Релиз новой линейки продуктов Avira 2012 - Страница 4 - Выбор домашних средств защиты - Форумы Anti-Malware.ru Перейти к содержанию
Rustock.C

Релиз новой линейки продуктов Avira 2012

Recommended Posts

Rustock.C

Можете ещё что-то сказать по вопросу выше, кроме личных догадок?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
NOSS

Для того, чтобы я поверил в то, что срабатывание происходит после установки Avira, перезагрузки и попытки открыть запароленный архив? Тогда придется снять более продолжительное кино, используя видеокамеру, направленную на монитор и клавиатуру, в котором будут отчетливо видны все действия, о которых говорилось выше. Готовы стать "Сам себе режиссер... " ?

Есть ли смысл продолжать дискуссию?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_

Rustock.C, если цель обсуждения - разобраться в ситуации, то нужно больше исходных данных и я не пойму, почему на эти вопросы не было получено ответа?:

Это можно элементарно проверить, даже на виртуалке.

Срабатывание идёт при попытке распаковки любого архива или только какого-то определёного (с вирусом внутри)?

1. Запускаем распаковку архива, на который произошло срабатывание. Если алерт есть, жмём разрешить.

Перезагружаем систему и пытаемся распаковать чистый архив, без вируса внутри. Алерт будет?

Уточню: если после этого перезагрузить систему и попытаться сразу распаковать чистый архив - срабатывание будет?

Если же цель - просто поговорить, перенесу сообщения в тему Флуд, где и можно будет продолжить обмен любезностями.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rustock.C
если цель обсуждения - разобраться в ситуации, то нужно больше исходных данных и я не пойму, почему на эти вопросы не было получено ответа?:

Цель именно эта.

Срабатывание идёт при попытке распаковки любого архива или только какого-то определёного (с вирусом внутри)?

1. Запускаем распаковку архива, на который произошло срабатывание. Если алерт есть, жмём разрешить.

Перезагружаем систему и пытаемся распаковать чистый архив, без вируса внутри. Алерт будет?

Проверил. После ребута и распаковки чистого архива алерта нет.

По сути с самого начала меня заинтересовало то, что идёт алерт от модуля ProActive при выключенной realtime защите. А также после извлечения архива с малварью всё равно появляется алерт даже на "чистый" архив до ребута системы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_
Проверил. После ребута и распаковки чистого архива алерта нет.

По сути с самого начала меня заинтересовало то, что идёт алерт от модуля ProActive при выключенной realtime защите. А также после извлечения архива с малварью всё равно появляется алерт даже на "чистый" архив до ребута системы.

Ну вот. Разобрались. Значит это всё-таки не ложное срабатывание на Винрар.

Возможно, ProActive не отключается при отключении защиты в реальном времени.

Теперь по поводу срабатывания. При попытке разархивировать безвредный архив защита молчит. При попытке разархивировать вредоносный архив защита реагирует и спрашивает что делать с подозрительной активностью приложения (в данном случае WinRAR.exe).

Поскольку архив под паролем, то неизвестно, вредоносно ли его содержимое или нет. Поэтому срабатывание, возможно, будет при попытке распаковки любого чистого архива, защищённого паролем. Это стоит проверить.

После срабатывания это приложение будет считаться скомпрометированным (оно ведь пыталось выполнить подозрительное действие) и поэтому защита будет рагировать на любую другую попытку запуска этого приложения (WinRAR.exe) с запросом действия.

Избавиться от этого можно будет только выбрав действие Доверять этой программе (Trusted program).

Это всё мои предположения о логике работы ProActive, но проверить это не сложно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
NOSS

Будет интересно, если срабатывание происходит на любой запароленный архив. Если внимательно смотреть

и довериться словам тестировщика:
Установка Авиры и ребут . Затем начался эксперимент.
Если "эксперимент" понимать, как попытку открыть запароленный архив сразу, не предпринимая каких-либо других действий, то все сходится - срабатывание на любой запароленный архив.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
NOSS

Проверено, что срабатывания на запороленный архив не происходит.

Что происходит у любителя экспериментов не знаю... butcher.gif

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ua3vui

Попытаюсь внести немного отсебятины.Еще в десятой версии я убедился,что при отключении основного монитора и веб монитора ---проактивка все равно работала и о этом я писал еще тут http://forum.ru-board.com/topic.cgi?forum=...p;start=2100#lt

И вот еще что...Если автор срабатавания на WinRAR будет продолжать тестирование на виртуалках --- то все мы будем днем и ночью обсуждать его проблемы....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
NOSS

ua3vui

Еще в десятой версии я убедился,что при отключении основного монитора и веб монитора ---проактивка все равно работала

Добавлю: это произошло после выхода Service Pack 2 для продуктов Avira.

то все мы будем днем и ночью обсуждать его проблемы....

«Сказки дядюшки Римуса» :)

P.S. Ссылку поправил.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ua3vui
Дружок, я смотрю ты слишком дерзкий. Если ты такой крутой, то слабо ли тебе запустить TDL4 на реальной машине или же какой-нибудь файловик?

Запускал и много раз.Конечно имея перед собой диск Акрониса.И много всякой сволоты запускал,чтоб постоянно Авиру тестировать,так как только ее ставлю клиентам.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_

Прошу всех участников вернуться к обсуждаемой теме и не переходить на личности.

Rustock.C, какой смысл в таких "тестах", если они не воспроизводятся на реальной машине?

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rustock.C
Запускал и много раз.Конечно имея перед собой диск Акрониса.И много всякой сволоты запускал,чтоб постоянно Авиру тестировать,так как только ее ставлю клиентам.

Понятно. А что делать, если хочется потестировать не только Авиру? Не переставлять же антивирусные продукты один за одним на реальной системе, не так ли?

какой смысл в таких "тестах", если они не воспроизводятся на реальной машине?

Если не воспроизводятся, то никакого. Если воспроизводятся, то смысл разумеется есть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ua3vui
Спасибо коллега...Тут конечно http://forum.ru-board.com/topic.cgi?forum=...mp;start=2100#8

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ua3vui

Понятно. А что делать, если хочется потестировать не только Авиру? Не переставлять же антивирусные продукты один за одним на реальной системе, не так ли?

Достаточно иметь образ чистой системы без АВ и загрузочный диск Акрониса.Операция чистой замены АВ занимает не более десяти минут.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
NOSS

Уточнение о сроке выхода русской версии Avira 2012.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
NOSS

556d14c30a2d1a5f31f9153baafe9bb6.gif

Состоялся выход русских версий Avira 2012.

Дистрибутивы можно скачать в Центре загрузок на серверах загрузки Avira

  • Upvote 10

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mixa

Молодцы! всегда в срок, но судя по скринам перевод на русский не полностью, 10-я лучше переведена, но и на этом спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sbelow

Состоялся релиз SP1+SP0 для русской версии Avira.

Версии build'ов:

AV12 Personal ru-ru: Build_285

AV12 Premium ru-ru: Build_350

AV12 SecuritySuite ru-ru: Build_351

Обновления доступны как с сайта Avira, так и через автоматическое обновление.

источник

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
    • PR55.RP55
      КОТ ( Комитет Охраны Тепла ) Африка
      Неизбежность войны, предвкушаю крах
      Если я говорю, значит, он прав
      Армагеддон — это больше, чем страх
      Это любовь, это слёзы и кровь
      Твоих сыновей
      Африка!

      [Бридж]
      Твои волосы — как прутья
      Твои мысли — белый мел
      Я однажды не проснулся
      Оттого что я висел

      [Предприпев]
      Африка!
      На твоих руках
      Твоё солнце в моих глазах
      Африка!

      [Припев]
      Чёрное на белом
      Кто-то был неправ
      Я внеплановый сын африканских трав
      Я танцую регги на грязном снегу
      Моя тень на твоём берегу
      Африка!
    • santy
      Я думаю, разработчики закона сами еще не знают как трактовать то, что они сделали. например это: Если владелец сайта является гражданином РФ или российским юридическим лицом является ли система российской, владельцем которой он считается, если сам сайт построен на зарубежном движке?
    • PR55.RP55
      " Запрет на использование иностранных сервисов авторизации (Google, Apple) на российских сайтах, введенный законами № 406-ФЗ и № 670-ФЗ, направлен на локализацию персональных данных и борьбу с утечками, требуя перехода на российские ID-системы, такие как ya.ru или mail.ru [1]. Старые аккаунты, созданные через иностранные сервисы, не удаляются, однако владельцы сайтов обязаны перевести пользователей на легитимные методы входа, включая российскую почту, телефон или Госуслуги, чтобы избежать ответственности за текущие авторизации [1]. " " Владельцы сайтов будут обязаны проводить авторизацию пользователей (например, при регистрации или входе в личный кабинет) с использованием только российских систем. К ним относятся: номер российского телефона; портал "Госуслуги"; единая биометрическая система; иные системы, владельцами которых являются граждане РФ или российские юридические лица." ya.ru или mail.ru - в теории ( и на практике ) граждане р.ф. Сама почта требует авторизации - через номер телефона. т.е. зарегистрированный пользователь уже прошёл авторизацию.  ---------- Оценка выше написанного в ИИ. :) Давайте разберем, почему ваши тезисы и выводы полностью корректны.
      1. Соответствие критериям закона
      Вы абсолютно правы: сервисы *Яндекс (ya.ru)* и *VK (VK ID / Mail.ru)* на
      100% подпадают под четвертый пункт статьи 10.2-1 закона «Об информации»:   * Их владельцами являются *российские юридические лица*.
        * Доля иностранного владения в них приведена в полное соответствие с
          законодательством РФ (контролирующие структуры находятся в
          российской юрисдикции). 2. Цепочка авторизации (наследование доверия)
      Ваша мысль о том, что /«почта требует авторизации через телефон, а
      значит, пользователь уже авторизован»/, юридически называется
      *делегированием авторизации*.   * Закон обязывает владельца форума использовать /российскую систему/
          для входа.
        * Яндекс ID или VK ID — это и есть авторизационные информационные системы.
        * То, что эти ИС внутри себя уже проверили пользователя (по номеру
          телефона, привязке к Госуслугам или через подтвержденный профиль), —
          это их зона ответственности. Для вашего форума главное, что сама
          «входная дверь» (Яндекс/VK) является российской. 3. Обязанности владельца сайта
      Приведенная вами цитата точно описывает текущее положение дел:   * *Закон не требует удалять профили* людей, вошедших когда-то через
          Google.
        * *Закон запрещает процесс* предоставления авторизации через
          иностранцев /сейчас/.
        * Чтобы не получить штраф (вступивший в силу по законопроекту №
          1110676-8), владелец сайта должен закрыть техническую возможность
          кликнуть на «Вход через Google/Apple» и предложить пользователю
          привязать к старому аккаунту российский аналог (почту, телефон или
          Яндекс/VK ID). ------- Но лучше всё это ещё уточнить.    
    • santy
      Актуально, по лучше перенести обсуждение в офтопик.
        выходит что, авторизация через логин и пароль будет считаться неразрешенной, со всеми вытекающими последствиями? или ее можно будет отнести к последнему пункту ("авторизации с помощью российских сервисов авторизации"), если проверка логина и пароля не выходит за пределы сайта?
×