Перейти к содержанию

Recommended Posts

Пит

Ну и где релиз MP1? Кто-то обещал сегодня. :pray: :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

У слову на официальном сайте ЛК тишина .... а говорите подписали релиз еще в пятницу :dash:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st
Нет, просто требуется некоторое время для подготовки пресс-релиза.

вот что говорят..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Официальный релиз состоялся!

Пакет обновлений Maintenance Pack 1 для приложения Kaspersky Internet Security 6.0 (версия 6.0.1.411) и Антивируса Касперского 6.0 (версия 6.0.1.411)

Улучшено:

1. Добавлена поддержка Windows XP 64-bit (за исключением модуля проактивной защиты, компонента Anti-Dialer и плагинов в почтовых клиентах MS Outlook и Outlook Express).

2. Файловый антивирус

- Настройка "Режим проверки"

- Расписание приостановки задач сканирования и файлового антивируса по событиям "запуск/останов приложения"

- Определение имени пользователя и компьютера, с которого происходит обращение к заражённым файлам

3. Задачи проверки по требованию

- Возможность настроить работу режима «Поиск Активных заражений» - настройкой "Применять лечение активного заражения"

- Во всех списках появилась возможность редактирования элементов (объекты задач сканирования, маски исключения, пути в PDM и прочее)

- Настройка регулирования загрузки на системы в зависимости от запущенных внешних задач добавлена во все задачи проверки

- Добавлен объект сканирования Хранилище карантина

- Расширена проверка объектов, запускаемых на старте системы, на 64-битных версиях Windows

4. Анти-хакер (только для KIS 6.0)

- Расширен список пакетных правил правилами для известных вредоносных программ

5. Анти-шпион (только для KIS 6.0)

- Добавлена эвристика в компоненте Антибаннер для определения банеров, не добавленных в предустановленные списки

6. Проактивная защита

- Добавлено детектирование большого числа видов клавиатурных перехватчиков (keyloggers)

- Добавлена защита Менеджера задач Windows от внедрения вредоносных dll (что часто используется программами типа rootkit)

7. Обновление

- Добавлена задача копирования обновлений (ретрансляции) для всех типов обновлений (баз, программных модулей и т.д.)

8. Общие свойства

- Добавлена возможность проверять данные, передаваемые по защищённым (SSL) соединениям, компонентами Почтовый антивирус и Web-антивирус.

- При указании объектов проверки, исключений, правил Aнти-Хакера и модуля проактивной защиты возможно указание системных переменных окружения

- Добавлена возможность запись любых событий в Журнал событий Windows (с выбором типа журнала - системный или собственный)

- Расширен механизм защиты продукта от падений: все процессы продукта "следят" друг за другом и перезапускают упавшие процессы автоматически

- Доработан интерфейс командной строки продукта

Известные проблемы:

1. при установке с сохранением предыдущих настроек или установке поверх версии 303:

- невозможно использование ранее сохранённых антивирусных баз, баз компонентов Монитор реестра и контроль целостности приложений,

- не подхватываются настройки уровня защиты компонента Анти-Хакер и режима запуска задачи проверки объектов автозапуска,

- сбрасывается настройка "запретить внешнее управление сервисом".

2. при установке поверх версии 303 на Windows XP 64-bit будут установлены только компоненты защиты, присутствующие в 303-ей сборке. Для установки дополнительных компонент защиты необходимо воспользоваться мастером Установки и удаления программ, после чего необходимо дважды перезагрузить компьютер.

3. при установке поверх версии 303 на Windows XP 64-bit не всегда корректно импортируется лицензионный ключ. В таком случа необходимо повторно провести процедуру активации.

4. при установке поверх 303-ей версии требуется перегрузить компьютер, даже если не было запроса перезагрузки,

5. установка поверх версии 303 при работе под Window 98/ME возможна только путём удаления предыдущей версии с сохранением настроек, перезагрузки и установки 411-ой сборки,

6. возможно появление сообщение о скрытой отправке данных при работе службы Windows Update,

7. возможно падение приложения в случае увеличения сетевой активности при наличии активного диалога с запросом о проверке защищённого (SSL) соединения,

8. невозможен просмотр потокового видео с некоторых сайтов при использовании QuickTime player.

9. Отсутствуют плагины для MS Outlook 2007.

Скачать Kaspersky Internet Security 6.0

Скачать Антивирус Касперского 6.0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Пит

За статью спасибо. Познавательно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Кроме того, во многом по вашим просьбам написано обзорная статья по фичас MP1 - http://www.kaspersky.ru/maintenancepack_1_kav_kis

Отличная статья, спасибо. Уверен, что многие пользователи КАВКИС будут благодарны. Все по делу, теперь действительно понятно, что дают нововведения в MP1. :thanks:

Есть теперь теперь документ по новым фичам, где все зафиксировано и на который можно ссылаться. Теперь для пиарщиков ЛК есть все возможности, чтобы достойно донести информацию об обновлении.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
Кроме того, во многом по вашим просьбам написано обзорная статья по фичас MP1 - http://www.kaspersky.ru/maintenancepack_1_kav_kis

Две ночи прошли не зря! =)

Только я не могу найти с ходу, как добраться до этой статьи с главной страницы. Может, стоит линк выложить, типа как свежая новость...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Все сообщения, относящиеся к обсуждению проблемных обновлений Антивируса Касперского, выделены в отдельную ветку, так как это общая проблема ЛК, а не MP1 для Антивируса Касперского 6.0

Не стоит это мешать все в кучу :dont:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Кондрашин
Ведь наверно существует какая-то техническая проблема, что нельзя обновить автоматом?

Интересно, в чём суть этой проблемы?

В очень высоких требованиях к QA.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dexter

В свете наличия множества глюков, похоже есть такая проблема. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Кондрашин
В свете наличия множества глюков, похоже есть такая проблема. :)

Про глюки ничего не скажу --- сам не пользуюсь.

Мне видится здесь определенная позиция: Улучшить защиту в продукте, как можно скорее, а то, что не все установят, это их проблемы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vaber

Кста в продолжение темы о пинче. В этой версии Каспера реализована защита скрытой передачи данных и теперь он (kav and kis) блокируют работу известного лейктеста PCFlank.

Пример:

обнаружено: потенциально опасное ПО Hidden data sending Процесс: D:DownloadsPCFlankLeaktest.exe

Баллун желтого цвета с возможностью выбора действия ( пропустить, завершить, карантин).

Насколько мне известно, кроме Каспера MP1 данный тест успешно проходят Outpost v. 4.0 и Tiny v. 6.5.126

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
Кста в продолжение темы о пинче. В этой версии Пример:

обнаружено: потенциально опасное ПО Hidden data sending Процесс: D:DownloadsPCFlankLeaktest.exe

Кстати, если не ошибаюсь, сам Пинч тоже с таким же вердиктом ловится. Только пока это можно увидеть лишь в логах =) До выхода хотфикса (который уже есть в природе).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dexter
Пример:

обнаружено: потенциально опасное ПО Hidden data sending Процесс: D:DownloadsPCFlankLeaktest.exe

Баллун желтого цвета с возможностью выбора действия ( пропустить, завершить, карантин).

И что?

Неделя или две, и не будет балунов, не только желтых, но и красных.

Отсюда сегодняшний вывод:

3. Только сигнатуры для широкого потребления.

2. Пользование не особо популярного антивируса.

1.0.5 Образование. (в смысле - нужно учиться).

1. ------ Понятия не имею. :)? Но только не полиция.

Её и так много.

Добавлено спустя 1 минуту 51 секунду:

Пинч тоже с таким же вердиктом ловится

Чувствует моя душа, что там просто таймер.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX

>Dexter...

>И что?

>Неделя или две, и не будет балунов, не только желтых, но и красных.

Будет.. этот метод ловится будет а пинчь от него неоткажется т.к сейчас этот метод обходит все остальные ФВ.

>Отсюда сегодняшний вывод:

>3. Только сигнатуры для широкого потребления.

ЭЭ? Какие сигнатуры?

>2. Пользование не особо популярного антивируса.

Тем более не спасет. Ибо шанс что неизвестный сампл пришлют много меньше

>Чувствует моя душа, что там просто таймер

Какой нафиг таймер? Ж) Вы о чем?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dexter
ЭЭ? Какие сигнатуры?

Те самые.

Ибо шанс что неизвестный сампл пришлют много меньше

Ну это большой вопрос. Их не только присылают.

И не только раздают. Не сомневаюсь , что эстонские парни это знают. :)

Какой нафиг таймер? Ж) Вы о чем?

Понятия не имею. Я не антивирус и не работаю им ;).

Исключительно ламерское предчувствие.

Просто предположил. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st

Dexter если вы про пинч, то новые модификации можно поймать только проактивкой или fw.. другие вариант не ловят нормально..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vaber
Чувствует моя душа, что там просто таймер.

Ваша душа ошибается Ж)

Кстати, если не ошибаюсь, сам Пинч тоже с таким же вердиктом ловится.

Вы не ошибаетесь. См. о реакции PDM на пинча http://anti-malware.ru/phpbb/viewtopic.php...87&start=75

2 Dexter

PDM лишь дополнение к сигнатурам, и в любом случае проактивка + сигнатура лучше, чем просто сигнатура ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dexter
и в любом случае проактивка + сигнатура лучше, чем просто сигнатура

Всегда, желающим, желаю успехов...

И отсутствия проблем.

Вирусы и трояны - не самые большие проблемы для обученных.

Удачи, в поисках истины.

Ваша душа ошибается

Есть об'ективные предположения?

Я с удовольствием почитал бы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 17.1.11.
    • Ego Dekker
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
    • PR55.RP55
      Предлагаю автоматически ( при формировании скрипта  ) удалять  идентичные расширения браузеров по ID т.е. удаляем расширение из одного браузера = автоматически  удаляем это расширение из всех браузеров. https://www.comss.ru/page.php?id=12970 --------------- Возможно в Категориях по браузерам стоит собирать\ консолидировать все доступные данные по этому браузеру. т.е. не только данные о расширениях, но и назначенные задания; все подписанные или не подписанные файлы; Все файлы _которые есть в каталогах браузеров_; скрипты; ярлыки; групповые политики; сетевая активность и т.д.    
×