Не работает Интернет? Ложное срабатывание антивируса Avast на tcpip.sys - Страница 5 - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
B .

Не работает Интернет? Ложное срабатывание антивируса Avast на tcpip.sys

Recommended Posts

Leonid
Так я и не говорил про то, что лечение главнее профилактики. Просто вы говорите, что профилактика важнее лечения настолько, что на последнее можно вообще не сильно обращать внимание. Я же говорю о том, что в защитном ПО все компоненты важны, нет "более важного" или "менее важного".

Практически, я наблюдаю от, что люди из антивирусной индустрии продолжают петь мантру "детект это наше всё, везде и всегда", что есть полная чушь и перегиб. Вы предлагаете другой перегиб "предотвращение есть нашё все, везде и всегда". Практика же показывает, что любой перегиб приводит к проблемам в долгосрочной перспективе.

Илья, тогда почему все вендоры до сих пор не объединили свои антивирусные базы в интересах пользователей или это тоже перегиб?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
jeka_4you
Кладется детект на какой-то важный файл, при этом в своих продуктах делается правило, чтобы детект игнорировался продуктом (никаких алертов, никаких отметок в журнале, тишина).

отличная идея! вот бы и выяснили, кто есть кто.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Васька

Правильно Аваст сделал, что винду у своих грохнул - пусть школота уроки делает, а не в интернетах сидит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525

Аваст просто, через чур, бдительность проявил на патченный файл. ;)

Готова ЛК выпустить бесплатный продукт с нормальным функционалом?

Е.К.

Уже неоднократно отвечал на этот вопрос. Да, готовы - при условии того, что 1. всё остальное тоже будет бесплатно (аренда, электричество, техника, авиабилеты бизнес-класса, и всё остальное тоже) 2. сотрудники компании тоже будут работать бесплатно. Или 3. найдётся мега-спонсор, которые все затраты на разработку и прочее возьмёт на себя

Афигеть :facepalm: Слезу вышибает.. Вам разве предлагают отказываться одновременно от своих платных продуктов? Супер жадность? Вы везде эту чушь приводите, как отмазку?

В маральном плане, Вам просто далеко до того-же Аваста, Комодо, Авира и т.д..

Сорри за офтоп.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
strat
Афигеть :facepalm: Слезу вышибает.. Вам разве предлагают отказываться одновременно от своих платных продуктов?

У ЛК достаточно бесплатных продуктов и тех что лечат (avptool и всякие утилиты) и тех что обновляются и могут диагностировать заражение(Security Scan), а уж выпускать полностью бесплатный продукт они не обязаны. Почему-то в булочной никого не удивляет, что нет бесплатных батонов, хотя иногда в монастырях раздают бесплатно. Почему-то никто не требует от провайдеров бесплатного интернета хотя в макдональдсе есть free wifi. Те, кто предоставляют бесплатные антивирусы пусть так и далее делают, но остальные не обязаны делать то же самое.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525

Так ни кто их, и не заставляет делать бесплатный АВ. Просто смешны их(Е.К) отмазки(типа "причины"). Иногда лучше жевать.. :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Matias

Вот мое мнение:

1. Фолсы бывают у всех антивирусов. От них не застрахован ни один производитель защитного софта, будь то Avast, Kaspersky LAB, DrWeb или любой другой вендор

2. Однако же фолс фолсу рознь. Если в результате ложного срабатывания нарушилась работоспособность программного обеспечения стороннего производителя, это грозит переустановкой одной программы (и то в самом худшем случае). Если же в результате ложного срабатывания нарушается функционирование самой ОС Windows, это совсем другой разговор.

3. Именно по причине слишком частых фолсов Avast, жертвами которых оказывались именно системные файлы, я сделал выбор в пользу MSE.

4. Между пропатченным файлом tcpip.sys и использованием пиратской копии Windows XP нет прямой связи. Патч применяют даже владельцы лицензионных копий Windows. Ведь через торренты распространяется не только пиратское ПО, но и различные бесплатные программы (например, LibreOffice). Правда, лично я торрентами не пользуюсь

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
strat
Просто смешны их(Е.К) отмазки(типа "причины")

Смешно, когда врут, а всем остальным очевидна правда. Что в высказывании ЕК вранье? На мой взгляд все логично - у Лк бизнес, по деньгам считают что невыгодно - такой продукт не делают. А вы как считаете? Какая по-вашему причина отсутствия полнофункционального продукта бесплатного от ЛК?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Виталий Я., пожалуй проще назвать тех, кто не ворует детект или делает это, скажем так, нерегулярно :)

Так ни кто их, и не заставляет делать бесплатный АВ. Просто смешны их(Е.К) отмазки(типа "причины").

А чем они смешны то? Есть банальные экономические законы. Если издержки бизнеса не покрываются доходами от продажи произведенного продукта, то такой бизнес банкротится. Нельзя тянуть штат 1000+ человек и раздавать антивирус бесплатно всем желающий. У того же Аваста издержки в разы ниже (см. выше про штат аналитиков), но и доходы тоже ниже, меньше возможностей для инноваций и исследований. При этом совсем не факт, что Аваст является убыточной компанией.

Вы лично готовы поработать бесплатно, для людей, чтобы всем жилось хорошо и безопасно? За мир во всем мире?

В конечном итоге всего и везде есть бесплатная альтернатива,strat верно написал про Wifi в Макдональдсе. Не хотите Windows - ставите Linux бесплатно. Пожалуйста, никто не запрещает. Но требовать от Micsoroft бесплатности Windows как-то странно.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525
Нельзя тянуть штат 1000+ человек и раздавать антивирус бесплатно всем желающий.

Вы лично готовы поработать бесплатно, для людей, чтобы всем жилось хорошо и безопасно? За мир во всем мире?

Опять 25 :) Я писал где-то, что нужно отказаться им одновременно от платных своих продуктов, и работать бесплатно?

Имея в арсенале, несколько "ограниченный" в плане сервисов, и др. примочек.. бесплатный вариант АВ, они только больше притянут к себе новичков. Которые возможно, и захотят в будущем перейти на платый(имея желания еще большей защищенности).

И уж точно, для ЛК, ни как это не отразится на самолетах "бизнес класса". Только в увеличении популярности. Так идут многие АВ :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kapral
Которые возможно, и захотят в будущем перейти на платый(имея желания еще большей защищенности).
Вы верите в это? ;)

и лично сами перейдете?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

amid525,

Freemium-модель с каждым годом работает все хуже - рынок завален бесплатными продуктами.

Поэтому - незачет, тут не надо быть ведущим аналитиком, чтобы отказать этой модели в жизнеспособности в 2012-ом, а не в 2008-ом году (а вот для выхода на IPO Аваста сгодится, если конца света не будет).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525
Вы верите в это? ;)

Верю! :)

и лично сами перейдете?
Я ЛК не пользуюсь. )

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Matias

Странно, что Евгений Касперский критикует бесплатные антивирусы. С одной стороны, они отбирают часть потенциальных пользователей, которые могли бы стать клиентами его компании. Но с другой - они же уменьшают число пользователей, которые вполне могли бы использовать пиратские версии продуктов ЛК, если бы на рынке не были представлены бесплатные защитные продукты.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kapral
Я ЛК не пользуюсь. )

Ну зачем так нервничать тогда ;)

Странно, что Евгений Касперский критикует бесплатные антивыирусы.

Разве? ;) а то у меня создалось впечатление что криика была в сторону "Просю одолжить во временное пользование фунт гвоздёв" (С)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525
Ну зачем так нервничать тогда ;)

Да? :unsure: Вам показалось. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Aviralover

Елси кому-то надо бесплатного Касперского, установляйте Kaspersky security suite Computer bild edition или ZoneAlarm free firewall +antivirus (антивирус - от ЛК).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Doctor_Petrov
они же уменьшают число пользователей, которые вполне могли бы использовать пиратские версии продуктов ЛК, если бы на рынке не были представлены бесплатные защитные продукты.

Таких версий (смысле пиратских), особенно линейки 2012-2013 года просто не существует, а те "репаки" что есть на трекерах человек в здравом уме никогда не поставит в свою систему. А те кто ставит, никогда ничего не купят.

Тоже и с пиратскими ключами, те кто вместо работы каждую неделю занимается поиском нового ключа способен купить только Чупа-Чупс :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sergey888

Со мной что-то случилось, я заболел :D

Считайте что сагитировали, взял Kaspersky Internet Security 2013

Мой первый платный антивирус, теперь вот думаю и что это я столько лет то взломаными, то бесплатными пользовался, вроде и не нищий, да и лицензия стоит сущие копейки, а все на халяву тянет :lol:

P.S. Сообщение не имеет к Авасту никакого отношения, но для меня по теме, сегодня Касперский заимел еще одного пользователя)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v
Мой первый платный антивирус, теперь вот думаю и что это я столько лет то взломаными, то бесплатными пользовался, вроде и не нищий, да и лицензия стоит сущие копейки, а все на халяву тянет

(офф) а вы еще какой-нибудь софт до этого покупали? (офф)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sergey888
(офф) а вы еще какой-нибудь софт до этого покупали? (офф)

Ну как бы да, на виндовс 8 перешел лицензеоную :D

Вот так все и начинается с малого :facepalm:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Илья, тогда почему все вендоры до сих пор не объединили свои антивирусные базы в интересах пользователей или это тоже перегиб?

Объединили базы? Разных форматов и реализованных в них концепций? Под совершенно разные движки? Бред сивой кобылы. К тому же, делать что-то "в интересах пользователей"- это из области ненаучной фантастики, скорее. Коммерческие предприятия всегда исходят из интересов собственного бизнеса и только.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Doctor_Petrov

Мне Всё же не ясно следующее:

- если Аваст задетектил модифицированную пиратами версию файла tcpip.sys из нелегальной сборки ХР, с чего всё и началось судя по первым сообщениям, то отсюда следует:

1. Аваст - молодец и сделал своё дело.

2. Пиратство до добра не доводит.

3. Систему пора менять. Смысле ХР хоть и хорош но срок его истёк.

-если Аваст задетектил легитимный системный файл, то:

1. Аваст как и любой другой продукт следует немного попинать ногами и оставить в покое.

2. Смотри п.3 выше.

Потом всё свелось к бесконечной дискуссии воровства сигнатур и сравнению платного с бесплатным, что уже не интересно читать, изрядно надоело и вообще не в тему (тем более что у Аваст и платники тоже пострадали, в случае если он и легальную Винду рушит)

Теперь уже плавно перешли к международномо терроризму на основании одной лишь записи в ЖЖ. Да мало ли кто что там пишет.

Может у кого есть внятный ответ, потому как если имеет место быть то, с чего и начинался разговор - детект Авастом пиратской модификации файла, то ИМХО, о чём тут ещё говорить?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Спашивали. Отвечаем.

Файл tcpip.sys не содержит никаких локализаций. Он абсолютно одинаковый (прям байт в байт) на английской и на русской версии Windows XP.

Так почему же проблемы возникли только у пользователей русской версии?

Дело в том что у большинства российских пользователей установлен не оригинальный windows xp от Microsoft, а сборка от VovanMegaHacker666.

В этой сборке пропатчен файл tcpip.sys, патч называется (Half-open limit fix).

В связи с этим непонятен весь этот шум. Если бы я был авастом, я бы слал всех пользователей, которые заявляют о проблеме, лесом.

Так как они сами виноваты — нефиг использовать софт с помойки.

Ложь. Мне сообщили о фолсах на оригинальной WinXP. Без каких-либо патчей драйвера.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
    • PR55.RP55
      Тема: https://www.comss.ru/page.php?id=18331    " Ошибка проявляется в том, что при закрытии окна программы с помощью кнопки Закрыть (X) процесс taskmgr.exe не завершается полностью. При повторном открытии Диспетчера задач предыдущий экземпляр продолжает работать в фоне, хотя окно не отображается. В результате со временем накапливаются несколько процессов, что приводит к избыточному потреблению ресурсов системы и снижению производительности... " и это натолкнуло на мыслю. Раз есть такая проблема с taskmgr - то это может повториться с "любой" другой программой... т.е. можно? Реализовать команды: " Обнаружить и завершить все нетипично активные экземпляры Системных процессов\программ".  и " Обнаружить и завершить все нетипично активные экземпляры не Системных...". Такое может быть и с браузерами - например Firefox - если есть две версии программы установленные в разные каталоги и пользователь их запускает - часто бывает неполное завершение. тогда жрёт всё и вся...  
    • Ego Dekker
      Компания ESET (/исэ́т/) ― лидер в области информационной безопасности ― сообщает об обновлении ESET HOME Security Essential и ESET HOME Security Premium, комплексных подписок для защиты устройств домашних пользователей, и ESET Small Business Security, решения для малого бизнеса.

      Среди новинок ― функция восстановления после атак программ-вымогателей, мониторинг микрофона и улучшения безопасности при просмотре веб-сайтов, а также VPN, который предотвращает нежелательное отслеживание, обеспечивая неограниченный доступ к онлайн-контенту. Поскольку мошенничество сегодня является глобальной угрозой для всех пользователей, ESET обеспечивает усовершенствованную защиту от различных мошеннических методов, противодействуя атакам из разных типов источников, включая SMS-сообщения, электронную почту, телефонные звонки, URL-адреса, QR-коды, вредоносные файлы и другие.

      Обновленная платформа ESET HOME также упрощает управление безопасностью, что облегчает пользователям защиту своих семей, а владельцам малого бизнеса позволяет точно отслеживать защищенные устройства, а также устанавливать программы безопасности на все устройства благодаря доступному и понятному интерфейсу. 

      «Как поставщик передовых решений для защиты цифровой жизни, ESET тщательно отслеживает текущую ситуацию с угрозами и соответственно разрабатывает свои решения по кибербезопасности, ― комментирует вице-президент ESET в сегменте домашних пользователей и Интернета вещей. ― Усиленная защита от мошенничества, новая функция восстановления после атак программ-вымогателей и многочисленные усовершенствования безопасности конфиденциальных данных делают продукты ESET для домашних пользователей и малых предприятий мощными комплексными решениями, которые сочетают минимальное влияние на продуктивность и простоту в использовании».

      Решения для домашних устройств и малого бизнеса защищают все основные операционные системы ― Windows, macOS, Android ― и поддерживают разные устройства умного дома. Кроме того, ESET Small Business Security также защищает серверы Windows.

      Основные улучшения для пользователей Windows:

      •    Добавлен VPN (теперь доступно в подписке ESET HOME Security Premium): функция защитит сетевое подключение благодаря анонимному IP-адресу, а безлимитная пропускная способность обеспечит неограниченный доступ к онлайн-контенту. Кроме Windows, VPN также доступен пользователям MacOS, Android и iOS.

      •    Усилена защита конфиденциальных данных (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security): новый мониторинг микрофона обнаруживает и уведомляет пользователей о несанкционированных попытках доступа к микрофону на устройствах Windows.

      •    Улучшена безопасность при использовании браузера (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security) для защиты от фишинга, мошенничества и вредоносных веб-сайтов. Эта функция сканирует воспроизводимый HTML-код в браузере, чтобы обнаружить вредоносное содержимое, которое не фиксируется на уровне сети и с помощью «черного» списка URL.

      •    Добавлено восстановление после атак программ-вымогателей (доступно в решении ESET Small Business Security): первоначально разработанная для крупного бизнеса, функция позволяет минимизировать ущерб, вызванный этими угрозами. Как только защита от программ-вымогателей выявляет потенциальную угрозу, функция восстановления после атак немедленно создает резервные копии файлов, а после устранения опасности восстанавливает файлы, эффективно возвращая систему в прежнее состояние. Основные улучшения для пользователей macOS (доступны в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security):

      •    Поддержка macOS 26 (Tahoe) позволяет использовать защиту на текущей версии macOS.

      •    Поддержка HTTPS & HTTP/3 улучшает безопасность пользователей в Интернете.

      •    Управление устройствами контролирует внешние устройства, подключенные к Mac. Функция помогает защитить от вредоносного программного обеспечения и несанкционированной передачи данных, ограничивая доступ к определенным типам или даже отдельным устройствам. Следует отметить, что эти усовершенствования помогут противодействовать постоянно совершенствующимся угрозам с особым акцентом на предотвращение. Компания ESET также считает чрезвычайно важным сочетание кибергигиены с удобной защитой, поскольку действительно эффективная кибербезопасность должна быть простой в настройке и управлении.

      Более подробная информация о многоуровневой защите устройств домашних пользователей и решении для малого бизнеса. Пресс-выпуск.
    • Ego Dekker
      ESET NOD32 Antivirus 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Internet Security 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 19.0.11  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 19  (PDF-файл)
              Руководство пользователя ESET Internet Security 19  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 19  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 19  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 19-й версии полностью?
×