Обзор Kaspersky Internet Security 2009 на СNet - Антивирус Касперского - покупка, использование и решение проблем - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

Сергей Ильин

Cnet Австралия провел обзор Kaspersky Internet Security 2009 по результатам которого продукт получил оценку 7.3 из 10 возможных. Краткие итоги обзора выглядят так:

Положительные моменты:

* Fast malicious software engine

* Secunia vulnerability database

* Built-in system restore capabilities

Отрицательные моменты:

* Results messages were unclear

* Bumpy installation

* Leaves behind registry file after uninstall

* Needs more security tools to justify the price

Комментарии:

Kaspersky Internet Security 2009 provides adequate protection, but the program itself could use some work in telling the user what's going on.

Стоит отметить, что пользователи поставили Kaspersky Internet Security 2009 рейтинг чуть выше - 8 баллов.

Полные обзор можно прочитать здесь

http://www.cnet.com.au/software/security/0...39293408,00.htm

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Самагонщик

А на русском можно вкратце?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
А на русском можно вкратце?

Вкраце и в свободной форме:

Позитивно:

* Быстрый движок

* База данных Secunia по уязвимостям программ на компе

* Встроенная система восстанавления

* Отличная техническая поддержка

* Естественно хвалят известное качество продукта - детект зловредов

Немного менее позитивно:

* Интерфейс не сразу понравился им (дело вкуса, конечно)

* Сообщения программы были не всегда ясны (думаю, что это связано с тем, что не носители английского работали над переводом с русского)

* Установка не без проблем:

- У них на компе остались следы предыдущих несовместимых программ, а KIS их сама не убирает; только сообщает об этом (сомнительное требование со стороны cnet, по моему)

- Windows XP автоматом не познал Касперского, что странно. (Брандмауэр просил им: 'блокировать Касперского, или нет?')

- Требовалось 2 раза перезагрузка, и целых 20 минут до того, как можно было начинать работать)

* Продукт оставляет за собой сделы после того, как удаляется (в реестре) - от себя добавлю, что это почти со всеми так.

* Cnet хотела бы увидеть больше инструментов безопасности, чтобы оправдать цену

Итоги: KIS 2009 обеспечивает адекватную защиту, но сама программа стала бы лучше, если она лучше сообщила бы пользователю о том, что происходит.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
KIS 2009 обеспечивает адекватную защиту, но сама программа стала бы лучше, если она лучше сообщила бы пользователю о том, что происходит.

В точку!

KIS 2009: Направление - Австралия! (стоит съездить).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Самагонщик
Итоги: KIS 2009 обеспечивает адекватную защиту, но сама программа стала бы лучше, если она лучше сообщила бы пользователю о том, что происходит.

Интересно, а как он должен об этом сообщать. Да и в обще я в обзоры давно не верю. Только личный опыт и друзей.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
- Требовалось 2 раза перезагрузка, и целых 20 минут до того, как можно было начинать работать)

"Пункт 5" (с) :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Интересно, а как он должен об этом сообщать. Да и в обще я в обзоры давно не верю. Только личный опыт и друзей.

Перечитайте ещё раз мой комментарий выше:

думаю, что это связано с тем, что не носители английского работали над переводом с русского

То есть: то, что для русского человека понятно, для австралийца может оказаться непонятным. Если я, например, перевёл бы сообщения английской программы на русский язык, у вас, возможно, тоже появились бы недоразумения... :)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sl1
думаю, что это связано с тем, что не носители английского работали над переводом с русского
А мне кажется, что с русским проблемы :).

Фраза с алерта:

пытается получить доступ к диску на низком уровне файл

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×