avast! 6 Final - Страница 3 - Выбор домашних средств защиты - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

Виталий Я.
Хотелось бы вместе с Avast! Free использовать Comodo IS Free, так как в нем есть песочница и настраиваемый сетевой экран (или использовать встроенный сетевой экран Windows 7, не знаю, что лучше).

Две песочницы и два AV engine на одном ПК - а не много ли?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525

Да, думаю достаточно антивируса Аваста, а песочницы Сомодо.

Celsus, веб фильтр Аваста, не мешает ф-циям файервола Сомодо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Celsus
Да, думаю достаточно антивируса Аваста, а песочницы Сомодо.

Celsus, веб фильтр Аваста, не мешает ф-циям файервола Сомодо.

Спасибо за ответы! В соседней теме сказали то же самое, и на другом форуме тоже. Антивирус Comodo отключу (или переустановлю без него), возможно отключу какие-то проактивные эвристические модули либо в нем, либо в Avast!, если будут конфликты или тормоза, просто, по крайней мере визуально, антивирусных сканеров (экранов, фильтров) у аваст больше. У Comodo нравится песочница, надеюсь, она как-то обезопасит влияние браузера, взломанного эксплойтом или каким-то скриптом, на ОС. У Avast! Free песочницу придется отключить. Может удастся разобраться с комодовским сетевым экраном: вроде все так же, как в сетевом экране Windows 7 - добавление программ в правила исходящих подключений. В тонкости настройки сетевого экрана для протоколов и служб вникнуть вряд ли получится.

У Avast! Free есть функция скрытия компьютера (как я понял, закрытых и/или открытых портов) в локальной сети и интернет? В брандмауэре Windows 7 есть отключение сетевого обнаружения, которое вроде должно скрывать обнаружение компьютера в локальной сети. А также в нем есть режим скрытия, который работает только в режиме повышенной безопасности (в нем правила для исходящих соединений для программ и созданы, но работает ли скрытие портов, я так и не понял и не знаю, как проверить).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
У Avast! Free есть функция скрытия компьютера (как я понял, закрытых и/или открытых портов) в локальной сети и интернет?

Это фича фаервола, которого в Avast! Free, несмотря на наличие модуля "сетевого экрана" (в EN версии - Network Shield), нет.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525
возможно отключу какие-то проактивные эвристические модули либо в нем, либо в Avast!, если будут конфликты или тормоза,

Не беспокойся, не конфликтуют, и нет никаких тормозов. )

У Avast! Free есть функция скрытия компьютера

Это есть у Сомодо. У Аваста нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND
В брандмауэре Windows 7 есть отключение сетевого обнаружения, которое вроде должно скрывать обнаружение компьютера в локальной сети. А также в нем есть режим скрытия, который работает только в режиме повышенной безопасности (в нем правила для исходящих соединений для программ и созданы, но работает ли скрытие портов, я так и не понял и не знаю, как проверить).

Режим сокрытия компьютера работает в брандмауэре Windows 7 всегда, порты скрываются, ибо в ответ на их сканирование просто ничего не идёт.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525

Кто скажет, вредонос это на самом деле?

http://savepic.net/2039053.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
StarStream
Кто скажет, вредонос это на самом деле?

Так загрузите его на VT и проверьте! Процесс TrendMicro Common Module принадлежит программе ActiveClean или Trend Micro Internet Security или AEGIS от Trend Micro Inc. tmcomm.sys находится в папке C:\Windows\System32\drivers. Известны следующие размеры файла для Windows XP 76,560 байт (45% всех случаев), 102,664 байт, 138,384 байт, 102,800 байт, 138,512 байт, 94,480 байт. Драйвер может быть включен и выключен из Панели Инструментов - Сервисы или другими программами. Приложение не видно пользователям. Это файл, подписанный Verisign. Сертифицировано надежной компанией. Это не системный процесс Windows. У процесса нет детального описания. Т.е. если Вы не используете продукты Trend Micro ИМХО либо отключите его, либо удалите в безопасном режиме (предварительно создав точку восстановления системы). Как-то так.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Celsus

В какой очередности правильно устанавливать Avast! и Comodo?

Кажется на сайте Outpost писали, что сначала желательно установить файерволл Outpost, затем Avast! Очередность там была важна, по-моему, из-за драйверов обеих программ или чего-то еще.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
StarStream

В обеих вариантах установки оба продукта работают нормально. Каких либо критических нюансов тут нет. ИМХО.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
StarStream

Вышла новая бета - 6.0.1352.

Список наиболее важных изменений в этой бета-версии:

- Экран сценариев теперь работает в Google Chrome, во всех версиях Firefox и Acrobat Reader

- Внесены улучшения в плагин WebRep (особенно в IE)

- Улучшена стабильность работы драйвера aswSP.sys и "песочницы"

- Экран файловой системы: внесены улучшения в сканирование

- avast! Internet Security: новый движок для анти-спама

- Веб-экран и Экран сценариев: добавлены новые опции в интерфейсе

Интерфейс новой версии включает the avast! Market, новый способ информирования пользователей (возможных покупателей) о других продуктах avast. Этот раздел интерфейса можно отключить через "Настройки - Сообщество". *Новые опции и элементы интерфейса пока доступны только на английском языке.

Ссылки на загрузку:

Free AV: http://files.avast.com/files/beta/6.0.1352/setup_av_free.exe

Pro AV: http://files.avast.com/files/beta/6.0.1352/setup_av_pro.exe

IS: http://files.avast.com/files/beta/6.0.1352/setup_ais.exe

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
StarStream

Сегодня нашел информацию на сайте Avast Software о том, что есть существенное различие в скорости выпуска обновлений сигнатур между IS и Free. Например, IS получает обновления в 8 раз чаще. Выходит, что Free теперь как бы "урезается" по количеству сигнатур... :(

7ee24fcf2106.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
Сегодня нашел информацию на сайте Avast Software о том, что есть существенное различие в скорости выпуска обновлений сигнатур между IS и Free. Например, IS получает обновления в 8 раз чаще.

Не вижу слова "чаще"

Выходит, что Free теперь как бы "урезается" по количеству сигнатур... :(

Это-то откуда вы взяли? Из представленного выше сообщения на скриншоте это не видно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
StarStream
Не виду слова "чаще"

Это-то откуда вы взяли?

Про "чаще" я поторопился, признаю свои ошибки. Но на счет "урезки" можно поспорить. Она, конечно условная: количество сигнатур в каждом обновлении сейчас одинаковое (проверил), но разный IMHO временной интервал их доставки платникам и безплатникам. В этом я и вижу "урезку в количестве", т.к. всегда будет час X, когда у платника будет сигнатур больше (ведь он получит апдейт быстрее), а у меня меньше (ведь я получу апдейт с опозданием). Думается, именно этот фактор, скорее всего, будет губителен для защиты от новейших угроз для безплатников. Я снова не прав?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
StarStream

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND
Про "чаще" я поторопился, признаю свои ошибки. Но на счет "урезки" можно поспорить. Она, конечно условная: количество сигнатур в каждом обновлении сейчас одинаковое (проверил), но разный IMHO временной интервал их доставки платникам и безплатникам. В этом я и вижу "урезку в количестве", т.к. всегда будет час X, когда у платника будет сигнатур больше (ведь он получит апдейт быстрее), а у меня меньше (ведь я получу апдейт с опозданием). Думается, именно этот фактор, скорее всего, будет губителен для защиты от новейших угроз для безплатников. Я снова не прав?

Импульсные обновления, как у Симантек, были у платных версий Аваста всегда, причём, что интересно, их получение реализовано через компонент Анти-Спам. Но суть не в этом. Суть в том, что в вышеуказанном заявлении Аваста нет чего-то нового: они лишь напомнили, что такая штука есть, а не сообщили о том, что это только появилось.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
StarStream
Импульсные обновления, как у Симантек, были у платных версий Аваста всегда.... получение реализовано через компонент Анти-Спам.

Функция "PUSH updates" была в четвертой версии. В официальной документации платных Pro/AIS шестой версии об этом упоминаний уже нет. Совсем.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND

Действительно, упоминаний нет, что не является синонимом отсутствия самой функции.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
NOSS
Но на счет "урезки" можно поспорить. Она, конечно условная: количество сигнатур в каждом обновлении сейчас одинаковое (проверил), но разный IMHO временной интервал их доставки платникам и безплатникам. В этом я и вижу "урезку в количестве", т.к. всегда будет час X, когда у платника будет сигнатур больше (ведь он получит апдейт быстрее), а у меня меньше (ведь я получу апдейт с опозданием).

Насколько я понял, то в бесплатной версии Avast! Free отсутствует возможность создания графика обновлений вручную?

Как пример, это возможно реализовать в бесплатной версии Avira, создав самостоятельно график обновлений и прописав необходимые промежутки времени для отправки запроса об обновлениях.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AnnMonrok

Установил демку на комп с установленным антивирусом Avast, и после первого сканирования антивирус заблокировал программу. Добавил путь к папке с установленным LanAgent в исключение Avast, и переустановил Lanagent, результат остался прежним - антивирус блокирует программу. Как быть в данном случае?

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND
Насколько я понял, то в бесплатной версии Avast! Free отсутствует возможность создания графика обновлений вручную?

Как пример, это возможно реализовать в бесплатной версии Avira, создав самостоятельно график обновлений и прописав необходимые промежутки времени для отправки запроса об обновлениях.

Верно. Если включена автоматика, то базы там обновляются один раз в 4 часа и сразу после каждого запуска ОС.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×