» Kaspersky Internet Security - KIS (часть 8)

ALaN07

Цитата:

А есть ли где нибудь скин феррари, но немного модифицированный или простой хотя бы?

Есть, ссылка в ЛС.

KismetT

Цитата:

Сравнили и дальше что ? Будут там одинаковые файлы и будут разные , какие из них устаревшие , как это определяется , никак алгоритм не пойму ?

В первый раз, когда я на факт наличия лишних файлов наступил, у меня было около 2300 файлов в базах, а в новой версии - 1300 - круто? Но та статистика уже в прошлом, а на примере последних билдов: в билде 29.6 без антиблокера есть базы baseca9c.kdc..basee79c.kdc и ext026c.kdc..ext160c.kdc, а в 29.6 с антиблокером их уже нет. То есть, за это время их просто выкинули?
Вообще, должен отметить, что в последнем билде 29.6 с антиблокером всего 978 файлов антивирусных баз. Получается, остальные не нужны?
--------
А теперь вспоминаем, кто тут программист, и включаем логику

1. Применяем подход научного эксперимента (метод тыка): если какой то файл баз лишний, и его удалить - никто не вздрогнет. Если удалить полезный файл, то он будет восстановлен следующим апдейтом. Удаляю "нужный" base001.kdc и "ненужный" basee79c.kdc, обновляюсь, первый - восстановлен, ибо нужный, второй - нет как и не было, ибо ненужный. Надеюсь, общий ход мысли понятен.
2. Развитие мысли: интересуюсь насчет тех самых баз в родном фолдере установленного 2011 - ап! ты мой! - да там почти 3200 файлов! Делаем вывод, апдейтер каспера не умеет удалять лишнее даже в установленном приложении. Печально, но факт.
3. Применяем альтернативный (научный) подход - если файл нужный, он будет прописан в конфигурации, если не нужен - не будет, и его никто никогда не станет искать. Ищем в установленном каспере ссылки на файл base001.kdc - есть, в kdb-i386-0607g.xml. Ищем basee79c.kdc - нема.
Думаю, хватит пунктов... и конкретизирую ответ на поставленный вопрос об алгоритме - если в старом билде вижу наличие заметных групп рядом стоящих по именам файлов антивирусных баз, которых в новом билде просто-напросто нет, то берем эти группы, да и удаляем. Для случая полного алгоритма апдейтера с распаковкой ISO удаляем в одном месте, а для моего случая использования предраспакованного образа - в трех местах. Если что лишнее прибили - оно должно восполниться при апдейте, но лучше, конечно, лишнего никогда не удалять.

Добавлено:
У каспера реализован полный контроль наличия всех нужных баз от собственно наличия до электронной подписи, потому если грохнуть чего нужное - обязательно заругается.

Alex_Last
Теперь надеюсь я понял . Ты говорил о не удалённых базах из старого билда и новых базах из нового билда. А я понял , что апдейтер не умеет удалять старые базы в пределах одного билда . Что как я наблюдаю в своём случае не так . У меня бэкап этого комплекта вместе с базами находится на другом диске и после обновления и создания КРД я их синхронизирую с помощью файлового менеджера . При этом видно , что в базах бэкапа существуют файлы , которых уже нет в обновлённом КРД , значит они всё таки удаляются .
Хотелось бы ещё узнать в чём смысл удаления распаковки ИСО , кроме как в экономии места . Выложи , если не секрет, свой diskupdt.cmd . И ещё вопрос : какую версию ты Updater.exe используешь , у меня используется 3.2.0.2 , но существует и посвежее - 3.5.0.34 , вот думаю стоит ли , вроде и так работает неплохо .

KismetT

Цитата:

Выложи , если не секрет, свой diskupdt.cmd

в личке, публичного смысла он не имеет.

Цитата:

какую версию ты Updater.exe используешь , у меня используется 3.2.0.2

ее же, утянуто скорее всего из твоего старого скрипта.

Цитата:

Хотелось бы ещё узнать в чём смысл удаления распаковки ИСО

как это в чем - сокращение времени апдейта и собственно пиления диска. Зачем мне всякий раз распаковывать, а потом упаковывать, да еще и подчищать? жирным выделены ненужные операции.
Я точно так же обновляю пакетно и кучу всяких антивирусов из LiveCD/USB - единожды подготовленные директории со всеми нужными файлами на месте апдейтятся, жмутся в SFX/WIM и распихиваются по фолдерам сборок.


Добавлено:
Как бы это пояснить, про нежелание лишний раз распаковывать - старый я уже, силы не те, потому движения делаю выверенные и по количеству - экономные.

Цитата:

старый я уже, силы не те, потому движения делаю выверенные и по количеству - экономные.

Ясненько .

Цитата:

Я точно так же обновляю пакетно и кучу всяких антивирусов из LiveCD/USB - единожды подготовленные директории со всеми нужными файлами на месте апдейтятся, жмутся в SFX/WIM и распихиваются по фолдерам сборок.

Не совсем в тему . Какие АВ используешь на Live-ах ? Я держу каспера , доктора , авиру 9-ую ( скоро правда сдохнет , до августа вроде будут базы делать ) .

KismetT

Цитата:

Не совсем в тему . Какие АВ используешь на Live-ах ? Я держу каспера , доктора , авиру 9-ую ( скоро правда сдохнет , до августа вроде будут базы делать ) .

этот вопрос звучит недостаточно четко, речь должна идти не просто об антивирусниках, а об их конкретных Live сборках, потому что одного и того же зверька может быть несколько видов. Ладно, отвечу, но обсуждать детали лучше не здесь, ибо оффтопик и упоминание альтернативных топику продуктов всуе.
1. KasperskyVRT_sfx и DrCureIt_sfx от conty9
2. avptool_WIM, drweb60_WIM и nod40_WIM от yurkesha
3. KasperskyVRT_WIM - моя перепаковка
4. "Microsoft Standalone System Sweeper"_WIM - моя перепаковка
5. COMODO Cleaning Essentials_WIM, моя перепаковка
6. Kaspersky RCD 10
7. ESET RCD
Ну и по мелочи, AVZ базки раскидываются, и тому подобное.
Эти зверьки используются на своих местах и подсовываются в другие сборки, где это сделать не слишком накладно. Кроме того, результатами обновления данных продуктов дополнительно апдейтится большой антивирусный WIM Stea.

Безусловный плюс большинства упомянутых продуктов в том, что они преимущественно чистые сканеры, без или почти без привязки к регистри, потому их легко делать мобильными для сборок.

KapralBel
KismetT
какой версией КИС (КАВ) пользуетесь? 2012?

Oslik18
2012 в данный момент

KapralBel вопрос возник, какое официальное отношение разработчиков ЛК к Opera ? (если конечно в курсе, так как не нашел никакой информации по этому поводу)
Вопрос возник, так как -
1) не добавить баннеры в анти-баннер как это реализовано в FF и Chrome
2) Отсутствие маркеров в браузере, Буквы К возле ссылок в Гугле и др. поисковых системах
Это конечно не критично, просто причины каковы? банальние 2 процента в мире? а то что это русский антивирус и процент использования оперы в постсоветских государствах на порядок выше, что теперь только о буржуях думать?

Простите, накипело... если во всем виновата только разработчики Opera, так скажите в чем? интересно же.

Condar
Насчет Оперы не в курсе - сам лисовод

Сейчас просмотрел офф.форум
все (даже ГБТ) говорят о том что тут опера сама не идет на сотрудничество

Но это все с чужих слов

]serfmun


Цитата:

Есть вирусы, которые могут работать и без привилегий. Например - могут украсть пароли (привилегии вовсе не требуются), зашифровать/удалить данные пользователя (к которым смогут получить доступ) и тп. Так что ограниченная учетная запись не может гарантировать отсутствия вирусов и заменить собой антивирус, но работа под ограниченной учетной записью - уменьшает вероятность заражения и уменьшает последствия заражения. Я думаю Вы с этим согласны...

нечего сохранять пароли в браузере как некоторые любят делать для быстрой авторизации куда нить. делать бекап файлов на флешках и СД тогда на шифрование пофиг
ограниченная учетка не уменьшает вероятность заражения

Alex_Last
Благодарю .

jazz24

Цитата:

ограниченная учетка не уменьшает вероятность заражения

Да что Вы! Может поясните свою точку зрения?

jazz24

Цитата:

ограниченная учетка не уменьшает вероятность заражения

Обратное утверждение - Учетка администратора увеличивает возможность заражения, следовательно ваше утверждение неверно

jazz24

Цитата:

ограниченная учетка не уменьшает вероятность заражения

Ну смотря каких зверьков...

Но это уже совсем другое обсуждение

Цитата:

ограниченная учетка не уменьшает вероятность заражения

Ну смотря каких зверьков...

Ну и смотря какая учетка...

Понимаю может простой вопрос но.
Как настроить KIS2009 так, чтобы при исходном траффике программа выдавала сообщение - позволить или запретить этому процессу отправлять данные.?

biznesoft
Отключить автоматическое принятие решений, и в сетевом экране выставить для тех программ, от которых нужно сообщение, запрос действия.

biznesoft
И в добавок - сменить версию на актуальную

http://www.kaspersky.ru/support/support/support_table#home

b7music
KapralBel
Большое спасибо.
А то одна программка отправляет в инет пакеты.

biznesoft
Так вообще ей поставить запрет выхода - если она такая наглая

здравствуйте) сижу щас в шоке от того кто работает в eset надо перебираться на касперский, в общем для тех кому интересно:
наткнулся на некий ресурс с софтом для телефона и обнаружил что любая ссылка ведет на jar приложение весом 20 кб, ess молчит... открыл на виртуалке- при открытии сразу просит отправить смс ну думаю ага! пошел на вирус тотал обнаружил это ну думаю щас напишу в тех поддержку eset но как они грубо ответили- вытащили из jar файла пользовательское соглашение где говорится о стоимости смс и сказали что в касперском это ложная сигнатура и закрыли мой запрос, вот это я был в шоке...
а на самом деле смска уходит в... и ничего не приходит..

coolgen
лол, в теле вируса прописать, йа не вирус) и у всех будут ложняки)))

b7music
да меня eset вообще последнее время пугает мало того что винлоки пропускает дак еще и это, совсем там дураки работают либо вообще работать не хотят

Основной контингент eset владельцы слабых машин,мастер дешевле нового системника.

KIS 2012 12.0.0.374(a)
Странный баг - обновлял несколько часов назад, а пишет что минуту назад. Чистая версия, не сборка.

Досадные нововведения в 2012 обнаружил.
Раньше при блокировке лицензии, все работало кроме обновлений, а сейчас извините. Теперь от него больше пользы с удаленной лицензией. И незнаю на чем проверяли быстродействие продукта, но на целероне 1,7 2012 больше тормозит чем 2011.

Добавлено:
b7music
Какой всетаки скин порекомендуешь для того, что бы в 2012 можно было из окна обнаруженных угроз заносить в доверенные, а то "А" сказал, а как быть с "Б"?

s_chechel
Да вроде бы в clean версии добавляли такую возможность, у меня нет уязвимостей Не могу проверить, но написано

Цитата:

15. Вытащена на свет божий кнопка Скрыть в Отчете поиска уязвимостей

В ветке обсуждения скина отпишись.

simsot1
ну уж извените у меня на слабых компах стоит kaspersky wks а на очень мощном ess, любил eset более 7 лет начал с версии 2.7... до пятой не доживу.. wks поставлю.. 2012 меня и радует и не радует =)

varant

Цитата:

Странный баг - обновлял несколько часов назад, а пишет что минуту назад. Чистая версия, не сборка

Скриншоты мордочки и отчета по обновлению

Кстати - часомне на скине?