Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» антивирус, корпоративное решение (Windows)

Автор: SXP
Дата сообщения: 12.05.2006 03:44
Еще 1... Ж) Как это как?

Выбираем выборочную установку..

Там 2 группы

в 1й только Поиск вирусов
во 2й компоненты включая "Файловый Антивирус" - монитор Ж) Левой кнопкой на нем и "компонент будет недоступен" и все Ж) Небудет монитора у вас...
Автор: RussianNeuroMancer
Дата сообщения: 12.05.2006 08:26
Ezh
Цитата:
Я хоть и не понимаю зачем это нужно, но всё же...
Для установки нескольких антивирусов в системе так, что бы они не мешали други другу.
Автор: Ghost_Sp
Дата сообщения: 12.05.2006 08:36
abz
Некоторым "оккультным личностям" типа меня гораздо проще и быстрее работать из-под коммандной строки, как и большинству уважающих себя админов, а не заниматься "мастурбацией" с окнами и мышкой, если ты неработал или незнаешь команды, то вождержись пожалуйста от резких нападок, человек дело сказал
Цитата:
"Почему-то некоторые антивирусы думают, что не они созданы для компьютера, а компьютер для них"
, не разу не пробовал доказать "большому начальнику", что комп на котором наботают тока в водре и асе нужен именно П4 не 233, особенно когда он (начальник) сам бывший айтишник?! А
Цитата:
Титаны ПО, такие как Adobe, Microsoft, ABBYY
- они живут по законам рынка, следовательно материально заинтересованы в более "тяжелых" приложениях и более мощных тачках, а антивирусник ДОЛЖЕН работать на любой конфиге, на которую можно поставить винду. KAV я считаю лучший антивирь для домашнего пользования, но не для большой сетки.





Добавлено:

Цитата:
Не ври!

не вру!, он даже svchost.exe убивает, правда потом винда вырубается
ЗЫ
тоже во флуд втянули..
Автор: andreig
Дата сообщения: 12.05.2006 09:52
Просьба добавить в табличку и забросить её в заголовок.

Текущий релиз (не беты) TrendMicro Officescan 7.3

Начальная инсталяция (развертывание): Серверная управляющая часть - Установка в ручном режиме (обычный setup) с утановкой на локальный\удалённый сервер; клиентские модули - Основной - веб-интерфейс (1 кнопка "Instal Now", дальше полность автоматический режим), Установка через собственные средства удаленно с указанием списка компов; Установка в ручном режиме (обычный setup); Установка через GPO (msi-пакет)

Архитектура комплекса: клиент-сервер-админ. Политики и настройки не зависят от типа ПО, установленного на клиенте. Клиент ставится как на серверные ОС, так и на настольные.

Архитектура клиентского ПО (не совсем понял этого раздела): устанавливаемы службы в списке служб: OfficeScanNT Listener - связь с сервером, OfficeScanNT Personal Firewall - файрволл, OfficeScanNT RealTime Scan - монитор. кроме того в память загружается модуль Watchdog (1 exe с рандомным именем), треевский значок (отображается только на консоли, не в терминальных сессиях)

Подключение к серверу управления: автоматически во время установки клиента

Возможность миграции из управляемой версии в неуправляемую и обратно: оффициально отсутствует. Это только корпоративный антивирус. Хотя настройками клиента его можно привести его в состояние неуправляемого (дать пользователю полные права, разрешить обновляться с интернет сервера).

Поддерживаемые ОС (управляемые клиенты): вся ветка Windows (разве что кроме 3.Х).

Способы обновления антивирусной базы: msi/exe пакет, с управляющего сервера по http, с агентов по http-протоколу (не стандартный порт), ручное копирование баз

Размер, настройка периодичности обовлений: сервер - расписание, минимально раз в час. Клиенты - расписание, но основной - получение от сервера оповещений (как только сервер обновился оповещает всех активных по его мнению клиентов), принудительное обонвление через админку. Размер не сжатых баз около 10 Мб. (тут каспер вне конкуренции на текущий момент, хотя тонна файлов баз иногда и раздражает)

Обновление клиентского ПО: критичные баги обновляются обновляются автоматически, сканирующий движок обновляется отдельно, но по принципу баз. Для полной смены версии обновляется сервер, а он автоматом обновляет клиентов (к сожелению по этой причине не возможно использование более старых и менее рессурсоёмких клиентов, хотя не ковырял в эту сторону)

Консоль управления: Веб интерфейс http\https, доступный с любой машины. Требует на сервере IIS или Apache, который при установке антивируса оный конфигурирует для себя сам без повреждения имеющихся конфигов.

Наличие консоли Win32 (запуск из командной строки): Есть (кроме того ряд консольных и не очень консольных приблуд для админа в составе сервера).


Симантек описали до меня.

Ещё из личных наблюдений: один из наиболее прозрачных антивирусов для пользователя.
Из дополнительных модулей: модуль защиты приложений с POP3/SMTP, модуль сканирование Outlook с поддержкой Exchange Server, модуль для защиты Wireless устройств.
Любой клиентский модуль может выступать агентом распространения баз.
Защита от SpyWare и AdWare - на 4 по 5 системе. На 5+ их же продукт Anti-Spyware (есть и корпоративная его версия, но её не смотрел).

Из недостатков консоли управления - единый пароль админа.

Из серьёзных плюсов: удобная визуально и по работе консоль со статистикой по обовлениям, удобная работа с логами (в этом отношении от симантека меня просто типает).

Стоимость лицензий: не имею информации на текущий момент. Кряки в инете бесплатно (на текущий момент дают полную функциональность до 2032 года).

Что касается единой консоли управления разными версиями для разных ОС - у производителя есть разные продукты под разные ОС и есть единая консоль управления ими и создания отчётов. Называется Control Manager, но штука достаточно тяжёлая.

Если есть конкретные вопросы по OfficeScan или Symantec (эксплуатация обоих в сети из более 2000 компов - более 4 лет).



Добавлено:
Ezh

Цитата:
Где описан такой "корпоративный стандарт"? Покажи мне.


abz

Цитата:
Не ври!


Вы не находите, что вы стараетесь другим навязать свои правила работы? У каждой фирмы свои стандарты. Так на всё мою не любовь к симантеку и любовь к трендам, я уже 1.5 года работаю на Symantec т.к. это корпоративный стандарт.

А потопить можно всё что угодно. Может вы и ВСЕ его файлы от удаления защищаете? Как вариант (не проверял, просто пердположение) файлы баз антивируса. То что вирусы пока что охотились за exe файлами - это не значит, что нельзя научить вирус охотиться за базами... или юзера.
Автор: FreemanRU
Дата сообщения: 12.05.2006 10:13
abz

Цитата:
Я предпочитаю KAV так как:

1.
2. У меня к сожалению нет данных о пропуcках других антивирусах, но когда у нас стоял КАВ, еще 4ка, то он пропукал за здрасьте, особенно почтовые. Именно по этому мы от него отказались.
3. Не очень понятно во первых, что значит незаметен, а вот вторых 6ки ОФИЦИАЛЬНО не существует. Давайте её включать в сравнение когда она выйдет. А то с таким же успехом можно и Vista сравнивать с другими ОС.
4. "(без самостоятельного изврата)" - а кто мешает вирю самостоятельно поизвращаться? Ведь они проникают либо от имени SYSTEM, либо от имени админа. Этот пункт я как раз сейчас проверяю. Ибо не верю в неубиваемость программы.
5. А мне н-р нет. И мы то обсуждаем корпоративный антивир. А там начинающих не много (должно быть).
6. Угу. Тока другие тоже вроде ничего .
7. Покажи в моем сравнении пункт, или назови если его там, по каким таким показателям он "на голову выше"? А в Программах обзор был домашних, тут КАВ в России вне конкуренции, согласен. И во вмногом за счет русского языка.
8. См п3, часть 2. 5ка машину убивает. Особенно с сетью. Особенно с эвристическим анализом.
9. А подробнее?
10.
Автор: Clavik
Дата сообщения: 12.05.2006 10:16

Цитата:
Кто знает что-либо про дургие антивирусы - прьбы отписать. А то мы как-то только 3 рассмаотриваем, и всё.


Могу добавить еще один антивирь - F-Secure.
Все его характеристики как у FreemanRU в таблице, сделаю попозже.
А пока основные плюсы и минусы:

Плюсы:
1) Имеет 3 движка (F-Secure Libra, F-Secure AVP, F-Secure Orion). В свое время когда выбирал антивирь выбрал его за то что имеет движок от AVP, НО в отличие от последнего (а тогда была распространена 4 версия КАВ - та еще мерзопакость) не грузит систему. Его монитор не заметен, а работать можно и при полной проверке винта.

2) Обновления по-умолчанию проверяет каждый час и скачивает дополнения, который измеряются в десятках килобайт. Соответственно обновляет каждый движок. Есть настройка для скачивания обновлений в определенное время или через Dialup. Вот только не нашел настройки изменяющей частоту проверки обновлений, сильно не искал тк проверка каждый час меня устраивала.

3) Имеет консольный антивирь. Он кстати и запускается когда используешь скрытую проверку через централизованные политики.

4) Имеется бесплатное приложение Policy Manager, для централизованного управления антивирями.

5) Возможность миграции из управляемой версии в неуправляемую и обратно есть путем изменения политики на сервере или при установке клиентского антивиря.

6) 6-ая версия антивиря (я ставил Client Security) имеет множество компонентов, которые ри установке антивиря или из Policy Manager'a можно включить или отклчить (E-mail Scanning, Web Scanning, Spyware Protection, Firewall with Intrusion Prevention, Автоапдейт и тд).

7) Для скачивания доступна 5-ая версия антивиря, он полегче, и полностью поддерживается централизованным управлением, как и 6-ая версия.

8) В Policy Manager'е имеется встроенный вэб сервер статистики, специальный сервер отчетов.

9) Имеется прога F-Secure Policy Manager Proxy, которая позволяет позволяет получать антивирусные базы от Policy Manager и раздает их в удаленную подсеть. Это используется когда существует соединение с удален офисом по медленному каналу, а разворачивать Policy Manager не целесообразно (чтобы управлять всем из одной консоли) и все клиенты в удал офисе получают обновления от F-Secure Policy Manager Proxy уже в своей сети с быстрой связью.

10) Обновлять и устанавливать клиентское ПО можно через Policy Manager.

11) Натраивается какие алерты и куда отправлять.

12) Не банятся ключи при апдейте баз, поэтому базы всегда апдейтятся. При выборе корпоративного антивиря смотрю в первую очередь именно этот параметр.

Минусы:

1) Основной минус который меня достал, это неумение убивать вири из архивов. А также непонятный мне порой действия антивиря, который пишет что вирь задетектен, но действие: Failed. Подключаешься к компу удаленно, находишь файл и спокойнор удаляешь файл, а с ним и вирь. Хотя настройки я четко задавал через Policy Manager, на действия которые нужно производить в случае обнаружения виря и невозможности лечения.

2) Распространение клиентского ПО используя Policy Manager, только с помощью специальных JAR пакетов, которые необходимо еще выкачать с оф сайта. Получается что выкачиваешь новую версию 2 раза.

3) Нет апдейтов на более новый релиз, необходимо выкачивать цельный продукт, да еще и 2 раза (смотри выше).

4) Заплатки (критические апдейты), которые выпускает F-Secure, и которые скачиваешь с оф сайта, приходится вручную распространять пользователям через Policy Manager. При это если некоторые компы выключены, то приходится каждый раз проверять вручную стоит ли на компе заплатка или нет, очень трудоемко, особенно если компов много.

5) Распостранение клиентского ПО лично у меня глючило и вот как, выбираешь распостранять на большое кол-во компов (100 и более), он начинает распостранять и бац, приложение будет закрыто. Работало нормально у меня только до 30 компов сразу. Возможно только у меня, но очень достовало.

6) 6-ая версия более не поддерживает Win9x и NT4 и ниже. Для этих ОС осталась 5-ая версия.

7) Антивирь все-таки тяжело работает на машинах с 32 метрами и меньше. Антивирь может упасть в красный значок в трее - типа общая ошибка.
Антивирь использует кучу процессов и сжирает по моему мнению многовато памяти.

Ну думаю пока все, надо конечно все это в таблицу свести как у FreemanRU. Будет время займусь.

И еще по поводу КАВ. Не знаю как в 6-ой версии обстоят дела, но самая большая проблема КАВа - это реализация возможностей. Базы замечательный, обновляются часто, движок отличный, НО реализация хромает.
Мне нравилась 3 версия КАВа, замечательно работала, не загружая комп.
4-ая версия - это монстр, который всей своей работой доказывает что работать на компе будет только он.
В 5-ой версии начили испраляться, но все равно на хороших и быстрых машинах, умудряется подвесить работу и всем своим видом показать, что он что-то там проверяет, а ты сиди и жди его пока он там прожуют что-то, ужас и очень бесит.
6-ую еще не видел.

И сравнивать мне есть с чем, даже тот же F-Secure, никогда не заставлял меня его вырубать, все проверял и никаких задержек.
Дома пользую 5 КАВ и думаю что для дома лучшего не найти, но чтобы он у меня всегда в мониторе висел, красненьким, ну уж нет, нах, работать КАВ мне нормально не даст.
Автор: andreig
Дата сообщения: 12.05.2006 10:16
FreemanRU
5 баллов посмешил + прав на 100%
Автор: FreemanRU
Дата сообщения: 12.05.2006 10:21
andreig

Цитата:
Требует на сервере IIS или Apache

ИМХО это минус, т.к. ограничивает возможность использования компа под сервер. Т.е. получается, что можно использовать только серверные ОС. Хотя можно поизвратится и поставить апач на ХР.

А так спасибо, очень понравилось. Внесу сегодня.
Автор: Clavik
Дата сообщения: 12.05.2006 10:24
FreemanRU
Может в шапку твою таблицу?
Я попозже и о F-Secure бы расписал
Автор: andreig
Дата сообщения: 12.05.2006 10:25
FreemanRU

Цитата:
Цитата:Требует на сервере IIS или Apache

ИМХО это минус, т.к. ограничивает возможность использования компа под сервер. Т.е. получается, что можно использовать только серверные ОС. Хотя можно поизвратится и поставить апач на ХР.


1. XP Prof имеет в своём составе урезаную версию IIS. Она по умолчанию просто никогда не ставится. Урезаность её в том, что допускает только 1 сайт (кажется). Но этого хватает выше крыши, для установки.
2. Апачь ставить и не обязательно. Он заточенный под консоль уже есть в составе инсталяхи (что правда увеличивает её размер) и может быть установлен автоматически. Главное при установке ткнуть ему пальцем - установи. Единственное - никогда этим мектодом не пользовался - так что о боках такого режима сказать ничего не могу.

Добавлено:
P.S. Маккафе мне не понравился именно своеё громоздкостью и немерянной кучей модулей. Это как его + так и -. Это на мой взгляд...
Автор: FreemanRU
Дата сообщения: 12.05.2006 11:17
Я пляяяяяякал
Не потопляем КАВ.. гы... бред...
Кто хочет может проверить:
0. Ставим КАВ 6.0.0.299 teah release. Включаем все его защиты, какие только у него есть, ставим пароль на него.
1. Запускаем regedit. Удалаяем безопасность с ветвей реестра HKLM\System\Services\CurrentControlSet\AVP и HKLM\Software.....\Run
2. Перегружаемся, бережно перед этим положив в автозагрузку вирь Или просто скрипт, который даст разрешение на папку Run текущему пользователю, выкосит оттуда упоминания о КАВ.

А теперь меня кто-нить убедит, что вирус не способен на такие действия?

добавлю, что ни КАВ, ни система ни разу не ругнулись ни на одно из моих действий. Единсвенное после перегрузки центр безопасности сказал, что КАВ отключен. но в этот момент уже поздно
Автор: andreig
Дата сообщения: 12.05.2006 11:21
FreemanRU
Я об этом и говорил Права админа. Ни 1 антивирь не устоит против этого

Кстати, 1 из признаков корпоративных антивирей - защита от шаловливых ручек юзверей.

Symantec - 4. TrendMicro OfficeScan - "5-"
Автор: abz
Дата сообщения: 12.05.2006 12:08
Ghost_Sp

Цитата:
Некоторым "оккультным личностям" типа меня гораздо проще и быстрее работать из-под коммандной строки, как и большинству уважающих себя админов, а не заниматься "мастурбацией" с окнами и мышкой, если ты неработал или незнаешь команды, то вождержись пожалуйста от резких нападок, человек дело сказал

Я где-то был противником командной строки? Или ты, как и тот человек, не в теме и не различаешь разницу между DOS и консолью?

Цитата:
- они живут по законам рынка, следовательно материально заинтересованы в более "тяжелых" приложениях и более мощных тачках, а антивирусник ДОЛЖЕН работать на любой конфиге, на которую можно поставить винду. KAV я считаю лучший антивирь для домашнего пользования, но не для большой сетки.

Они то живут по законам рынка, но расскажи как юзать неподдерживаемую ОС, а значит дырявую напрочь. Ведь, нет поддержки, нет и WinUpdate. Нахрена такому пользователю вообще тогда антивирус?

Цитата:
не вру!, он даже svchost.exe убивает, правда потом винда вырубается

Я скриншотом показал, что вырубить KAV стартером невозможно - ты лишь слова привёл в доказательство.


FreemanRU

Цитата:
2. У меня к сожалению нет данных о пропуcках других антивирусах, но когда у нас стоял КАВ, еще 4ка, то он пропукал за здрасьте, особенно почтовые. Именно по этому мы от него отказались.

Так мы с бабушек начнём воспоминания?

Цитата:
а вот вторых 6ки ОФИЦИАЛЬНО не существует. Давайте её включать в сравнение когда она выйдет. А то с таким же успехом можно и Vista сравнивать с другими ОС.

Он уже релиз. Если менеджеры не успели его прогорлопанить, то это не отменяет его достоинств. Я понимаю, что касперофобам так удобнее...

Цитата:
4. "(без самостоятельного изврата)" - а кто мешает вирю самостоятельно поизвращаться? Ведь они проникают либо от имени SYSTEM, либо от имени админа. Этот пункт я как раз сейчас проверяю. Ибо не верю в неубиваемость программы.


Цитата:
Я пляяяяяякал
Не потопляем КАВ.. гы... бред...
Кто хочет может проверить:
0. Ставим КАВ 6.0.0.299 teah release. Включаем все его защиты, какие только у него есть, ставим пароль на него.
1. Запускаем regedit. Удалаяем безопасность с ветвей реестра HKLM\System\Services\CurrentControlSet\AVP и HKLM\Software.....\Run
2. Перегружаемся, бережно перед этим положив в автозагрузку вирь Или просто скрипт, который даст разрешение на папку Run текущему пользователю, выкосит оттуда упоминания о КАВ.

Вышли мне такой скрипт, программу, вирус - я запущу у себя и проверю правдивость твоих слов! А пока это болтовня и словоблудие. Одно дело менять права на ветку regedit(ом), а другое скриптом или программой.

Цитата:
5. А мне н-р нет. И мы то обсуждаем корпоративный антивир. А там начинающих не много (должно быть).

Дааа????? И бухгалтер должен быть админом? Ну ты ляпнул!!!

Цитата:
А в Программах обзор был домашних, тут КАВ в России вне конкуренции, согласен. И во вмногом за счет русского языка.

Причём тут язык? Он вирусов больше всех ловит, упаковщиков exe и вложенных объектов на несколько порядков больше знает, чем все остальные антивирусы вместе взятые! Поэтому и тяжелее раньше был остальных АВ. А теперь, благодаря множеству новаторских идей и эта последняя неприятность оказалась за бортом. Хотя чего я напрягаюсь - всё равно ты вряд ли меня услышишь, а если услышишь, то не поймёшь.

Цитата:
9. А подробнее?

Вперёд в мануал и на сайт и штудируй. Я тебе не преподаватель всё пересказывать и в рот готовое класть.


Clavik

Цитата:
И еще по поводу КАВ. Не знаю как в 6-ой версии обстоят дела, но самая большая проблема КАВа - это реализация возможностей. Базы замечательный, обновляются часто, движок отличный, НО реализация хромает.

А ты попробуй и узнай! Что может быть проще?!


andreig

Цитата:
5 баллов посмешил + прав на 100%

Так вы сюда оказывается просто поржать пришли?!


Автор: FreemanRU
Дата сообщения: 12.05.2006 12:14
abz
Ясно, проверить мы не могем сами... а жаль...

Цитата:
Он уже релиз

Тыкни мне пальцем, где он релиз? На сайте ни одного копминания нет. С таким же успехом можно сказать, что Vista или Office 12 тоже релиз.

Цитата:
И бухгалтер должен быть админом

А что, у тебя пользователи сами ковыряются в настройках антивиря?????????? Ужас....

Цитата:
Он вирусов больше всех ловит

"А на луне есть жизнь". Доказательства?

Добавлено:

Цитата:
Вышли мне такой скрипт, программу, вирус

К сожалению долго писать, но чтоб ты поверил в возможность этого, вот: Registry Key Security and Access Rights
Автор: RussianNeuroMancer
Дата сообщения: 12.05.2006 13:26

Цитата:
"А на луне есть жизнь". Доказательства?
К сожелению, ни скриншотов, ни названий привести не смогу. Кто не верит - не верьте. Вчера на трёх машинках, соёднинённых в сеть, попросили вылечить вируснячёк. Стоял Веб, ругался на что-то. Вроде что-то вроде ловил, что-то вроде лечил. Обновил базы. Проверил весь комп. Удалил. Поставил Каспера. Проверил. Нашёл много интересного в почтовых базах Бата. и несколько непойманный Вэбом httшников. Что не понравилось: не смог вылечить корзину Бата, пришлось удалить. Статитика: один комп без вирусов совсем, видимо и не был заражён. Второй комп: 45, третий - 49.
Автор: Clavik
Дата сообщения: 12.05.2006 13:26

Цитата:
Он уже релиз. Если менеджеры не успели его прогорлопанить, то это не отменяет его достоинств.


Пока на сайте http://www.kaspersky.ru нет 6-ки для загрузки , пока доступна только 5-ка.
Выход релиза KIS / KAV 6.0 намечен на 15.05.06.


Цитата:
Интуитивно понятен в настройке даже для начинающего


Все таки не нравится мне новое стремление создателей ПО все упростить. Для начинающих может быть это и хорошо, но минимум натроек не есть гуд.
Меня, например, просто убивает продукт каспера Kaspersky Anti-Hacker, это же убожество а не фаерволл, хотя конечно "Интуитивно понятен в настройке даже для начинающего".


Цитата:
Он вирусов больше всех ловит, упаковщиков exe и вложенных объектов на несколько порядков больше знает, чем все остальные антивирусы вместе взятые!


Все мы знаем как в базах у каспера считаются вири:
Цитата из книги А.Левина:
...авторами программ приняты разные системы подсчета общего количества отлавливаемых вирусов. У Касперского каждую разновидность вируса считают отдельным вирусом; в лабараториии И.Данилова(Dr.WEB) все вирусы одного семейства, отличающиеся друг от друга несущественными деталями, считают одним вирусом.

Вот и выходит,что 50000 Касперского примерно равны 30000 Доктора Веба.
Коммерция как всегда на первом плане.
Автор: Ezh
Дата сообщения: 12.05.2006 13:56
andreig

Про корпоративный стандарт - в том то и дело, что они разные у каждой фирмы, посему единого стандарта нет и будет только тогда, когда на рынке останется всего один производитель всего софта. Имеено это я и хотел сказать.


Цитата:
А потопить можно всё что угодно. Может вы и ВСЕ его файлы от удаления защищаете? Как вариант (не проверял, просто пердположение) файлы баз антивируса. То что вирусы пока что охотились за exe файлами - это не значит, что нельзя научить вирус охотиться за базами... или юзера.


А ты попробуй удалить любой файл, включая базы...


FreemanRU

Ну и что ты на это скажешь? http://forum.kaspersky.com/index.php?showtopic=13793&st=0&#entry111127

Я тоже не нашёл таких ключей в реестре...

Добавлено:
Clavik

Касперские неоднократно говорил, что пересчитать по новому количество записей в базе их вынудили конкуренты, которые выставляли это как своё достоинство. А упаковщиков КАВ действительно больше всех ловит. При этом смотрит в неограниченное количество перепакованных уровней, т.е. файл может быть хоть 100 различными упаковщиками упакованным-переупакованным быть, а он до самого кода доберётся. Хоть это и займёт время.
Автор: FreemanRU
Дата сообщения: 12.05.2006 14:07
Ezh

Цитата:
Я тоже не нашёл таких ключей

Может у меня галюцинации:

Раз пошла такая пьянка, запишу мультик, для сомневающихся....

КАВ мониторит реестр на изменение. Но никак не на смену разрешений.
Автор: abz
Дата сообщения: 12.05.2006 14:49
FreemanRU

Цитата:
К сожалению долго писать, но чтоб ты поверил в возможность этого, вот: Registry Key Security and Access Rights

И что? KAV не даст ни одной проге изменить права доступа на отслеживаемые ветки. Пробуй - много интересного узнаешь.


Clavik

Цитата:
Для начинающих может быть это и хорошо, но минимум натроек не есть гуд.

Кто-то сказал, что у KAV минимум настроек? Не извращай мои слова.

Цитата:
Вот и выходит,что 50000 Касперского примерно равны 30000 Доктора Веба.
Коммерция как всегда на первом плане.

Ты зайди в Обзор антивирусов в Программы и посмотри как это выглядит на практике.
Автор: RussianNeuroMancer
Дата сообщения: 12.05.2006 14:58
Конструктивное предложение: может таблицу, ввиду её не хилого объёма, спрятать под море?
Автор: FreemanRU
Дата сообщения: 12.05.2006 15:03
Ezh
Собственно вот 14 шагов "как хакнуть КАВ". Правда с мультиком засада, нечем у меня писать. Но думаю по скринам можно понять, что я делал.
http://213.27.29.6/AVP.rar - 962 KB (985 225 bytes)

Комментарии по шагам.
1. Устанавливаем КАВ, полная установка
2. Выбираем "активировать позже" (загадочная для меня страница)
3. Включаем пароль
4. Включаем всю защиту
5. После уставноки перегружаемся
6. Вводим пароль при старте (не разбирался, что за пароль.)
7. Доказательстов того, что мониторинг реестра включен
8. Удаляем все разрешения с ветки сервиса AVP
9. Вуаля "Отряд не заметил потери бойца" (с)
10. Попытался переименовать Run. Ругаемся. Ай-ай-ай. Нехорошо
11. Не дал переименовать раздел. У какой умный КАВ
12. Но разрешения я всё равно снял
13. Перенружаемся. Никто ничего не сказал про мои действия, ни ОС ни КАВ.
14. Оппа. Нету Каспера Совсем. Неубиваемый каспер умер

Хочу денег (это я серьезно) за нахождение бага.
И в следующий раз, прежде чем стаить неуд, затрудните себя проверкой. Это такая вот у вас корпоративная политика - всех посылать нах.... Мы самые крутые, и всё. А все остальные лохи. Полные. И ничего не не понимают. Передай господину Kokunovу, пусть идет в институт заново учится. Ребята, я и так был о вас не лучшего мнения, а теперь и вовсе вы его угробили. В табличке обязательно попадет пункт сервис. Сами понимаете, что я про вас туда напишу. Это просто хамское отношение. Никаких эмоций, кроме как негативных у меня нет. Предлагаю господину Kokunovу принести официальные извенения за неуд, если он не докажет неправоту моих 14 пунктов, и извинится в любом случае за "Фитиль ему в ... ". Это такая вот у вас культурная компания? Одуреть можно. А еще и "Gold beta testers".

Добавлено:
RussianNeuroMancer

Цитата:
Конструктивное предложение: может таблицу, ввиду её не хилого объёма, спрятать под море?

Честно говоря, мне вообще не нравится как она выглядет в форуме. Все же табличка кривая получается и неудобно её читать (сказывается скудность средств форматирования). Её бы в виде отдельной страницы.....
Автор: Ezh
Дата сообщения: 12.05.2006 15:12
FreemanRU

Господин Kokunovy не имеет никакого отношения к ЛК. Это точно такой же просто форум, как и здесь. Администрация ЛК не несёт никакой отвественности за высказывания участников форума...

Но я процетировал.

Добавлено:
Процитировал...

И от себя лично и от имени ЛК прошу прощения за эти слова.
Автор: abz
Дата сообщения: 12.05.2006 15:37
FreemanRU

Цитата:
1. Устанавливаем КАВ, полная установка
2. Выбираем "активировать позже" (загадочная для меня страница)
3. Включаем пароль
4. Включаем всю защиту
5. После уставноки перегружаемся
6. Вводим пароль при старте (не разбирался, что за пароль.)
7. Доказательстов того, что мониторинг реестра включен
8. Удаляем все разрешения с ветки сервиса AVP
9. Вуаля "Отряд не заметил потери бойца" (с)
10. Попытался переименовать Run. Ругаемся. Ай-ай-ай. Нехорошо
11. Не дал переименовать раздел. У какой умный КАВ
12. Но разрешения я всё равно снял
13. Перенружаемся. Никто ничего не сказал про мои действия, ни ОС ни КАВ.
14. Оппа. Нету Каспера Совсем. Неубиваемый каспер умер

Сделал тоже самое и Каспер на месте после перезагрузки!
Автор: dmitden
Дата сообщения: 12.05.2006 15:38
Повторил все описанные действия, но после перезагрузки КИС загрузилась как обычно! Так что тов. Kokunov полностью прав. А вы ещё и денег требуете...
Автор: RussianNeuroMancer
Дата сообщения: 12.05.2006 15:39
FreemanRU
Под морем и станет отдельной страницей..

Ezh
Метод FreemanRU верен?
Автор: abz
Дата сообщения: 12.05.2006 15:43
Единственное, это можно его теперь выгрузить без пароля. Но процесс прибить всё равно не даёт.
Автор: FreemanRU
Дата сообщения: 12.05.2006 15:45
abz
А прибить процесс никто не обещал. Машину перегрузить надо после удаления разрешений. У меня не загрузилсь КАВ вообще. См. скрины. Единственное, что может быть - различные настройки. Но я не нашел, что еще можно включить.
Автор: Ezh
Дата сообщения: 12.05.2006 15:45
RussianNeuroMancer

Я не пробовал сам, см. что народ говорит.
Автор: FreemanRU
Дата сообщения: 12.05.2006 15:49
To All
Кто-нить знает, чем можно мультик записать с окна в Windows? А то чувствую, что некоторые сомневающиеся мне всё равно не поверят.
Автор: abz
Дата сообщения: 12.05.2006 15:52
FreemanRU

Цитата:
А прибить процесс никто не обещал. Машину перегрузить надо после удаления разрешений.

Перезагрузил. Читай выше внимательнее. KAV6 на месте. Нормально запускается и работает! Единственный баг - это то, что его по клику правой кнопки мыши - Выход можно без пароля закрыть. По другому всё равно никак! Так, что хоть, с твоей помощью, и была найдена небольшая недоработка, но KAV6 как был неубиваем, так им и остался.

Страницы: 1234567891011121314151617181920212223242526272829

Предыдущая тема: Написание различных скриптов на SHELL, PERL и C/C++


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.