Перейти к содержанию
Ego Dekker

Презентация ESET NOD32/ESET Smart Security 5.0

Recommended Posts

Mixa
Добро пожаловать на презентацию:

xtL4K.png

Нужно переставлять или можно обновится из версии 5.0.93.7? если да, так как это сделать?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Doctor_Petrov

Странно, в ветке "Актуальные версии антивируса 5-го поколения" написано что коммерческие версии требуют регистрации, а на деле всё просто скачивается. Да и на сайте упоминается "теперь без регистрации". Правда EXE-шники скачиваются с предложением установить кучу ненужного хлама. Интересно MSI- файлы такие же, кто пробовал? В общем как всегда бардак, правая рука не знает, что делает левая :) Впрочем для русских версий это стало уже традицией.

Установился без проблем, посмотрим как работать будет)

PS Хотя этой неразберихой впечатление уже подпорчено, зачем было так торопиться :angry:

Работает шустренько, главное чтоб эта скорость так же как с выходом версии не обернулась :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Arnee

Вообще первые впечатления хорошие,интерфейс остался по прежнему удобным,не перегружен ничем лишним.

Да и субьективно пошустрее 4-ки.

Нужно переставлять или можно обновится из версии 5.0.93.7? если да, так как это сделать?

Можно ставить поверх 4-й версии,настройки и лицензия сохранится. Тут неподалеку соответсвующая тема есть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
senyak

Да, получше 4 версии. Даже постояла пару дней. Интерфейс приятен. HIPS доверия не внушает, я его сразу отключил

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mixa

Есть проблема, ключи от версии 5.0.93.7 не подходят к новой версии 5.0.93.15

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego Dekker

Странно, в ветке "Актуальные версии антивируса 5-го поколения" написано что коммерческие версии требуют регистрации, а на деле всё просто скачивается. Да и на сайте упоминается "теперь без регистрации".
Это я не внёс нужные корректировки. Исправил.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Doctor_Petrov
Это я не внёс нужные корректировки. Исправил.

В свою очередь замечу, что несмотря на некоторые накладки с выходом русской версии, поработав с данным продуктам проникся исключительно положительными впечатлениями. Даже растерялся как-то :D Приятный интерфейс, множество нового, то есть вещи вроде известные, но для НОД это существенный шаг вперёд и главное наряду с этим удалось сохранить лёгкость АВ в системе не создавая монстрообразного пожирателя ресурсов. Нечто подобное я и хотел увидеть от Есет :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Doctor_Petrov

Единственно, что мне не ясно в Есет, почему в коммерческом (и не самом дешёвом заметим) продукте в инсталляционный пакет входит куча ненужного хлама типа яндекс-бар, хрен знает чего зип и т.д. Я считаю, что если в бесплатных продуктах это вполне логично и допустимо, то почему заплатив деньги, я должен разбираться во всякой фигне и бдительно следить за тем где установлены галочки??

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego Dekker

Doctor_Petrov, эти дистрибутивы сделаны российским представительством, поэтому лучше загружать нормальные установщики с eset.com.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mixa
Doctor_Petrov, эти дистрибутивы сделаны российским представительством, поэтому лучше загружать нормальные установщики с eset.com.

На этом сайте нет русской версии.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Winsent

У них постоянно какие-то разногласия между разными доменными зонами. На http://eset.eu/ так же до сих пор отсутвтует 5 русская версия.

ps: Скачивал "коммерческую" версию eav х64 с RU сайта, вроде никаких тулбаров и прочего мусора не предлагалось установить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rustock.C
ps: Скачивал "коммерческую" версию eav х64 с RU сайта, вроде никаких тулбаров и прочего мусора не предлагалось установить.

Теперь это перенесено в ESS :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Winsent

Кэш суммы файлов на .Ru и .Com и правда разные :)

capture_09212011_234302765847.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Кэш суммы

Эм... Хэш и кэш, через дефис или нет - решать читателю? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

Зато мы все узнали, что Winsent на самом деле Артур

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Winsent
Зато мы все узнали, что Winsent на самом деле Артур

:facepalm: многолетняя тайна вскрылась

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
RuJN
Есть проблема, ключи от версии 5.0.93.7 не подходят к новой версии 5.0.93.15

Ключи(Логин и пароль) подходят ко всем версиям. Значит их Исет

Забанили, если не работают.

Что еще за класс решений Global.Net Security? Маркентологи решили ввести новый класс решений и заявить, что они в нем единственные?

Попутный вопрос, раз уж вы одна компания: почему в Индии до сих пор 4?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mixa

При тестировании фаервола открыт порт 135, я вроде разрешил зайти "Хост - процесс Windows (Rundll 32) и также просит выйти. Можно разрешать или запрещать? и для чего эта служба? Если заблокировать , нарушится работа Windows?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rustock.C
При тестировании фаервола открыт порт 135, я вроде разрешил зайти "Хост - процесс Windows (Rundll 32) и также просит выйти. Можно разрешать или запрещать? и для чего эта служба? Если заблокировать , нарушится работа Windows?

Режим фаервола интерактивный? Если да, то на алерте от фаервола указан поставщик (должен быть Microsoft). Следственно выход в сеть системному процессу не стоит запрещать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mixa
Режим фаервола интерактивный? Если да, то на алерте от фаервола указан поставщик (должен быть Microsoft). Следственно выход в сеть системному процессу не стоит запрещать.

Спасибо за ответ! У меня режим фаервола интерактивный. Я тоже так думаю, если поставщик Microsoft, так можно смело пропускать, а если поставщик неизвестный, нужно блокировать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
RuJN
Спасибо за ответ! У меня режим фаервола интерактивный. Я тоже так думаю, если поставщик Microsoft, так можно смело пропускать, а если поставщик неизвестный, нужно блокировать.

Не всегда Майкрософтовское нужно пускать. Ну например, зачем какому нибудь Microsoft Office лезть в сеть, если вы его не просили? только трафик жрать. Или какая-нибудь другая майкрософтовская программа, например за обновлениями.

Также многие файлы без ЦП полезные :) В первую очередь надо смотреть его расположение. Если он из папки установки программ (Program Files), то, наверняка, это нужное. Если из system32, то однозначно "ему там делать нечего", такое лучше сразу на вирусТотал.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mixa
Не всегда Майкрософтовское нужно пускать. Ну например, зачем какому нибудь Microsoft Office лезть в сеть, если вы его не просили? только трафик жрать. Или какая-нибудь другая майкрософтовская программа, например за обновлениями.

Также многие файлы без ЦП полезные :) В первую очередь надо смотреть его расположение. Если он из папки установки программ (Program Files), то, наверняка, это нужное. Если из system32, то однозначно "ему там делать нечего", такое лучше сразу на вирусТотал.

Спасибо за ответ! но обновления для Windows тоже нужны, но неужели они идут через порт 135? У меня все время при каждом запуске Windows, Firewall выдает сообщение о попытке входа "Хост - процесс Windows (Rundll 32) и я его временно блокирую. А когда я смотрю в события приложений, так при запуске компьютера там стоят красные кружки и пишется : Ошибка. Сбой при запуске службы "Службы Google Update (gupdate) Не удается найти указанный файл" Получается что что то с Windows не в порядке, может это вина брандмауэра и это уже не первый день.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.

  • Сообщения

    • Quincy
      Серёга Лысый известный балабол же
    • Александр Полиграф
      Проведение расследований с применением полиграфа. Выявление сотрудников "сливающих" информацию, осуществляющих попытки- получения данных, шпионаж, работа на конкурентов, сбор компромата и т.п. Осуществляем выезд к вам в офис. Гарантия конфиденциальности.  poligraf.msk.ru ПОЛИГРАФ МСК.pdf
    • PR55.RP55
      vesorv 1) С отключенным интернетом вы не сможете активировать лицензию на антивирус. а раз не сможете - то и не получите защиту. Значит активируем антивирус > Создаём образ системы и переносим его на внешний носитель. Получаем возможность проводить тестирование повторно. 2) Вам для тестирования не нужны "свежие" угрозы. Разработчик регулярно обновляет установочный пакет. Скажем за 2018 год вышла - 12 версия антивируса, затем вышла версия. 12.01> 12.02 > 12.03  и т.д. Интервал между версиями пару месяцев. За пару месяцев ничего принципиального и прорывного в защите не сделать. Установив вместо версии: 12.03  "устаревшую" версию 12.02 вы получите и устаревшую базу сигнатур вирусов. И здесь можно тестировать угрозы о которых антивирус не осведомлён. 3) Антивирус нужен для постоянной защиты. Установка не производиться на заражённую машину. так, как установочный пакет не предназначен для очистки системы. ( Да, в рекламных целях разработчик может написать, что есть такая возможность... Однако ) Вирус может повредить реестр, заблокировать работу Windows Installer, модифицировать критически важные системные файлы - система просто не будет работать должным образом. _Эффективная очистка возможна только на НЕ активной системе - при работе с Live CD или при загрузке с другой не заражённой системой. 4) Отключать нужно не только интернет  - но  и беспроводные блютус и Wi-Fi иначе вы рискуете получить заражение всех доступных устройств. 5) Многие вредоносные программы вы просто не сможете запустить. так, как могут быть ограничения на регион распространения  - тот кто заказывал разработку\модификацию например рассчитывает на атаку конкретной страны, банка. 6) По очистке и лечению. Это не одно и тоже. Есть антивирусы которые удаляют файлы\угрозы но при этом не очищают реестр от лишних записей. Удаление файла\угрозы без удаления записей может приводить к ошибкам в работе системы. Лечение файлов - здесь речь идёт прежде всего о файловых вирусах. Антивирус должен найти заражённый файл, найти нужный участок и очистить - причём очистить так, чтобы сохранилась работоспособность системы. Но очистка исполняемых файлов не имеет смысла - всё равно _современная система не сможет нормально работать так, как у файла не будет ЭЦП... а если критически важный  файл не пройдёт проверку на наличие ЭЦП то и система не запуститься... Единственно, что можно сделать - это заменить файл на оригинальный. А учитывая число файлов, разнообразие их версий  - это становиться нетривиальной задачей. Некоторые антивирусы\сканеры имеют архив с такими файлами ( для замены: EXPLORER.EXE; NTDETECT.COM; NTSD.EXE и т.д ) А большинство антивирусов таких архивов не имеет. 7) Вы не учитываете уровень ложных срабатываний\определений. Антивирус  может сработать на чистый файл. Значит нужно проверять систему ещё до работы с реальными угрозами. 8) Угроза, или нет ? Это философский вопрос. Здесь каждый разработчик решает сам - что является угрозой, а что нет. т.е. на файл ХХХ одни антивирус сработает - а другой антивирус на файл ХХХ не сработает. + Программы разработанные спец. службами например страна ****а разработала вирус с целью нарушения работы оборудования, в целях шпионажа, получения удалённого доступа. Разве разработчики антивирусов находящиеся под её юрисдикцией будут искать эту угрозу ? 9) Легальные шпионские программы - одни антивирусы их будут находить, а другие антивирусы их находить не будут. Под легальными нужно понимать такие компоненты системы которые устанавливает разработчик оборудования - мониторинг - обнаружение украденного оборудования - диагностические отчёты. т.е. антивирусы по умолчанию находятся вне равных условий. 10) У всех разное железо - и производитель распространяет установщики  с некими средними настройками - чтобы на старых\слабых PC не наблюдалось зависание. С разными настройками эвристики будет  разная  скорость\эффективность работы. Значит нужно, или тестировать всё по умолчанию, или накручивать параметры на максимум. Нужно будет оценивать стабильность работы системы после внесения изменений в работу антивируса. 11) Куда ушли ?  Да куда угодно. Потеряли интерес, стало больше информации и меньше времени на её обсуждение. Помните песню: " Куда уехал цирк ? он был ещё вчера " https://www.comss.ru/page.php?id=5777 Дело в том, что всё уже давно обсудили, и вся информация есть в сети. а все эти _публичные тестирования ( как бы это помягче сказать... ) Средняя температура по больнице в норме !    
    • vesorv
      1. На жесткий диск загружаются дистрибутивы антивирусов и "свежие" вредоносные программы (только те, которые не обнаруживает сканер антивируса, то есть кнопочка эта в антивирусе называется "выборочная проверка файлов"), работающие без интернета. 2. На операционной системе запускают вредоносные программы (антивирус не установлен) и убеждаются в том, что они работают. 3. На чистую операционную систему из дистрибутива устанавливают антивирус, отключают интернет, и запускают вредоносные программы. Записывают все действия антивируса - сколько угроз обнаружил, когда обнаружил, какой компонент обнаружил, проводил ли антивирус лечение, что изменилось в системе после лечения. Потом ставят другой антивирус на чистую систему и проводят те же операции.  Данный тест покажет способность антивирусов защищать от угроз и лечить систему без использования облака. Насколько данный тест отображает реальные возможности (то есть с применением облака) защиты антивирусов от новейших угроз и лечения системы от действий вредоносных программ ? Раньше на форуме было относительно много людей, которые обсуждали интерестные темы (в том числе эксперты). Куда ушли эти люди, где они сейчас общаются, на каких интернет-площадках ?
    • Deniis
×