» Kaspersky Internet Security - KIS (часть 8)

Цитата:

а не проще дождатся 2 половины августа и скачать 2012 с kaspersky.ru ?

А смысл ждать, если можно уже сейчас все сачать???

KapralBel
где смотреть логи? в отчетах нет ничего.
диспечер задач это контроль программ?

Цитата:

диспечер зада

Менеджер задач правой кнопкой мыша по К в трее

да поиск руткитов был, просто файл с настройками чужой=) буду дальше мониторить с выключеным

А кто-нибудь знает, где ключи можно свежие достать для КИСа?

Kirpix

Цитата:

где ключи можно свежие достать для КИСа?

Здесь:
http://forum.ru-board.com/topic.cgi?forum=35&bm=1&topic=48329&glp

Есть папка, в которой много файлов...многие из файлов заражены вирусами. При копировании этой папки вирусы блокируются и не копируются.
В настройках нашёл пункты - Удалять, скинул галочку. А как снять блокировку - не нашёл. А очень надо чтобы скопировались все файлы, включая зарежённые вирусами. Подскажите, пожалуйста..

SevereK20

Цитата:

А очень надо чтобы скопировались все файлы, включая зарежённые вирусами. Подскажите, пожалуйста..

Самое простое - просто выгрузить KIS на время копирования.

strannik727
слишком часто пришлось бы это делать...и объёмы копируемой информации такие, что копирование занимает порой очень продолжительное время..
Я поспешил с вопросом... уже сам нашёл.
Если кому пригодится - Заходим в настройки - Файловый антивирус - Настройка - Вкладка дополнительно - ставим Режим проверки - При выполнении.

Jakut88


Цитата:

А смысл ждать, если можно уже сейчас все сачать???

смысл торопится скачать новую версию продукта когда её официально не выпустили

KapralBel


Цитата:

2. не половину, а больше и так оно и есть
1. что именно тормозит?

ага а потом пользователи все меньше и меньше в антивирусах, ОС разбиратся начинают
вроде это слово не использовал. если незамечать проблему это не значит что её нет

jazz24

Цитата:

ага а потом пользователи все меньше и меньше в антивирусах, ОС разбиратся начинают
вроде это слово не использовал.

А теперь переведи на русский


Цитата:

если незамечать проблему это не значит что её нет

Ну если так рапортовать
"Ой у меня проблема, в чем она состоит я не скажу" - то естественно не заметят
Смотри - я уже сколько пытаюсь добится конкретики по вышеуказанной проблеме? и какой результат?

Добавлено:
kobakis

Цитата:

просто файл с настройками чужой

Так-с.... и какие там настройки были???

Есть несколько вопросов по запуску задач (сканирования, поиску уязвимостей, обновлению баз и т.п) KIS по расписанию и по условию.
Интересует имеется ли приоритет запуска одних задач перед запуском других.
1.А именно если запущена задача A, то до ее завершения не запустится задача В... или если запущена задача С, то при запуске задачи D задача С приостанавливается до завершении задачи D.
2.И можно ли пользователю выбирать приоритет указанных типов задач.
3.Можно ли централизованно отобразить время (условия) запуска/приостановки/завершения для всех подобного рода задач.
4. Можно ли автоматически использовать данные о производительности системы если надо запустить несколько задач. (на слабых может запуститься только одна задача, на многоядерных - несколько).
Вопросы очень актуальны при использовании KISы недостаточно квалифицированными пользователями и для предотвращения резкого снижения производительности системы при одновременном выполнении нескольких задач.

Или может есть ли ссылка на соответствующую статью базы знаний ЛК?

Спасибо.

cdrom2
1. Нет... будут выполнятся параллельно
2. нет. разве что разнести по времени вручную
3. и 4. аналогично

Так... встречный вопрос - вы где так используете КИС ? в конторе что ли?
Вопрос к чему - КИС предполагает, что пользователь хозяин компа - и что командует то и будет выполнять.
Для конторы лучше юзать корпоративку - там другой подход .
Работай по специальности и не лезь в антивирус

KapralBel
Цитата:

Так... встречный вопрос - вы где так используете КИС ? в конторе что ли?

Нет. Просто есть много знакомых, которые беспокоятся о безопасности системы (и в этом они абсолютно правы ) и ни как не уведомляется о возможных проблемах. Хотя только лишь уведомления, а не автоматическое "разграничения задач во времени", постоянно бы раздражали. А ограничивать (отключать запуск задач в автоматических режимах) их - это неправильный подход.
P.S.ИМХО,а вообще менеджер задач по расписанию (условию) не помешал бы.

cdrom2
Ясно...
Могу подсказать как поступать на этом этапе

Поясните знакомым
1. Антивирус не отключать
2. Соответственно полную проверку запускать не нужно. т.к. она по большому счету нужна только в случае подозрения (или уверенности), что зверек все таки просочился
3. Флэшки (и т.п. источники) проверять по запросу самого антивируса

ЗЫ. Советы естественно не абсолютные

KapralBel
Спасибо.

Цитата:

1. Антивирус не отключать

В большинстве случаев для этого можно работать только из-под ограниченной учетной записи. Но тогда нельзя устанавливать (обновлять) ПО. Хотя основное это стабильность работы.(Речь идет только о действиях пользователя не снижающих уровень безопасности. И это порой бывает единственно, что можно аргументированно доказать пользователю. )


Цитата:

2. Соответственно полную проверку запускать не нужно. т.к. она по большому счету нужна только в случае подозрения (или уверенности), что зверек все таки просочился

Все признаки заражения, увы, не всегда очевидны (за исключением пожалуй самых очевидных: медленная работа системы, проблемы с трафиком, исчезновение файлов и т.п.), а устаревшие (непропатченные) файлы, подмененные файлы...

Не всегда советы бывают эффективными, особенно когда пользователь считает себя (и не всегда объективно) вправе "проверять что угодно и когда ему это угодно". А в этом случае профиль настроек последующих проверок должен зависеть от профилей настроек предыдущих проверок и характера изменений в системе в это промежуток времени, увы..

Тяжелый случай

Хотя ....
2012 - есть менеджер задач - там указано какой именно проверкой мается в данный момент КИС (руткиты, или там флэшку гоняет)
Это проверять будут?

KapralBel

Цитата:

1. Антивирус не отключать

К сожалению, это отпугнёт многих геймеров. "Игровой режим" с отключенными алертами и автоматическими реакциями на данный момент здорово подсаживает некоторые игрушки.

Цитата:

2. Соответственно полную проверку запускать не нужно. т.к. она по большому счету нужна только в случае подозрения (или уверенности), что зверек все таки просочился

TDL4 - тут даже авторы из ЛК согласны. Вся идеология зловреда нацелена на то, чтобы скрыть своё присутствие в системе. Даже встроенный "антивирус@? дабы другие зловреды не палили. Итого - как узнать, что "зверёк просочился"?

Цитата:

3. Флэшки (и т.п. источники) проверять по запросу самого антивируса

Зачем? Последние обновления отключили лазейку с автозапуском. Но даже с этим отлично должен справляться резидент, который перехватит в случае чего заразу.

Или я что-то не в тему сказал? Просто несовсем понимаю суть Вашего обсуждения...

gjf
Хоть и не мне адресовано...

Цитата:

Просто несовсем понимаю суть Вашего обсуждения...

Цитата:

Хотя основное это стабильность работы.

...в случае использования KIS любителями постоянно и всё проверять... ...хотя какой-то смысл в этом и есть в том случае, если система постоянно висит в Инете и на ней запускают все подряд... Есть и такая категория пользователей и это факт...

gjf
3. Некоторые зверьки скрывают папки и приписываются под их видом... В первый раз когда я такое увидел было весело... чего это папка не открывается

Цитата:

Но даже с этим отлично должен справляться резидент, который перехватит в случае чего заразу.

Можно и так... Разница только одна - в моем случае - флэшка будет чистой (теоретически ). в твоем - зачистит если пользователь наткнется на зверька. Ну и флэшка вернется назад (скорее всего с живностью)

1. Тут мне трудно судить - те игрушки которые у меня - с Игровым режимом дружат
Хотя тут спорить не буду... когда сетевые шутеры - там выжимается все из компа, что бы раньше среагировать противника

2. Ну ТДСС это конечно аргумент . но. уж шибко железобетонно-неотразимый
Что-то я упустил обсуждение 4ки - как там при активном КИС - просочится?


Цитата:

Или я что-то не в тему сказал? Просто несовсем понимаю суть Вашего обсуждения...

Норм... подсказал то, что я упустил в обсуждении

Добавлено:

Цитата:

в случае использования KIS любителями постоянно и всё проверять... ...хотя какой-то смысл в этом и есть в том случае, если система постоянно висит в Инете и на ней запускают все подряд... Есть и такая категория пользователей и это факт...

Допустим - ативная КИСуля что-то пропустила, и КСН не передал инфу о новой программе а оттуда вердикт - "кусь, бяка". т..е. КИСуля видит процесс - но прибывает в уверенности что софтина правильная

Какой шанс - что файловый сканер - даст вердикт "фу, гадость"?

Цитата:

Ну если так рапортовать
"Ой у меня проблема, в чем она состоит я не скажу" - то естественно не заметят
Смотри - я уже сколько пытаюсь добится конкретики по вышеуказанной проблеме? и какой результат?

напомнило топик по 2011 версии про баг в контроль программ который сначала отредактировали а потом и вовсе скрыли от общественности
там тож рапортовали, убеждали а в ответ слышали да вы все врете и троллили все кому не лень, а потом оказалось действительно бага

jazz24
Может дай все таки конретику - какой компонет тормозит?
Я же не могу пинать людей, с симптомами "тормозит не известно когда"

Кстати - мне что то подсказывает что баги на 2012 сейчас принимаются охотно

cdrom2

Цитата:

если система постоянно висит в Инете и на ней запускают все подряд.

+ если пользователь под вечным админом и отключен UAC = не поможет ни один антивирус
KapralBel

Цитата:

Можно и так... Разница только одна - в моем случае - флэшка будет чистой (теоретически ). в твоем - зачистит если пользователь наткнется на зверька. Ну и флэшка вернется назад (скорее всего с живностью)

Если флешка попадёт на заражённую машину, откуда и пришла зараза - она благополучно опять заразиться
Если же зараза шла от моей системы - то значит антивирус не поймает её и на флешке.


Цитата:

Тут мне трудно судить - те игрушки которые у меня - с Игровым режимом дружат
Хотя тут спорить не буду... когда сетевые шутеры - там выжимается все из компа, что бы раньше среагировать противника

Там драка за каждый FPS. Так что просто поверь на слово


Цитата:

2. Ну ТДСС это конечно аргумент . но. уж шибко железобетонно-неотразимый
Что-то я упустил обсуждение 4ки - как там при активном КИС - просочится?

Не скажу - меня ЛКаши закидают гуано. Ну ты в курсе
"Железобетонных" аргументов на самом деле предостаточно, но просто этот - самый распространённый.

KapralBel
в СНГ 2012 версии еще нету, бета-версию не активируешь. ключ в ЧС ибо тестирование закончилось
баги не существующего в этой местности продукта?

gjf

Цитата:

Если флешка попадёт на заражённую машину, откуда и пришла зараза - она благополучно опять заразиться
Если же зараза шла от моей системы - то значит антивирус не поймает её и на флешке.

Логично
Но можно намекнуть "Ты какого .... (подставить по вкусу ) притащил мне вирус", не так ли
Лично я еше попрошу принести... в последнее время коллекция зверьков слабо пополняется...



Цитата:

Там драка за каждый FPS. Так что просто поверь на слово

Ы???? А мы не об одном и том же говорим?


Цитата:

но просто этот - самый распространённый.

Не знаю, но самый распиаренный - так точно

Добавлено:
jazz24

Цитата:

в СНГ 2012 версии еще нету,

Можно получить через ТП, если есть проблема с 2011

KapralBel

Цитата:

коллекция зверьков слабо пополняется...

Ну да, что-то интересное нынче не часто появляется. Но так всегда было! И интересное редко распространяется флешками

А "коллекции" вдоволь в сети валяются, их хранить смысла нет.


Цитата:

Ы???? А мы не об одном и том же говорим?

Неа. Ты - о быстроте реакции, что тоже важно. Я - о качестве прорисовки. Но это суть взаимосвязано, так что всё же наверное об одном и том же


Цитата:

Не знаю, но самый распиаренный - так точно

Он того стоит


Цитата:

Можно получить через ТП, если есть проблема с 2011

Ну как же нету? Зовите Данилку сам-знаешь-где

gjf

Цитата:

Неа. Ты - о быстроте реакции, что тоже важно. Я - о качестве прорисовки. Но это суть взаимосвязано, так что всё же наверное об одном и том же

- я тоже об отрисовке
Как не отключай антивирус, а какая у меня была реакция хр...ая, так она и осталась и отключения АВ не помогает .


Цитата:

Зовите Данилку сам-знаешь-где

Подкинуть кучу ссылок, где он помогает получить 2012 через ТП, если те не торопятся выдавать линк

В общем мы явно поехали куда то в сторону

Лично я пытаюсь (для более простого решения проблемы с одновременным запуском задач) пояснить - что полная проверка (выборочная отрабатывает гораздо шустрее - поэтому можно не учитывать ) - в нынешниее времена - не имеет смылса, если антивирус не отключался
Вернее подобрать аргументы - которые дойдут до подопечных cdrom2

KapralBel
gjf

Цитата:

Цитата: Или я что-то не в тему сказал? Просто несовсем понимаю суть Вашего обсуждения...

Норм... подсказал то, что я упустил в обсуждении

KapralBel

Цитата:

Лично я пытаюсь (для более простого решения проблемы с одновременным запуском задач) пояснить - что полная проверка (выборочная отрабатывает гораздо шустрее - поэтому можно не учитывать ) - в нынешниее времена - не имеет смылса, если антивирус не отключался

А я тут так подумал над твоей мыслью... Хотел написать опровержение, но потом поймал себя на том, что в том варианте, который реализован в КИСе, полная проверка вообще не нужна...

Суди сам: если даже я отключал резидента, но потом включил - он увидит заразу. Если не увидит - полная проверка тоже не поможет. Если зловред активно сопротивляется - я не запущу не резидент, не полную проверку.

Если же зловред валяется "тушкой", то он неопасен, пока не появится в проводнике. Но тут отработает резидент.

Так что реально - полная проверка ни к чему. Проверка областей - это да, если срочно надо просканить винт какой-то заражённой машины (не копаться же по всем папкам вручную и ждать реакции резидента).

Добавлено:

Цитата:

Вывод. KIS никак не ограничивает возможность запуска двух и более задач (сканирование, поиск уязвимостей, обновление баз и т.п), что может привести к нестабильной работе.

Гы, дык именно этот бок и исправлял когда-то в своих скинах Pipkin ака DrLimpopo. Неужели до сих пор не пофиксили разрабы?

gjf

Цитата:

Так что реально - полная проверка ни к чему. Проверка областей - это да, если срочно надо просканить винт какой-то заражённой машины (не копаться же по всем папкам вручную и ждать реакции резидента)

Цитата:

А в этом случае профиль настроек последующих проверок должен зависеть от профилей настроек предыдущих проверок и характера изменений в системе в этот промежуток времени, но увы..

Цитата:

Гы, дык именно этот бок и исправлял когда-то в своих скинах Pipkin ака DrLimpopo. Неужели до сих пор не пофиксили разрабы?

Русского KIS2012 вживую (на чужих машинах не видел) и пока на свою не хочу ставить...