Kaspersky AV/IS v6.0 Release - Страница 3 - Антивирус Касперского - покупка, использование и решение проблем - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

X3ro

мне лично не нравится, что КАВ создает дополнительные потоки NTFS. Это все напоминает случай с WinVista. Если помните так была эдакая база файлов (WinFS) и 2 процесса, которые сначало "пересчитали" и отCRC-ли все файлы, а затем еще каждый новый файл оприходовали по описсанной процедуре. В конце концов MS даже (!) задумалась о пользователях и вроде бы убрала из своих планов WinFS. Надо что-то новое придумывать для антивирусов. Ну и что, что "проверка вирусов - процессороёмкая операция" (почти цитата г-на Касперского). Ведь пользователи хотят чтобы они так же быстро избавлялись от заразы, как авторы вирусов пишут их.

PS. скоро вообще будут ставить галочки:

- не проверять неизмененные файлы

- не проверять неизмененные вирусы

- не проверять маловредные вирусы

- не проверять старые файлы в карантине после обновления баз :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

X3ro, от iStream в 6-ке отказались, нет этого больше.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANTISIMIT

NTFS скока не видел что он там делает, видел пару раз как файловая система слитала и за этого.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
видел пару раз как файловая система слитала и за этого.

А как это вообще могло произойти? :shock:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Andrew
видел пару раз как файловая система слитала и за этого.

А как это вообще могло произойти? :shock:

Никто не безгрешен в этом мире - и у Майкрософта есть баги... наверное наступили на одну из них :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
King Leo
(можно например исключить из проверки каталог' date=' где лежит фотошоп или 1C).

Это кстати еще считай настройки по умолчанию у меня[/quote']

ключевая фраза можно напрмер исключить, чего для работы совместно с NOD32 фотошопов и т.п. делать не надо.

Полностью выставленные на максимум настройки в NOD32 не делают из него прожорливого монстра.

Использовал множество продуктов за последнее время, быстрее NOD32 не видел пока ничего, даже BitDefender не такой шустрый, хотя надо отдать должное, работает он на "ура".

Касательно KIS 6 удивлен, приятно удивлен, скорость сканирования возросла, есть моменты смешные, но в целом продукт ниплох.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
есть моменты смешные, но в целом продукт ниплох.

А что не понравилось в 6-ке, если не секрет?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Tampon

Установил таки КИС6, Касперский "однолюб" - любит только себя :) перед инсталяцией удаляйте (если поднимается на это...) все фаерволы и антивирусы, тогда и ГЛЮКОВ не будет.

Продукт #1, если не слушать всяких глупостей, меня то уж в предвзятости обвинить трудно.....но BitDefender 9 Internet Security я все равно поставлю, без фаервола, но с модулем антиспая (одновременно я их не буду активировать, и не уговаривайте :)

И вопрос, почему на касперском.ру нет ссылок на шестерку, а только ФТП под паролем ftp://kav2006:Fynb02dbhec60@data.kaspersky.ru/ С чем это связано?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rayoflight
почему на касперском.ру нет ссылок на шестерку

Потому что официальный релиз назначен примерно на 15 мая.Хотят сделать международную премьеру :D

P.S.Версия неплохая,но всё равно не дружит с peer2peer,со многими игрульками,программами записи на болванки и т.д. и т.п. Чуть ли не полкомпа надо заносить в исключения и/или отключать какие-либо функции в самом продукте.

Имхо,вечно сырой продукт,как и его конкурент Dr.Web :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANTISIMIT

по работе приходится ездить по предприятиям, вот там сплош и рядом стоит каспер, в этоге мгого чего насмотрелся,

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
И вопрос, почему на касперском.ру нет ссылок на шестерку, а только ФТП под паролем

Все просто, потому что он еще в не вышел в коммерческий релиз.

Всем кто участвовал в бета-тестировании знают где взять обновления. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Tampon
по работе приходится ездить по предприятиям, вот там сплош и рядом стоит каспер, в этоге мгого чего насмотрелся,

Гы! в Этом случае можно всякого насмотреться, Касперский "де факто" монополист, несовместимость!? Чтож...ваше право, право выбора.

Переходите на Линукс....если есть желание (шутка)

Есть такие "компьютерщики" для которых и проводник Виндоуз архи сложная "программа"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Andrew
почему на касперском.ру нет ссылок на шестерку

P.S.Версия неплохая,но всё равно не дружит с peer2peer,со многими игрульками,программами записи на болванки и т.д. и т.п. Чуть ли не полкомпа надо заносить в исключения и/или отключать какие-либо функции в самом продукте.

Имхо,вечно сырой продукт,как и его конкурент Dr.Web :(

Наглый гон - факты в студию!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Tampon

Самое то главное! программа НАСТРАИВАЕМАЯ! остальное дело рук :) не ног!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Morpheus

Во - во, настроить можно так, как пожелаешь, исключить то, что хочешь... И нет никаких конфликтов... У меня при первом запуске хотел зарубить Style XP и mHotkey, из-за того, что они пытаются внедрить себя во все процессы. Я их исключил и все хорошо. А ругалсо, между прочим, не зря. Мне однажды вместе со Стайл ХР хвост в виде некоей гадости, убивающей доки, подсунули... Радости было, когда за месяц до защиты диплом слетел наглухо, просто абхахочишься... Шестой Каспер - хороший продукт, лучший на сегодня из всего, что я пробовал...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
XL

Кстати, проактивка на максимуме включенных опций дает много для понимания того, как все устроено в операционной системе(тем, кому это интересно, конечно). Ставишь новое ПО - проактивка дает о себе знать. Меняешь стартовую страничку в браузере - проактивка откликается. Правишь реестр вручную - проактивка вновь не дремлет. Пока меня это все не напрягает, но не все такие, как я. Вы скажете - проактивку можно отключить или сделать менее требовательной, но тогда весь смысл ее присутствия в системе пропадет.

Единственное, что заметил - со всеми этими отложенными и фоновыми проверками температура моего разогнанного до 2.55 ГГц Athlon64 3200+ в режиме простоя редко когда стала опускаться ниже 45 градусов , да и давно забытый BSOD стал появляться иногда... С NOD32 температурка держалась на уровне 41-42 градусов Цельсия. Так что железкам не все равно, кто в доме хозяин, т.е. антивирус)) На приобретаемый на следующей неделе ноут, однозначно поставлю именно NOD32, тем более лето на носу.

И еще - подсказавшему мне, как отключить поросячий визг при обнаружении mallware, буду безмерно признателен)) Подозреваю, что нужно заюзать коммандную строку, но лень справку ковырять.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Вы скажете - проактивку можно отключить или сделать менее требовательной, но тогда весь смысл ее присутствия в системе пропадет.

Пропадает, но тут уже каждому свое - параноидальные люди включат все по максимуму, а те кому особо напливать - выключат, как раз логика нормальная.

Я например первым делом в KIS отключил Антибаннер и Контроль компонент, мне это не нужно.

Добавлено спустя 1 минуту 57 секунд:

И еще - подсказавшему мне, как отключить поросячий визг при обнаружении mallware, буду безмерно признателен))

В 6-ке есть специальные настройки для звуковых эффектов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
XL

Все нашел, спасибо! В случае с KAV необходимая опция расположена в меню "Сервис" за кнопкой "Дополнительно".

А вот такой момент интересует. Есть ли в KIS 6.0 монитор сетевой активности и открытых в данный момент портов по аналогии с тем, что имеется в Outpost?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
VladB

XL

Есть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
Я например первым делом в KIS отключил Антибаннер и Контроль компонент, мне это не нужно.

Да, на работу Анти-Баннера пока ещё много нареканий, пропускает много (так как работает только по маскам). Ждём эвристику, должна быть в MP1 (пока только в бета-билдах появляется, если самому в реестре включить).

В релизе, кстати, по дефолту выключен Анти-Баннер. И Контроль Целостности Компонент тоже. Туда им и дорога =)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANTISIMIT

лучше отключть руки, коррые хотят поставить касперского,

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
лучше отключть руки, коррые хотят поставить касперского,

ну не знаю не знаю ... мне лично Kaspersky Internet Security 6.0 очень нравится, лучше конкурентов, а их уж поверьте я тоже посмотрел :-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TiX
лучше отключть руки, коррые хотят поставить касперского,

А какие включить? Вобще анти-симитам евреи отключают головы ж)

BitDefender твой кроме более мение норм эвристики которая в ран-тайме наработает больше ничего хорошего нуемеет ж)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
А какие включить? Вобще анти-симитам евреи отключают головы ж)

Да, кстати, раз уж заговорили... ANTISIMIT, тебе б ник сменить бы - правильно пишется "антисЕмит" =)))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Inkogn

Первооткрыватель или любой,кто имеет право дать имя,единственный знает,как оно правильно пишется.ANTISIMIT уже тут http://www.anti-malware.ru/phpbb/viewtopic...highlight=#2438 ответил.

ANTISIMIT,если подумаешь букву менять,то лучше не ту,какую все говорят,а какую-нибудь другую.Или две.

Если бы наши миллиардеры были бы евреями,вот бы кричали б про то,кто страну опять-таки довёл.А так всё по-русски,среди белого дня и у всех на глазах несколько лет.Чисто по-русски,даже гордость пробивает.Приятно,когда тебе без обмана и все доказательства - на лицо.Подумаешь,остался без всего,но дело ж не в этом.А в том,что раньше можно было только одному делать (говорят,ужас,что выходило),что хочет,а теперь - всем можно,что все и делают.И зачем было столько убиваться?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×