» Kaspersky Internet Security - KIS (часть 9)

ANDY2112

Цитата:

Где и как это настраивается?

К сожалению в 2014 такой настройки уже нет...
А на память я не помню и в интернете не нашел

Может кто другой ответит


Добавлено:
Jakut88
Версия?, что менялось?

Небольшой оффтоп: в прошедшую субботу были с детьми в ленинградском зоопарке, увидел там чудесную картину:
http://i037.radikal.ru/1305/e2/7c28765a741a.jpg
Закралось подозрение, что они родственники (возможно даже, что и не дальние)

Nikolay_CAT
Ради такого сам схожу!

Началось тестирование патча H для KIS 2013

Кто-нибудь в курсе, исправлена ли уязвимость в KIS ?

Цитата:

Началось тестирование патча H для KIS 2013

мне вот это предложение очень нравится

Цитата:

Новых багов быть не должно.

KapralBel
Версия KIS 13 (g), ничего не менялось все по умолчанию, только антибаннер включен

Jakut88
Отключайте компоненты по одному и проверяйте пинг
Интересно какой компонент у вас крайний за такие тормоза

Nikolay_CAT

В ЛК вирусных аналитиков называют дятлами (потому что раздалбывают вирусы)
Вот и весь ассоциативный ряд

KapralBel, я похожее слышал, потому и пошутил про "не дальних"

KapralBel
За тормоза антибанер в ответе, причем чем больше в нем включено тем сильнее тормоза))
Отключение пункта преобразовывать IP-адреса в доменные имена, сразу снижает пинг со 120 до 65, отключение своих списков снижает до 20)) Будет ли это как то решаться или так и останется??? Без антибанера в наши суровые времена очень сложно жить)))

Jakut88

Цитата:

Будет ли это как то решаться или так и останется???

Без малейшего понятия

А я вот столкнулся с тем что веб-антивирус заметно тормозит загрузку страниц, это никуда не годится!
Приходится его отключать.

KapralBel
Цитата:

К сожалению в 2014 такой настройки уже нет...

дятлы работают

Jakut88
Цитата:

Будет ли это как то решаться или так и останется?

так они и разбежались.

5
Цитата:

столкнулся с тем что веб-антивирус заметно тормозит загрузку страниц

А я его и никогда не включаю, а в 11 версии он ещё и инет тормозит.

Jakut88
Цитата:

Отключение пункта преобразовывать IP-адреса в доменные имена, сразу снижает пинг со 120 до 65, отключение своих списков снижает до 20)) Будет ли это как то решаться или так и останется???

А Вы отдаёте себе отчёт в том, что это за действия такие, и как они могут не снизить пинг?
Если "да", то поделитесь, пожалуйста, алгоритмом решения проблемы.

P.S. Я не защищаю KIS - у меня у самого есть масса претензий, но предъявлять их некому, да и пустое это... в общем, "що маемо, то маемо".

ANDY2112
Вот мне подсказали


Цитата:

главное окно Касперского => Настройка => Дополнительные параметры => Угрозы и исключения => Настройка (верхняя) => в этом окне соответствующие галочки

KapralBel
Там одинаково на обоих компьютерах - нет только галочки "Другие", остальные стоят. Убрал на втором компьютере все доступные галочки - ничего не изменилось. Есть подозрение, что KIS как-то по разному записывает в исключения если "запустить программу, он на нее ругнется и попросить добавить ее в исключения" или "просто предварительно перед запуском через настройки добавить ее в исключения".

Цитата:

нет только галочки "Другие", остальные стоят

Вот как раз галочка "другие" и отвечает за not-a-virus

Ну так она и не стоит на обоих компьютерах. Я для пущей надежности все остальные убрал на втором - не помогает.

ANDY2112
Пробовали настройки перенести на работающего на не работающий?

Подскажите плиз, могу я в KIS 2011 сделать правило типа "программе uTorrent можно по любому порту на любой адрес в сеть Интернет"? Или KIS это все таки пакетный сетевой экран и то что данная программа находится в группе "Доверенные" не дает ей право автоматически ходить куда вздумается и надо еще для нее открывать разные порты?

В Интерактивной защите галочка "Выбирать действие автоматически" снята.

Добавлено:
И еще вопрос до кучи, может направите в нужное русло...

Тот же KIS постоянно говорит о попытках Host Process for Windows Services послать пакеты на разные IP типа [more=этих]
94.245.82.11
94.245.82.12
94.245.82.13
94.245.82.14
94.245.82.22
87.245.200.91
87.245.200.89
87.245.200.83
87.245.200.59
87.245.200.57
87.245.200.66
87.245.215.16
87.245.215.72
65.55.57.27
64.4.11.42
[/more].
Я понимаю, что куча служб используют этот процесс, что он системныйд и т.п. А кроме каких то внутренних виндовых процессов какая либо программа может послать нужные ей пакеты в инет, чтобы KIS подумал что это Host Process лезет и не показал сетевую активность самой программы?
Или же он полюбому отловит активность самой программы, если конечно комп не заражен "наглухо"?

Система у меня чистая, без заразы, уверен процентов на 95.

Lovec
Цитата:

могу я в KIS 2011 сделать правило типа "программе uTorrent можно по любому порту на любой адрес в сеть Интернет"?

можешь.

Цитата:

и надо еще для нее открывать разные порты

просто добавь в исключения.

Цитата:

чтобы KIS подумал что это Host Process лезет

может если это серьёзный червь но в принципе должен поймать. Вероятность такого очень мала. скорее он у тебя полезет через браузер или uTorrent.

Kero1
Спасибо. Только вот чего то "Исключения" я нашел только на вкладке "Настройка" - "Дополнительные параметры" - "Угрозы и исключения". Но там все про вирусные угрозы... Не про то что можно лесть в сеть или нет ((

Lovec

Цитата:

Подскажите плиз, могу я в KIS 2011 сделать правило типа "программе uTorrent можно по любому порту на любой адрес в сеть Интернет"? Или KIS это все таки пакетный сетевой экран и то что данная программа находится в группе "Доверенные" не дает ей право автоматически ходить куда вздумается и надо еще для нее открывать разные порты?

Тут почитайте.

Lovec
Цитата:

Не про то что можно лесть в сеть или нет

кис по умолчанию разрешает всем лесть в сеть по любому порту на любой адрес. Никакие дополнительные настройки для нормальной работы uTorrent не нужны, тем более если он в группе "Доверенные"

xMOHOXPOMx
Почитал. И другие статьи. С пакетными правилами все понятно. Как создавать и как они действуют. Но вопрос остался...

Kero1

Цитата:

кис по умолчанию разрешает всем лесть в сеть по любому порту на любой адрес

вы наверно про галочку в интерактивной защите говорите "Выбирать действие автоматически". когда она стояла KIS вопросов не задавал - это меня собственно насторожило, я ее снял и он начал их задавать.

Посмотрите на рисунок. На нем правила для программы uTorrent.
Выше 3х дефолтовых разрешающих правил я добавил свое "111111" - еще раз разрешающее любую сетевую активность. Почему этих-то 3х правил недостаточно и KIS задает вопросы?!

Цитата:

Почему этих-то 3х правил недостаточно и KIS задает вопросы?!

какие KIS задает вопросы?

Попробуй удали uTorrent из правил , пусть кис его снова обноружит и разместит в группу.

Lovec

Цитата:

Как создавать и как они действуют. Но вопрос остался...

Непомню как там в каспере, но принцип думаю поймёте.
1) Разрешить исходящие TCP и UDP где удалённый адрес любой, а удалёные порты в диапозне 1025 - 65535.
2) Блокировать все неподходящие запросы.
Ну, как то так.

Kero1
Поудалял все программы из групп.
Поставил в "Контроль программ" для неизвестных программ "Автоматически помещать в группу слабые ограничения".
У группы "слабые ограничения" оставил все сетевую активность по запросу.

Запускаю Оперу. KIS пишет что типа опера из группы слабые ограничения просится в сеть.
Перевожу Оперу в группу доверенные. Запускаю повторно.
Теперь KIS пишет, что Опера из группы доверенные ломится в сеть и предлагает создать для нее правило. Создаю правило по типу веб браузинга, ставлю разрешить и больше вопросов KIS не задает.
Как только снимаю галку с данного правила программы, то 3х дефолтовых правил для группы Доверенные для выхода в сеть не хватает - KIS снова выдает вопрос.

Та же байда с FireFox и uTorrent. Рисунок прилагаю.

Получается не хватает кисе дефолтовых правил для группы доверенные, что пропустить приложение беспрепятственно в сеть.

В принципе основной вопрос - как сделать чтобы uTorrent ходил куда ему хочется беспрепятственно? - снят (путем добавления для данной программы правила, разрешающего любую сетевую активность - хотя можно ограничить и так как советовал xMOHOXPOMx).

Спасибо всем за помощь

Lovec Накрутил ты раньше с правилами и киса конкретно озадачился
Там какието ошибки в правилах сетевых .
проверяй сетевые разрешения вин эксплорера, вин логона и на самой верхней вкладке доверенные, Там стоит где то запрос.

Lovec 00:44 30-05-2013
Цитата:

В принципе основной вопрос - как сделать чтобы uTorrent ходил куда ему хочется беспрепятственно?

после последнего патчка у KIS в этом плане баг появился, часто если даже разрешить любую деятельность программе он её всё равно блокирует.