Перейти к содержанию
Danilka

Новый функционал в KIS 2011...

Автор Danilka, в Антивирус Касперского - покупка, использование и решение проблем

Recommended Posts

Danilka    678

Danilka
Опубликовано

Начальник Чукотки, прекращаем флуд!

когда первые публичные версии будут доступны?

Скоро. Пока еще не все готово к тестированию. Мы не спешим. :)

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Mr. Justice    771

Mr. Justice
Опубликовано

Начальник Чукотки получает 30 премодерации и 15 дней RO за троллинг и флейм

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Umnik    997

Umnik
Опубликовано

1220984288190.png

Очень интересное обсуждение технической стороны...

Чуть яснее о PDM.

Поведенческий блокиратор появился в версии 6.0. Работает он как проактивно, так и реактивно (вообще правильнее пре- и постчто-то; только не помню что именно) и исключительно по поведению программы. Пример проактивного детекта. Приложение пытается установить драйвер (для версии KIS 2010 еще условия: "И не имеет на это явного разрешения по KSN, и не подписана ЭЦП"). Тогда продукт поднимает красный алерт с сообщением, что если действие будет разрешено, то Продукт больше не сможет контролировать приложение. Еще пример, которые могут видеть только пользователи KAV (потому что в KIS эту часть взяла на себя HIPS): Инвайдер.

Пример "пост_что-то"/реактивного детекта. Приложение копирует себя в сеть. PDM (добавляю опять про KSN, про ЭЦП) поднимает красный алерт с Worm.Generic и предлагает:

1. Закарантинить приложение

2. Кильнуть приложение

3. Разрешить действие

4. Добавить в исключения

Для первых двух следующий алерт будет с предложением отката, если я не ошибся в деталях, точно могут сказать Марат и Ринат. В автоматическом режиме работы все красные алерты означают "каринтин. откат", все желтые алерты "разрешить".

post-3736-1268713988_thumb.png

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

SanraiZ    5

SanraiZ
Опубликовано

Лично для себя я вижу только наличие маркетингового хода чтобы продукт не "застаивался". Никаких кардинальных изменений и решений проблем с "быстрым поиском руткитов" и "Лечением активных угроз" о котором ни раз говорили на официальном форуме не будет?

  • Upvote 5

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Umnik    997

Umnik
Опубликовано

1. Поиск руткитов будет улучшен (да и сейчас я не вижу особых проблем в ТП с ним)

2. Проблемы с лечением активного заражения исправлены

/me подозревает возвращение Ена...

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Андрей-001    1099

Андрей-001
Опубликовано

Нет ли стремления к уменьшению размера дистрибутива и обновлений?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Umnik    997

Umnik
Опубликовано

К размерам требований нет. Но никто не забивает нулями, чтобы дистрибутив пух и также никто не пакует файлы (на сколько мне известно), чтобы уменьшить их размер. А базы и так уменьшают как могут - добавляют Generic, обновляют записи.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Lias    5

Lias
Опубликовано
1. Поиск руткитов будет улучшен (да и сейчас я не вижу особых проблем в ТП с ним)
но все равно будет запускаться на автомате? и зависать на 97%?

2. Будет ли все-таки выборочная установка компонентов?

3. в чем будет кардинальное отличие 10 от 11? кроме проактивки?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Dmitriy K    603

Dmitriy K
Опубликовано
2. Будет ли все-таки выборочная установка компонентов?

сказали же, что нет

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Umnik    997

Umnik
Опубликовано
но все равно будет запускаться на автомате? и зависать на 97%?

Да, будет запускаться.

Вчера, уходя с работы, видел 3 открытых обращения в ТП по кускану и касались они не зависания, а торможения. Возможно, даже он-лайн парсер GSI показал бы причину. 3 обращения на миллионов клиентов - это не просто капля в море, это еще меньше.

3. в чем будет кардинальное отличие 10 от 11? кроме проактивки?

~100% лечение активного заражения :) Больше пока не могу говорить, еще не дали разрешение.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Snejoker    25

Snejoker
Опубликовано
3 обращения на миллионов клиентов - это не просто капля в море, это еще меньше.

при этом не надо забывать, что некоторые просто не понимают ЧТО произошло и как вообще обращаться в поддержку, или "забивают" на ТП.

Поэтому эта "капля" в реалии, надо полагать, больше.

Обстрактно: баги, глюки и т.п. в некотором смысле нефтяное пятно в море. И уж мне бы не хотелось попасть под влияние того пятна

  • Upvote 5

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

DaTa    182

DaTa
Опубликовано
при этом не надо забывать, что некоторые просто не понимают ЧТО произошло и как вообще обращаться в поддержку, или "забивают" на ТП.

Поэтому эта "капля" в реалии, надо полагать, больше.

Обстрактно: баги, глюки и т.п. в некотором смысле нефтяное пятно в море. И уж мне бы не хотелось попасть под влияние того пятна

Вас и никто не заставляет. Компания продолжает поддерживать предыдущие весрии так что Вы спокойно можете оставатся на 2010 версии пока не выйдет 2012, а там может и поменяют :)

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Razboynik    105

Razboynik
Опубликовано
~100% лечение активного заражения

Вот это радует. Это вообще реально? Или "~100% лечение активного заражения" имеется в виду в публичных тестах?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Umnik    997

Umnik
Опубликовано
при этом не надо забывать, что некоторые просто не понимают ЧТО произошло и как вообще обращаться в поддержку, или "забивают" на ТП.

1. Обратившимся не нужно понимать, что произошло. Им нужно предоставить трейсы и иную информацию, которую у них запросят, а дефект в багтрекере открывается на проблему уже, а не на обращение

2. Не обратившиеся да, не учитываются. Наверное.

Вот это радует. Это вообще реально? Или "~100% лечение активного заражения" имеется в виду в публичных тестах?

Ну, Доктор Веб однажды смог добиться этого. Речь о тестировании этого портала.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Zilla    340

Zilla
Опубликовано
Обратившимся не нужно понимать, что произошло. Им нужно предоставить трейсы и иную информацию, которую у них запросят, а дефект в багтрекере открывается на проблему уже, а не на обращение

Им сначала кое как нужно будет понять, что это именно из-за касперского, а не из-за какого-то другого софта.

  • Upvote 5

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Umnik    997

Umnik
Опубликовано

Zilla

Хех. Не нужно :) Порой баги закрываются, т.к. мы вообще не при делах. Например, синяк из-за игры или нерабочая программка, установленная на не поддерживаемую ОС. :) Разобраться - задача ТП и/или группы внешнего тестирования и/или разработчиков, а не клиента.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Андрей-001    1099

Андрей-001
Опубликовано
Разобраться - задача ...не клиента.

Вооо написал! Ничего не понял. Ты серьёзно или шутишь? :)

А что тогда должен делать клиент??? Смотреть TV и ждать???

Ага, есть ещё вариант, как при скачивании Virus Removal'а - слушать музыку, которую написала команда ЛК специально для таких случаев, когда надо только ждать.

  • Upvote 5

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Danilka    678

Danilka
Опубликовано
Вооо написал! Ничего не понял. Ты серьёзно или шутишь? :)

А что тогда должен делать клиент??? Смотреть TV и ждать???

Андрей, у клиента проблема - он думает, что проблема в нашем продукте - пишет в ТП, а ребята из ТП уже разберутся в чем проблема, если не разберутся они, то разберемся мы, если и мы не разберемся, то дальше по списку. :)

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Umnik    997

Umnik
Опубликовано

Угу, Данил верно пояснил.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Андрей-001    1099

Андрей-001
Опубликовано

Ну это понятно. Только Umnik прям тааак написал - """мы вообще не при делах.""" Я уж подумал, что со мной что-то не так.

если и мы не разберемся, то дальше по списку.

А кто дальше? ;)

Вообщем я за то, чтобы антивирус ещё и включал музыку, когда к примеру сканировал систему. :)

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Zilla    340

Zilla
Опубликовано
Хех. Не нужно smile.gif Порой баги закрываются, т.к. мы вообще не при делах. Например, синяк из-за игры или нерабочая программка, установленная на не поддерживаемую ОС. smile.gif Разобраться - задача ТП и/или группы внешнего тестирования и/или разработчиков, а не клиента.

В таких случаях возникает противоположный вопрос - с чего клиент решил что дело именно в касперском? :)

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Danilka    678

Danilka
Опубликовано

Zilla

Вопрос к клиенту. :) С чего он вдруг так решил.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Андрей-001    1099

Андрей-001
Опубликовано

Так всё понятно - ходим вокруг да около...

А как там "Новый функционал в KIS 2011..." поживает? Ничего нового нет?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Danilka    678

Danilka
Опубликовано
А как там "Новый функционал в KIS 2011..." подивает? Ничего нового нет?

Пока это коммерческая тайна. :)

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Антивирус Касперского - покупка, использование и решение проблем

  • Сообщения

    • Ego Dekker
      Актуальные версии антивируса 17-го поколения

      От Ego Dekker · Опубликовано

      Домашние антивирусы для Windows были обновлены до версии 17.1.11.
    • Ego Dekker
      Новая версия бесплатного приложения ESET Online Scanner доступна пользователям

      От Ego Dekker · Опубликовано

      ESET Online Scanner был обновлён до версии 3.7.4.0.
    • PR55.RP55
      Новые функции в Universal Virus Sniffer (uVS)

      От PR55.RP55 · Опубликовано

      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
    • PR55.RP55
      Новые функции в Universal Virus Sniffer (uVS)

      От PR55.RP55 · Опубликовано

      Предлагаю автоматически ( при формировании скрипта  ) удалять  идентичные расширения браузеров по ID т.е. удаляем расширение из одного браузера = автоматически  удаляем это расширение из всех браузеров. https://www.comss.ru/page.php?id=12970 --------------- Возможно в Категориях по браузерам стоит собирать\ консолидировать все доступные данные по этому браузеру. т.е. не только данные о расширениях, но и назначенные задания; все подписанные или не подписанные файлы; Все файлы _которые есть в каталогах браузеров_; скрипты; ярлыки; групповые политики; сетевая активность и т.д.    
×