» Kaspersky Anti-Hacker

Это, скорее, информация для разработчиков. Я вернулся на Агнитум (благо последний релиз очень и очень). Могу закинуть сюда полную выкладку по моему системнику и програмному обеспечению.
Ставим Антихакера.
Все разделы в FAT32 - работает нормально.
Форматируем один в NTFS - BSOD.
Сносим ОС и ставим заново при уже отформатированном в NTFS разделе (попрежнему - не системный) - BSOD.
Удаляем с ашампунем (а значит - удаляем начисто) - работает нормально.
Никаких дополнительных правил - всё штатное. Я вообще не представляю себе такое правило, которое в данной ситуации может приводить к падению...

Gideon Vi
Ситуация вряд ли интересная: это скорее исключение, чем правило. У меня два харда, три системы, разделы переходят из FAT в NTFS и наоборот регулярно (тестирование ОС и программ). И никогда ничего подобного не было. Последний год - точно.

Мне тут пользователь вопрос задал: ключ для Anti-Hacker истек, а куда новый подсунуть? Никакого диалога о добавлении ключа, как Антивирусе Касперского, нет Что, новый ключ просто переписать в директорию, где старый ключ был? У меня Anti-Hacker не установлен, сам проверить не могу

Mushroomer
09:04 07-07-2005
Цитата:

Мне тут пользователь вопрос задал: ключ для Anti-Hacker истек, а куда новый подсунуть?

В Common Files\Kaspersky Shared\ или же при установке KAH просто положить ключ в папку с установщиком.

При работающем Kaspersky Anti-Hacker установил The Bat! pro v 3.5.30. Создал настройки для своих ящиков. Запустил "Получить новую почту", жду, что Anti-Hacker спросит "приложение такое-то такое-то обратилось туда-то, разрешить запретить....."
Ничуть не бывало, The Bat спокойно получил почту, Anti-Hacker на него не реагирует.
Далее уже явно задаю правило - "Это правило запрещает приложению THEBAT.EXE любую сетевую активность". Запускаю The Bat! и спокойно получаю и отправляю почту.
Кто-нибудь сталкивался с подобной проблемой?

Vadenin

Цитата:

Кто-нибудь сталкивался с подобной проблемой?

Я работал с программой EAC - грабер CDAudio. Он лазит в Интернет за базой названий треков и KAH этого не замечает даже с заданным запретом на выход в Интернет для этого приложения.

Цитата:

Я работал с программой EAC - грабер CDAudio. Он лазит в Интернет за базой названий треков и KAH этого не замечает даже с заданным запретом на выход в Интернет для этого приложения.

А ведь таким же образом может и троянская программа смело отправлять свои данные .....

Наверное надо менять firewall.........

Цитата:

Я работал с программой EAC - грабер CDAudio. Он лазит в Интернет за базой названий треков и KAH этого не замечает даже с заданным запретом на выход в Интернет для этого приложения.

У меня все нормально работает: что-бы не ломилось в Инет, Антихаккер спрашивает о правиле для этого приложения...

GloThin

Цитата:

У меня все нормально работает: что-бы не ломилось в Инет, Антихаккер спрашивает о правиле для этого приложения...

Похоже KAH делает "исключения" для некоторых программ - дает им зеленую улицу несмотря на настройки. У меня тоже все нормально работает - Антихакер все ловит - пока из установленных программ только EAC умудряется прошмыгнуть в Интернет незамеченным. Но оказывается и другие программы это могут - раз

Цитата:

The Bat спокойно получил почту, Anti-Hacker на него не реагирует.

А это уже проблема.

lucky_Luk

Цитата:

Похоже KAH делает "исключения" для некоторых программ - дает им зеленую улицу несмотря на настройки

Да уж, какой-то искусственный интелект получается, кого хочу, того пущу...

lucky_Luk
Цитата:

А это уже проблема.

пользавателя!
Для почтовиков и браузеров, выбранных в системе, по умолчанию, после установки существует правило, разрешающее доступ в Инет. Кто не согласен - править ручками.

ivas

Цитата:

Для почтовиков и браузеров, выбранных в системе, по умолчанию, после установки существует правило, разрешающее доступ в Инет. Кто не согласен - править ручками.

Хорошо, с почтовиками все ясно. Но есть еще как минимум одна программа, которую KAH "не видит" - Exact Audio Copy. Проверял несколько раз. Если захочишь проверить сам, пиши в ПМ - дам ссылку для скачки этой проги и если ты с ней не работал то объясню как послать ее в Интернет за информацией.

Цитата:

KAH "не видит" - Exact Audio Copy

Только и всего проблем?
Читай ПМ.

а вот такая небольшая проблемка соединяю два компа сетевым кабелем пробую зайти на расшаренный диск
однако если кстановлен режим невидимости то не пускают ругаются одним словом))))
стоит невидимость убрать все ок (версия 1.7.3)

а в версии 1.5 такого не было

Rhan
Цитата:

режим невидимости

Всё верно. Версия для печати тебе поможет. Обсуждалось ранее.
В двух словах: режим невидимости создан для работы в Инете, а не для внутренней сети.

Обновление

Цитата:

Версия 1.8.180 Maintenance Pack 3 Дата выпуска: 08.08.2005

Улучшено:
1. Решена проблема, приводившая к BSOD при длительной задерже в ответе на запрос действия
2. Решена проблема, приводившая к невозможности получения IP через DHCP после установки
3. Решена проблема, приводившая к неработоспособности параметра "Запускать модуль защиты сразу при старте системы"
4. Решена проблема, приводившая к падению системы при выгрузке продукта
5. Включена утилита добавления лицензионного ключа


Известные проблемы:
1. Несовместимость с Openvpn sourceforge версии 2.0
2. После установки Kaspersky Anti-Hacker не устанавливается VPN-соединение через Cisco VPN Client

качать здесь

Devilx

Цитата:

Версия 1.8.180 Maintenance Pack 3 Дата выпуска: 08.08.2005

А со старыми ключами работает?
КТо-нибудь пробовал?

GloThin
Ставить поверх предыдущей версии. Настройки сохраняются в том числе.

ivas

Цитата:

Ставить поверх предыдущей версии. Настройки сохраняются в том числе.

Завтра попробую.

Поверх поставилось замечательно - все работает!!!
Класс!

Дано:

Windows XP SP2 EN + all MS Updates & Patches.
KAV 5.0.383
KAH 1.8.180.0

Проблема:

До 10 раз в день эти проги (в произвольном порядке) сообщают мне, что была отражена сетевая атака (DDoS и т.п.). Но самое бредовое - это источник атаки: DNS сервер моего провайдера.

Идеи?

zaharmd

Цитата:

Но самое бредовое - это источник атаки: DNS сервер моего провайдера.

Ну а то,что компы, подключаемые к твоему провайдеру не могут использоваться для DDOS-атак? Легко...

zaharmd
Цитата:

была отражена сетевая атака

Радуйся, что вся нечисть перехватывается до проникновения на хард.

Цитата:

Ну а то,что компы, подключаемые к твоему провайдеру не могут использоваться для DDOS-атак? Легко...

Я имел в виду не компы из подсетки моего провайдера, а непосредственно Primary DNS-Server моего интернет-провайдера.

zaharmd
Цитата:

Я имел в виду не компы из подсетки моего провайдера, а непосредственно Primary DNS-Server моего интернет-провайдера.

Обратись к провайдеру с конкретным вопросом. Они должны ответить. Честь по чести. Не вижу проблемы.

Цитата:

Обратись к провайдеру с конкретным вопросом. Они должны ответить. Честь по чести. Не вижу проблемы.

Так и собираюсь сделать, но сначала хотел про Касперского у народа спросить. Может быть я чего-то не догонял или у кого уже было такое...

zaharmd
Цитата:

сначала хотел про Касперского у народа спросить. Может быть я чего-то не догонял или у кого уже было такое...

Фонить может не сам DNS сервак. Он может быть для кого-то шлюзом. Хотя странно, что, у прова на машинах нет firewall'ов? Только прямой ответ на прямой вопрос тебе поможет.

Версия KAH 1.8.180.0 вроде лучше реагирует на изменения файлов приложений, указанных в правилах.

Я тут писал, что программа Exact Audio Copy пролазила в Инет незамеченной - новая версия KAH и ее "ловит" - вот это я понимаю!

lucky_Luk
Цитата:

новая версия KAH и ее "ловит" - вот это я понимаю!

Мы же разбирались в этой проблеме. Её и старая версия ловила!

всем привет. я установил eMlue Plus 1.1e. теперь не могу(точнее не знаю как) правильно настроить антихакера, чтоб получать не lowid, а highid. спаибо за внимание!