» Kaspersky Internet Security - KIS (часть 8)

также еще снята доверенность файла firewalltest, теперь выдается запрос(естественно если НЕ стоит галка выбирать действие автоматически)

Oslik18

Цитата:

после копирования - заблокировал

После копирования чего и куда?

Цитата:

добавил по типу угроз - всё работает

У меня и объект и по типу угроз исключения, но не работает всё равно.
У тебя тип угроз ведь"HackTool.Win32.Kiser.ps"?

keys manager 0.42 KIS 2012 12.0.0.374(a) тип угрозы HackTool.Win32.Kiser.qh

reddestfox
Да я то сильно и не парюсь. На работе куча машин без касперского, так что ключи проверяю на них. Вот что неудобно в 2012, так это не в доверенные программы не внести, ни статус неизменить. Либо недоступно, либо неработает. С точки зрения безопасности чесных пользователей - это и правильно, а вот нам, любителям хака, куча проблем. Неисключено, что и остальные антивирусы пойдут по тому же пути.

и вот еще что, даже при добавлении в иссключения и следующем запуске проверки файла с максимально возможными настройками проверки, находит в нем угрозу)))) в файлах эксплоита в которых также есть кайзер ничего не находит))) исключение по типу угроз HackTool.Win32.Kiser.*

Добавлено:

Цитата:

Вот что неудобно в 2012, так это не в доверенные программы не внести, ни статус неизменить

Все отлично вносится и также отлично изменяется

jExOn

Цитата:

желтизна убирается простым способом : ) .......
идешь по следующему пути......., отключив самозащиту,

У меня скин правится, даже без отключения самозащиты.

reddestfox
после копирования кейменеджера в виртуалку (изначально его там небыло).

Jakut88

Цитата:

тип угрозы HackTool.Win32.Kiser.qh

И ps и qh и просто звёздочка: всё равно не работает.
Попробую потом сменить КИС на самый свежий 2012. Но, думаю, проблема не решится.

s_chechel

Цитата:

Да я то сильно и не парюсь

Я тоже, но как-то неприятно, когда наступают на твои права.
Прикольно, но мы, почему-то, в меньшинстве.
Ведь у всех других-то работает...
Только вот почему и в чём дело: вот в чём вопрос...

Добавлено:
Oslik18

Цитата:

копирования кейменеджера в виртуалку

Понятно. Спасибо.

reddestfox
Посмотрите правила программы в контроле программ


А кто то мождет мне объянсить что значит желтенькая звездочка??

Jakut88
Спасибо, посмотрю, но не сейчас: некогда пока.
А у тебя какая версия КИС стоит?

Добавлено:
Jakut88
У меня, как я уже говорил, КИС 2010, а у тебя 2011 или 2012.
Поэтому набор правил у меня скромнее:




В Правилах там всё разрешено: кроме сетевых правил, также и права и файлы и реестр: всё разрешено.
Нет причин, чтобы не запускаться. Однако не запускается, зараза.

Проблема с гаджетом в Windows7 x64:



Подскажите в чем причина. Удаление и новая установка гаджета ничего не дает.

Добавлено:
Вопрос решен путем полного удаления папки C:\Users\<имя пользователя>\AppData\Local\Microsoft\Windows Sidebar\.

reddestfox
Что-то не то ты делаешь.

Настройки - дополнительные параметры - угрозы и исключения.
Тип угрозы измени на свой. В контроле программ удали эту программку.

Начинаеться старая песня.... или таки реально троян? Сборка от blackmanos , с чего вдруг...? KIS 2012

Plalekseyushka
залей на вирус тотал и посмотри

Jakut88
Чист Ну что? В ЛК писать? В исключение всю папку... USD засунул...

Kaspersky Internet Security 8.0.0.523 CF3
Сильно тормозят все проги несмотря на 4 ядра.(25-28% общая загрузка)




пробовал 9.0.0.736 результат тот-же, но сразу.

на 8.0.0.523 некоторое время (примерно 5 мес.) нормально работало всё и вдруг опять... (пробовал переустанавливать 8.0.0.523 - не помогает).

Всё на win xp sp3 core2 q9400 quad 2.66GHz 3.5Gb память.

catterpillerwar

Цитата:

Kaspersky Internet Security 8.0.0.523 CF3

Попробуй поставить 4 или 5 версию сабжа
По сути, у тебя древние версии, которые были более глючные и тормозные. Ставь 2010 или 2011 и проверяй на них, как вариант у тебя идет заражение, которые 8 версия не может поймать из-за старого движка.

ShIvADeSt
9.0.0.736 = 2010, результат тот-же, но сразу (т.е. нормально вообще не работал и был установлен 8.0.0.523)
сомневаюсь что 2011 лучше в этом отношении, но попробую.

b7music
Спасибо. Но раньше всё и так нормально работало.

Цитата:

Тип угрозы измени на свой

Как так, на свой?
Тип угрозы пишется в точности согласно классификации вирусной энциклопедии.

Цитата:

В контроле программ удали эту программку

Так при первой же встрече её с КИСом это придётся сделать.
Но попробю. Позже. А то на работу надо...
Нет, мне кажется, тут дело в непримиримой борьбе ЛК с пиратами, и легальными средствами нельзя уйти от проблемы.
Только непонятно, почему из нас всех только двое оказались жертвами!

reddestfox

Цитата:

Как так, на свой?
Тип угрозы пишется в точности согласно классификации вирусной энциклопедии.

Угу, только существует несколько версий Key manger'а и детектируются они по разному.

У меня под этим "File(2).exe" КИС 10 XP SP3 нормально работает со свежими базами.

Ну касперский мана, все у него в 2012, через опу.
И так. Случайно нашел, как заносить в исключения всекий разный софт. После того как каспер что то поймал, открывает основное окно программы, щелкаем по желтому мониторы, ну или какого он там будет цвета. В появившемся окне - обнаруженные угрозы. Кляцаем по действием возле зловреда, и в появившемся окне, выбираем "занести в исключения". После данных манипуляций, files.exe стал нормально запускаться на ХР. Теперь дома проверю на 7ке.

s_chechel
А как надо?

KapralBel
да как бы сказать. Привыкли уже к интуитивно понятному интерфейсу.

s_chechel
ИМХО - занесение в доверенные должно быть немного затрудненым
что бы в доверенный не оказались "кряки интернета", "Программы просмотра чужих ЛС"

Но это только мое ИМХО

Как впрочем ИМХО, что все равно слишком легко

s_chechel

Цитата:

Случайно нашел, как заносить в исключения всекий разный софт

Вообще-то и в более ранних версиях все было так же и в том же месте. Другое дело, что может быть специально для домохозяек убрали более простой путь, не знаю.
Честно говоря, точно так же давно существует и еще более прямой путь работы с исключениями - в дереве настроек, отчего-то ничего более другого никогда и не хотелось. Хочешь исключить файл - пошел в настройки, исключил, зато уж тут есть точная уверенность - что захотел, то и сделал, если исключил настоящего зловреда, то сам и виноват.
Кстати, описанный путь исключения через настройки часто вообще единственный, если, например, хочется исключить из поля прицела зверушки какой-нибудь фолдер с субфолдерами.

Добавлено:
KapralBel

Цитата:

Как впрочем ИМХО, что все равно слишком легко

Угу. Исключать файлы из проверки дОлжно только с помощью ручной правки регистри со снятой самозащитой?

У касперского вроде и так неплохая самозащита. Например при помощи remote admin касперским непоуправляешь вообще. Приходится либо отключать самозащиту, либо брать монитор с клавиатурой, и идти к компу, что работает автономно. Зачем еще и для пользователя усложнять?

s_chechel

Цитата:

Зачем еще и для пользователя усложнять?

Затем, что "типичный" пользователь, как установлено натурным экспериментом за последние 20 лет, получив заботливо подготовленное для него разработчиком программы сообщени типа "Вот тут у вас нечто стремное, продолжить?", жамкает "ДА" не пытаясь прочитать буквы, потому что инстинкт подсказывает ему, что ответ ДА не заставит его делать дополнительные телодвижения, в отличие от НЕТ.
Тем более, скачав кряк, и получив предупреждение что это "опасный кряк", конечно же переведет кряк в состояние доверенных не думая. В частности, не думая, с какой помойки этот кряк вытащен и что еще этот кряк крячит окромя того что видно на экране. (К кейменеджеру последние слова не относятся, тут у лаборатории у самой рыльце в перьях, поскольку кейменеджер не крячит вообще ничего, просто показывает в пакетном режиме то, что и так можно узнать легальным способом).

Alex_Lost
В более ранних версиях заходил в список обнаруженых угроз и уже оттуда правил. А сейчас, может это глюк или недоработка программы, но занесенный файл в доверенные, никак не отражается на программе. О том же file.exe тут многие писали, и я в том числе. В активности программ, перемещение в доверенные не происходит. Покрайне мере цвет не меняется. В свойствах вроде пишет что перемещен. Так что дорабатывать еще и дорабатывать. Такого сырого продукта с явными недоработками я еще не встречал.

Alex_Lost

Цитата:

Угу. Исключать файлы из проверки дОлжно только с помощью ручной правки регистри со снятой самозащитой?

Все равно легко
Общаясь с некоторыми видами пользователей, я уже давно стал циником... Они не в состоянии запомнить простейшие вещи, которые нужны для работы, но когда дело касается их личных интересов проявляются чудеса сообразительности и памяти

s_chechel

Цитата:

Приходится либо отключать самозащиту, либо брать монитор с клавиатурой, и идти к компу, что работает автономно.

Может иногда стоит смотреть в сторону корпоративки (в качестве оффтопа)


Добавлено:
Alex_Lost

Цитата:

К кейменеджеру последние слова не относятся, тут у лаборатории у самой рыльце в перьях, поскольку кейменеджер не крячит вообще ничего

У каждого есть свои маленькие слабости

s_chechel

Цитата:

В более ранних версиях заходил в список обнаруженых угроз и уже оттуда правил.

Не знаю, не знаю - я в доверненные помещал несколькими способами (балун, Контроль Программ, описание угроз)