Перейти к содержанию

Recommended Posts

Umnik

История сбоев?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.

Бугага. *отключил пропуск проверки доверенных файлов*

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Rustock.C, спасибо.

Ну вот о чем я и говорил. А теперь вот: http://www.virustotal.com/file-scan/report...dea1-1316521411 файло подписано тойже ЦП, но NIS 2012 его детектит сигнатурой. Но принцип "работы" этого файла тот же.

Отсюда вопрос - если одно файло с такой же ЦП детектится как вредонос, то как второе же файло с этой же ЦП - НАДЕЖНО?

P.S. Rustock.C, на будущее - лучше реально лично проверяйте, прежде чем делать какие либо заявления. Ведь может быть и бага в продукте, да и вообще все что угодно.

P.P.S. Rustock.C - жду нового скрина. Очень интересно, что покажет.

P.P.P.S. Если покажет, что зловред, то стоит писать в Symantec, а то бредятина получается.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rustock.C

Danilka, есть детект :)

оi.PNG

post-12086-1316543948_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Rustock.C, ну тогда остается:

P.P.P.S. Если покажет, что зловред, то стоит писать в Symantec, а то бредятина получается.

На этом я пошел смотреть ДОМ2. :lol::lol::lol::lol::lol::lol::D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND

Народ!

Вышло в свет точечное обновление NAV/NIS 2012 19.1.1.3. Пока что оно доступно лишь через автообновление. После его получения в полном объёме потребуется перезагрузка.

Что исправлено?

- Исправлена ошибка передачи имени и номера версии продукта при вызове он-лайновой справки.

- Исправлена ошибочная выдача сообщения о невозможности подключиться к Norton Account.

- Усовершенствованы Нортон-тулбар и плагины для Гугль Хрома.

- Исправлена ошибка синхронизации Norton Management с подконтрольными продуктами Нортон.

- Исправлен недочёт, когда Identity Safe мог принуждать пользователя менять пароль через определённое время.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
soldat

Почему по умолчанию убрали защиту во время загрузки? И в 2011 версии PC Flank Leaktest создавалось отдельное правило, а теперь даже с вкл. монитором доп. событий NIS видит только выход IE в сеть, как какойнибудь Eset без проактивки? И чем грозят интелектуальные описания? уж не детектом ли ниже плинтуса :blink:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rustock.C
Почему по умолчанию убрали защиту во время загрузки?

Продукт сам контролирует этот режим. Например, в случае удаления с перезагрузкой Norton может самостоятельно в агрессивный режим этот параметр перевести.

даже с вкл. монитором доп. событий

Не рекомендую его включать.

И чем грозят интелектуальные описания? уж не детектом ли ниже плинтуса

Интеллектуальные описания работают на предотвращение заражения. Детект не упадёт ни в коем разе.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
soldat
Не рекомендую его включать.

Да пока лучше на автомате, а то в ручном режиме на окне с запросом NIS неоказалось кнопки OK.

Ещё есть проблема с постоянным вылетом при полном сканировании с уч.реп. но видимо всё это скоро исправят, а пока 2011 имхо понадёжнее выглядит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND
Ещё есть проблема с постоянным вылетом при полном сканировании с уч.реп.

Расскажите, пожалуйста, о проблеме более подробно, ибо новейшая версия (19.1.1.3) эту проблему как раз исправляет, что, естественно, не факт, что проблема решена у всех во всех случаях.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
soldat
Расскажите, пожалуйста, о проблеме более подробно, ибо новейшая версия (19.1.1.3) эту проблему как раз исправляет, что, естественно, не факт, что проблема решена у всех во всех случаях.

Речь шла о 19.1.0.28 про 19.1.1.3 пока ничего сказать немогу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rustock.C

soldat, после установки обновления перезагрузку делали? И в данный момент проблема решена?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
soldat
soldat, после установки обновления перезагрузку делали?

И в данный момент проблема решена?

Да.

Нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rustock.C
Да.

Нет.

Частный случай. Подобных проблем не замечал. Попробуйте переустановить продукт.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
soldat
Частный случай. Подобных проблем не замечал. Попробуйте переустановить продукт.

Откатился на 2011, на мой взгляд сыровата пока 2012 версия.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
DaTa

Новости из фронтов:

В Антируткита NIS/NAV 2012 возможно есть проблемы с хуком ZwQueryInformationFile. У человека руткит скрывает 4 зараженых драйвера а NIS с уверенностю сообщает что эти файлы Norton Trusted, а так же изменялись почти 3 года назад.

Ссылко: http://community.norton.com/t5/Norton-Inte...p/542232/page/3

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Александр Соколов

Почему Matousec не протестирует NIS 2012, вот KIS 2012 протестировал уже давно, отчего такое пренебрежение к лидеру рынка. Интересно посмотреть хоть на какой нибудь адекватный тест SONAR 4.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SBond
Почему Matousec не протестирует NIS 2012, вот KIS 2012 протестировал уже давно, отчего такое пренебрежение к лидеру рынка. Интересно посмотреть хоть на какой нибудь адекватный тест SONAR 4.

Наверное потому, что релиз-версии не было, в то время когда проводился последний тест. Думаю, он появится в ближайшем тесте. :)

Вы считаете, что он на столько лучше рейтинг-позицию на этом сайте займет? Честно говоря - сомнительно, посмотрим конечно :)

Мне кажется тут дело не в силе NIS, вопрос чуть тоньше. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ole44
Вы считаете, что он на столько лучше рейтинг-позицию на этом сайте займет? Честно говоря - сомнительно, посмотрим конечно smile.gif

Мне кажется тут дело не в силе NIS, вопрос чуть тоньше

Тоньше не бывает. B)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
DaTa

http://community.norton.com/t5/Norton-Inte...eme/td-p/529334

Неужели они думают что инженерам Симантек больше нечего делать и они должны только улучшать альтернативные темы интерфейса....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rustock.C
http://community.norton.com/t5/Norton-Inte...eme/td-p/529334

Неужели они думают что инженерам Симантек больше нечего делать и они должны только улучшать альтернативные темы интерфейса....

Встречаются такие чуда природы :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Fоx

не знаю, как вам, а мне перевод доставил больше всего:

111ti.png

glamnort.png

[хотел спрятать, используя |spoiler| |/spoiler|]

1317484057097.gif

[/хотел спрятать, используя |spoiler| |/spoiler|]

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rustock.C

NIS в работе на VirtualBox. Лучшие моменты :lol: :

77554.PNG

post-12086-1317721663_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 17.1.11.
    • Ego Dekker
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
    • PR55.RP55
      Предлагаю автоматически ( при формировании скрипта  ) удалять  идентичные расширения браузеров по ID т.е. удаляем расширение из одного браузера = автоматически  удаляем это расширение из всех браузеров. https://www.comss.ru/page.php?id=12970 --------------- Возможно в Категориях по браузерам стоит собирать\ консолидировать все доступные данные по этому браузеру. т.е. не только данные о расширениях, но и назначенные задания; все подписанные или не подписанные файлы; Все файлы _которые есть в каталогах браузеров_; скрипты; ярлыки; групповые политики; сетевая активность и т.д.    
×