» Kaspersky Internet Security - KIS (часть 8)

Цитата:

Он специально ждал пока пойдет заражение и потом собрал статистику , а уже только после этого начал процесс лечения?

Решили поиграть в доктора Хауса )

dmitrydvk
Сейчас проблема на другом файле

Судя по всему с этой проблемой нужно обращаться в ТП
Ну а пока не запускайте полную проверку - если антивирус не отключать - полная проверка не столь необходима

А если нужна все таки проверка - попробуйте RD
Можно создать прямо из КИСули

KapralBel
Спасибо, не нужна она мне, так, исключительно для понимания...
А почему проблема на другом файле? Скорее всего, кис просто перестает лог писать, когда доходит до этого фала. Хотя, я такой "специалист" в этом, что лучше послушаю знающих.

Цитата:

А почему проблема на другом файле? Скорее всего, кис просто перестает лог писать, когда доходит до этого фала.

Может быть и так
т.к. отчет без записи критических - т.е. что отличается (например упаковщиком) - то и пишет
А при включенных критических событий - в отчет пишется каждый проверенный файл
Но насколько я помню подобные случаи помощь зала пользы не принесла

Поэтому я и говорил про ТП

Кто-нибудь в курсе - в ЛК остались русские вирусные аналитики или уже всех уволили?

Довольно продолжительное время отвечают одни китайцы. Раньше хотя бы по русски отвечали, а вот сегодняшний уже во английски...

P.S. Посоветуйте плиз хорошую программу переводчик с иероглифов на что-нибудь более читаемое!

WildGoblin

Цитата:

в ЛК остались русские вирусные аналитики или уже всех уволили?

Полно. Вообще удивляюсь, где ты там китайцев нашёл.

Добавлено:

Цитата:

А язык ответа зависит от e-mail-а и текста в самом запросе.

WildGoblin
gjf
china-mod?

gjf

Цитата:

Вообще удивляюсь, где ты там китайцев нашёл.

Цитата:

Regards,Heming Hou
Virus Analyst,VirusLab China

KapralBel

Цитата:

china-mod?

Что?

Подскажите пожалуйста! Как в КИС 2012 отключить КСН в profile? А то скачал готовый, а там же другие настройки...
WildGoblin Спасибо.

go_Lex

Цитата:

Подскажите пожалуйста! Как в КИС 2012 отключить КСН в profile? А то скачал готовый, а там же другие настройки...

Код: <key name="KSN">
<key name="settings">
<key name="def">
<tDWORD name="UserEventCacheAmount">100</tDWORD>
<tDWORD name="UserEventSendTimeout">1800</tDWORD>
</key>
</key>
<tDWORD name="enabled">1</tDWORD>
<tDWORD name="iid">23</tDWORD>
<tDWORD name="installed">1</tDWORD>
<tDWORD name="origin">1</tDWORD>
<tDWORD name="pid">38025</tDWORD>
<tDWORD name="notforshell">1</tDWORD>
</key>

WildGoblin

Цитата:

Что?

Ладно, проехали


Цитата:

Прошло два часа - в KSN прога всё ещё детектируется...
Вот тебе и облако - ускоряющее, помогающее и всё такое...

Можно вердикт?
Возможно вердикт был базами, и исправляют в базе
либо аналитик не дал команду в облако
либо ...

KapralBel

Цитата:

Можно вердикт?

UDS:DangerousObject.Multi.Generic

Цитата:

либо аналитик не дал команду в облако

или дал - в китайское облако...

WildGoblin
Ну да - КСНский вердикт

Можно ли увидеть инфу КСН по этой софтине
это не в качестве попытки решения
Это только для удовлетворения личного любопытсва

KapralBel

Цитата:

Можно ли увидеть инфу КСН по этой софтине

Какую именно инфу?

P.S. Срабатывание всё ещё идёт - за прошедшее время наверное можно было бы флажками просемафорить по всему миру, что это фолс...

Добавлено:
KapralBel

Цитата:

это не в качестве попытки решения

Это особо и не нужно...

P.S. Интересно новых "зловредов" тоже через весьма продолжительное время помещают в "облако" (ускоряющее, помогающее и всё такое...)?

KapralBel
Отправил ещё одно сообщение о фолсе в ЛК - на этот раз чётко обозначил, что я русскоговорящий. Мне снова ответили, что это ложное срабатывание, но антивирь всё равно реагирует на файл!
Снова забросил невод - уважаемый Иван ответил, что мол на данный момент стопудово в KSN прошло обновление... детект через KSN всё равно идёт!

Ч/Б список для антибаннера от 16.12.2011 г.
Размер: 97 КБ

forum.kaspersky.com
multi-up.com

ребята как в kis 2012 через profiles отключить сетевой экран?

Dav4ik

Цитата:

как в kis 2012 через profiles отключить сетевой экран?

Код: <key name="Firewall">
<key name="reports">
<key name="eventlog">
</key>
</key>
<tSTRING name="">Firewall</tSTRING>
<tDWORD name="enabled">0</tDWORD>

Как ПОЛНОЛСТЬЮ отключить, и убрать из интерфейса KIS 2012 родительский контроль?
В наборе из шапки при отключении род.контроля после установки, KIS 2012 после установки ругается что не может запустить все компоненты защиты-веб антивирус.

Цитата:

30. Как вернуть выборочную установку в коммерческую версию KIS\KAV 2011-2012 не разбирая установщик

Отключение через profiles.xml ничего не даёт, род.контроль остаётся в интерфейсе, и при нажатии на него предлагает настроить.
В KIS 2011 род.контроль и другие ненужные компоненты, успешно отключались через реестр.

caronte
http://forum.ru-board.com/topic.cgi?forum=55&bm=1&topic=9343&start=760#17 [?]

!NEW! KIS-KAV ComponentMOD by 5peciali5t

kyn1907
Это и использовал, если отключить почтовый, im-антивирус и антиспам, после установки всё ОК, а если+к этому отключить ещё род.контроль, после установки KIS говорит об ошибке, не может запустить анти-баннер и веб-антивирус.

caronte

Цитата:

Как ПОЛНОЛСТЬЮ отключить, и убрать из интерфейса KIS 2012 родительский контроль

Всё правится через profiles, смотрите внимательней, примерно в пяти блоках,точнее не скажу,давно ушёл с KIS 2012 на KES.

Не подскажете как сделать, чтоб когда флешку в компьютер вставил каспер её проверяет, чтобы он не показывал менеджер задач, а просто в фоновом проверял?

Делет простите туплю...

WildGoblin

Цитата:

Какую именно инфу?

Правой кнопкой мыша по файлу - "Постмотреть информацию в КСН"
Сорри, уезжал - раньше не мог ответить

сегодня при обновлении КИСы файл обнов *mark.kdl* Emsisoft Anti-Malware посчитал за Virus.Win32.Malware!E2 с высоким уровнем риска

xMOHOXPOMx

Цитата:

давно ушёл с KIS 2012 на KES

Тоже установил KES 8, без танцев с бубном не стал устанавливать компоненты: почтовый, IM антивирусы, веб-контроль(как я понял аналог род.контроля), контроль запуска программ, и контроль съёмных устройств.
Я его и ранее ставил, но показался сыроватым.

KapralBel

Цитата:

Правой кнопкой мыша по файлу - "Постмотреть информацию в КСН"

Хм.. "Постмотреть информацию в КСН" ни разу такой строчки нигде не видел - можно поподробнее?

P.S. Файл у меня всё ещё определяется как вредоносный хотя аналитики ЛК говорят, что детект давно снят и у них на он уже не определяется!

WildGoblin

Цитата:

Хм.. "Постмотреть информацию в КСН" ни разу такой строчки нигде не видел - можно поподробнее?

Она появится если согласиться с участием в КСН (поставить галку).

WildGoblin
Такого

Нет?



Добавлено:
caronte
Ага, спасибо - действительно если выключить согласие на КСН - то пункт пропадет

Я сразу и не сообразил