке стало известно еще год назад, о чем специалисты Vulnerability-Lab Team уведомили вендора. На данный момент уязвимость исправлена.

m_i_k_e_812

Цитата:

Важно отметить, что о данной ошибке стало известно еще год назад, о чем специалисты Vulnerability-Lab Team уведомили вендора. На данный момент уязвимость исправлена.

Цитата:

Дефект был обнаружен в таких продуктах как:

Kaspersky Anti-Virus 2012 & Kaspersky Internet Security 2012

KIS 2012 v12.0.0.374
KAV 2012 v12.x

Взаимоисключающие параграфы?

gjf

Цитата:

Взаимоисключающие параграфы?

А то
Думаешь почему я спросил откуда взялась инфа

А вообще с технологией загрузки поврежденного кфг исследователь конечно лопухнулся

Даите мне trial resetter плиз, не могу наити мошного ресетера