Полный скан системы продуктом "zonealarm" после ка - Выбор домашних средств защиты - Форумы Anti-Malware.ru Перейти к содержанию
Vorobey1

Полный скан системы продуктом "zonealarm" после ка

Recommended Posts

Vorobey1

Вопрос собственно в следующем: произвёл полный скан системы "зоновским" антивирусом следом за каспером,результат на скрине.

Почему при одном движке на обоих продуктах и одинаковых AV базах

разные результаты скана? :shock:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Судя по скриншоту Zone Alarm нашел два ключа реестра, указывающие на присутствие в системе вредоносных программ. Но где они сами?

Вероятно, Касперкий до этого все зачистил, а записи в реестре остались. Хотя может я и ошибаюсь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Николай Головко

Видимо, там не только движок Касперского, но и некоторые свои заморочки. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vorobey1
Видимо, там не только движок Касперского, но и некоторые свои заморочки. :)

Есть одно "НО" в этом продукте. Не производится сканирование принятых (скачанных файлов) в реальном времени, только на открытие оных... Т.е. скачанный (заражённый) файл будет лежать на винте до его открытия или полного скана системы :(:(:(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
Т.е. скачанный (заражённый) файл будет лежать на винте до его открытия или полного скана системы :(:(:(

В КАВКИС 6 тоже есть подобная оптимизация - не сканируются файлы при записи. Точнее сканируются, но в отложенном режиме - он на них может "наткнуться" спустя какое-то время, когда комп бездействует. Имхо вполне оправданная оптимизация. При попытке доступа к файлу он, разумеется, проверяется немедленно. А пока он просто лежит, опасности от него всё равно никакой нету.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vorobey1
Т.е. скачанный (заражённый) файл будет лежать на винте до его открытия или полного скана системы :(:(:(

В КАВКИС 6 тоже есть подобная оптимизация - не сканируются файлы при записи. Точнее сканируются, но в отложенном режиме - он на них может "наткнуться" спустя какое-то время, когда комп бездействует. Имхо вполне оправданная оптимизация. При попытке доступа к файлу он, разумеется, проверяется немедленно. А пока он просто лежит, опасности от него всё равно никакой нету.

Я не предпологал что КАВ может отложить проверку пришедших файлов до лучших времён, обычно при скачке зловреда КАВ начинает визжать сразу.При таком раскладе становится как то не по себе и начинаеш задумываться в надёжности АВ :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
При таком раскладе становится как то не по себе и начинаеш задумываться в надёжности АВ :(

Зря =) Лежачий вирус не страшен. Зато тормоза антивируса уменьшаются, работать становится комфортнее.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr.Golova

Еще до записи на диск скачанный файл будет проверен веб-антивирусом, если он включен естесно, после этого он не тронется файловым антивирусом просто по причине iSwift'a, если он включен опять же.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vaber
Зря =) Лежачий вирус не страшен. Зато тормоза антивируса уменьшаются, работать становится комфортнее.

Да и лежит он совсем не много без проверки. Например, если взять архив с вирусом, разархивировать его в какой-нить далекий каталог (который не открыт) - после разархивирования не пройдет и полминуты, как выскочит алерт. То есть оптимизация действительна нужная, она позволяет разархивировать большие архивы без проблем. Потом же в течение минуты- другой все файлы будут проверены. Так что вирь на диске лежать не будет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
Еще до записи на диск скачанный файл будет проверен веб-антивирусом, если он включен естесно, после этого он не тронется файловым антивирусом просто по причине iSwift'a, если он включен опять же.

Хм... Нет, это не совсем то: у КАВКИС 6 просто есть "отложенное" сканирование. Я помню, про это много говорилось на форуме ещё во время бета-тестирования.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr.Golova

> просто есть "отложенное" сканирование.

Ну вам виднее :-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
> просто есть "отложенное" сканирование.

Ну вам виднее :-)

Мне - нет. А вот grnic'у и Graf'у, возможно, да =) Хотя конечно существует вероятность того, что я забылне понялнапутал что-то из их слов...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vorobey1
Еще до записи на диск скачанный файл будет проверен веб-антивирусом, если он включен естесно, после этого он не тронется файловым антивирусом просто по причине iSwift'a, если он включен опять же.

Начял этот топик вот почему: При скачке через "Emule" шести регфайлов для одной известной програмки файлы спокойно легли на винт (никаких алертов) там и остались,но я точно знал что трояны.При скане по требованию ДА антивирус (zonealarm) все их детектил. При скачке тех же самых файлов КАВ разорался по приходу их на винт и не дал загрузить. Вот тут вопрос и встал - движки одинаковые, а результат разный...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Начял этот топик вот почему: При скачке через "Emule" шести регфайлов для одной известной програмки файлы спокойно легли на винт (никаких алертов) там и остались,но я точно знал что трояны.При скане по требованию ДА антивирус (zonealarm) все их детектил. При скачке тех же самых файлов КАВ разорался по приходу их на винт и не дал загрузить. Вот тут вопрос и встал - движки одинаковые, а результат разный...

В Kaspersky Anti-Virus 6.0 есть проверка HTTP трафика на лету, а в ZoneAlarm этого нет, хотя движок сейчас один и то же стоит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vaber

Касперский *.reg файлы не детектит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Andrew
> просто есть "отложенное" сканирование.

Ну вам виднее :-)

Мне - нет. А вот grnic'у и Graf'у, возможно, да =) Хотя конечно существует вероятность того, что я забылне понялнапутал что-то из их слов...

Действительно есть отложенное сканирование если выбран не самый строгий режим работы

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
    • PR55.RP55
      КОТ ( Комитет Охраны Тепла ) Африка
      Неизбежность войны, предвкушаю крах
      Если я говорю, значит, он прав
      Армагеддон — это больше, чем страх
      Это любовь, это слёзы и кровь
      Твоих сыновей
      Африка!

      [Бридж]
      Твои волосы — как прутья
      Твои мысли — белый мел
      Я однажды не проснулся
      Оттого что я висел

      [Предприпев]
      Африка!
      На твоих руках
      Твоё солнце в моих глазах
      Африка!

      [Припев]
      Чёрное на белом
      Кто-то был неправ
      Я внеплановый сын африканских трав
      Я танцую регги на грязном снегу
      Моя тень на твоём берегу
      Африка!
    • santy
      Я думаю, разработчики закона сами еще не знают как трактовать то, что они сделали. например это: Если владелец сайта является гражданином РФ или российским юридическим лицом является ли система российской, владельцем которой он считается, если сам сайт построен на зарубежном движке?
    • PR55.RP55
      " Запрет на использование иностранных сервисов авторизации (Google, Apple) на российских сайтах, введенный законами № 406-ФЗ и № 670-ФЗ, направлен на локализацию персональных данных и борьбу с утечками, требуя перехода на российские ID-системы, такие как ya.ru или mail.ru [1]. Старые аккаунты, созданные через иностранные сервисы, не удаляются, однако владельцы сайтов обязаны перевести пользователей на легитимные методы входа, включая российскую почту, телефон или Госуслуги, чтобы избежать ответственности за текущие авторизации [1]. " " Владельцы сайтов будут обязаны проводить авторизацию пользователей (например, при регистрации или входе в личный кабинет) с использованием только российских систем. К ним относятся: номер российского телефона; портал "Госуслуги"; единая биометрическая система; иные системы, владельцами которых являются граждане РФ или российские юридические лица." ya.ru или mail.ru - в теории ( и на практике ) граждане р.ф. Сама почта требует авторизации - через номер телефона. т.е. зарегистрированный пользователь уже прошёл авторизацию.  ---------- Оценка выше написанного в ИИ. :) Давайте разберем, почему ваши тезисы и выводы полностью корректны.
      1. Соответствие критериям закона
      Вы абсолютно правы: сервисы *Яндекс (ya.ru)* и *VK (VK ID / Mail.ru)* на
      100% подпадают под четвертый пункт статьи 10.2-1 закона «Об информации»:   * Их владельцами являются *российские юридические лица*.
        * Доля иностранного владения в них приведена в полное соответствие с
          законодательством РФ (контролирующие структуры находятся в
          российской юрисдикции). 2. Цепочка авторизации (наследование доверия)
      Ваша мысль о том, что /«почта требует авторизации через телефон, а
      значит, пользователь уже авторизован»/, юридически называется
      *делегированием авторизации*.   * Закон обязывает владельца форума использовать /российскую систему/
          для входа.
        * Яндекс ID или VK ID — это и есть авторизационные информационные системы.
        * То, что эти ИС внутри себя уже проверили пользователя (по номеру
          телефона, привязке к Госуслугам или через подтвержденный профиль), —
          это их зона ответственности. Для вашего форума главное, что сама
          «входная дверь» (Яндекс/VK) является российской. 3. Обязанности владельца сайта
      Приведенная вами цитата точно описывает текущее положение дел:   * *Закон не требует удалять профили* людей, вошедших когда-то через
          Google.
        * *Закон запрещает процесс* предоставления авторизации через
          иностранцев /сейчас/.
        * Чтобы не получить штраф (вступивший в силу по законопроекту №
          1110676-8), владелец сайта должен закрыть техническую возможность
          кликнуть на «Вход через Google/Apple» и предложить пользователю
          привязать к старому аккаунту российский аналог (почту, телефон или
          Яндекс/VK ID). ------- Но лучше всё это ещё уточнить.    
    • santy
      Актуально, по лучше перенести обсуждение в офтопик.
        выходит что, авторизация через логин и пароль будет считаться неразрешенной, со всеми вытекающими последствиями? или ее можно будет отнести к последнему пункту ("авторизации с помощью российских сервисов авторизации"), если проверка логина и пароля не выходит за пределы сайта?
×