Дыры в Kaspersky Internet Security 2009

[Zilla 340]

По поводу вируса в авторане. У меня стоит авира 9 с ранней загрузкой. И один раз у меня был вирус на автозагрузке(вернее не вирус, а фолс, но это роли не играет=) ) и ещё не успел появиться фон раб. стола, как авира обнаружила вирус и ничему не давала загружаться дальше, пока висел алерт с выбором действия.

По поводу тормознутости касперского - это да.. Я когда его ставил, 2009 версию, искренне верил, прочитав кучу отзывов на форуме лк, в то, что он наконец будет незаметно работать на компе.. Но после 2 недель я уже просто не мог терпеть..с ним заметно падала скорость интернета.. и хипс просто убивал, не раз и не два вызывал зависание компа на пару минут. Такого я просто терпеть уже не мог.. Почему кис 8 так заметнее на компе с рек. настройками, нежели та же авира с настройками выкрученными на полную? И я уже не говорю про разницу детекта этих продуктов..

[VladB 60]

По поводу дыр. Я сейчас уже могу говорить, дыра исправлена. Правда через полгода после обнаружения. Но исправлена.

Я периодически занимаюсь проблемами Родительского контроля. Соотетственно тестирую эту опцию в различном ПО. Так вот

На момент выхода KIS 2009 Родительский контроль, вернее та его часть, которая отвечала за эвристический анализ загружаемого контента просто не работала. Вернее работала, но так, что лучше бы не работала.

Что происходило. При входе на сайт проверялась только его заглавная страница. Если она была чистой, то по умолчанию все страницы данного сайта были доступны.

Естественно, при входе по поиску на страницы посвященные наркотикам, порно и т.д. эти страницы не фильтровались.

Написал в службу поддержки. Ответ был стандартным, типа сам дурак. Но я обратился к руководству службы поддержки, через 2 часа баг подтвердился. Приблизительно через полгода его исправили. Естественно, мне об этом специально никто ничего не сообщал

[Maratka 30]

Почему кис 8 так заметнее на компе с рек. настройками, нежели та же авира с настройками выкрученными на полную? И я уже не говорю про разницу детекта этих продуктов..

Так в чем проблема, суть ее?

Мы несколько медленнее Авиры, детектируя больше чем она. IMHO за дополнительный детект нужно платить - в данном случае - скоростью. В каких-то других комбинациях железа/софта плата тоже будет другая - скажем фалсы выростут. Но дополнительный детект даром никак не будет - взяться ему неоткуда...

[Skeptic 235]

с ним заметно падала скорость интернета..

Любопытный момент. Поставил вот на пробу несколько дней назад техрелиз 2010, КИС. Пошли сильные тормоза с инетом, ругаюсь на веб-антивирус. Пошел проверился на парсере, показал 3 потенциально несовместимые программы, в т.ч. BWMeter. Как только его деинсталлировал - все как рукой сняло, практически незаметно.

Слишком много факторов слишком на много чего влияют))))

[Zilla 340]

Maratka, Вы хотите сказать что у авиры детект хуже чем у каспера?

[Maratka 30]

Maratka, Вы хотите сказать что у авиры детект хуже чем у каспера?

Что значит "хочу"?

Я уже сказал

Включаем в КИСе все что есть - эмуль, сигнатуры, ХИПС и ПДМ, включаем в Авире все что есть - то есть тот же эмуль, сигнатуры... и вроде больше и нечего включать....

[Skeptic 235]

Zilla, Maratka, как я понимаю, имеет в виду не только детект заразы, недвижно лежащей в базе, как на тестах по детекту, а детект еще и запускающихся неизвестных зловредов. Здесь решающим становится наличие в Каспере хипсы, которая с ходу прибивает кучу заразы. Поэтому мы все с Авирой ставим хипсу - см. зелененький щиток в подписи))))

[Maratka 30]

Где-то так...

разница лишь в том, что в КИСе не надо ставить "отдельный" ХИПС - ибо встроенный вполне сносно режет зверей, а благодаря базе "доверенных" поднимает алерты минимум вдвое реже, чем более-менее похожий конкурент без этой базы.

[Skeptic 235]

Maratka, скажите, хипса в КИС 2010 разрабатывалась заново или была улучшена предыдущая версия?

[Zilla 340]

Мне этот хипс и пдм в kis 2009 как-то не внушают доверия, в отличии от высокой эвристики в Авире.. Почему я должен запускать вирус, что бы получить аллерт от каспера?

[Maratka 30]

Внутренний дизайн не в курсе, но наиболее вероятно эволюционное развитие - добавили несколько привилегий, добавили кое-какие перехваты в существующие привелегии... Где-то так.

Снаружи- ну я никак не могу назвать улучшением возможность помещать в слабоограниченные все что не опозналось, или уменьшать до полного безобразия время анализа приложения - тут мы пошли навстречу пожеланиям определенных групп пользователей, а не навстречу "улучшению защиты системы".

Впрочем по умолчанию настройки остались такими же, так что совершенно все пользователи, кто антивирус использует, а не ковыряет его настройки ради самого процесса "ковыряния" разницы не заметят.

Мне этот хипс и пдм в kis 2009 как-то не внушают доверия, в отличии от высокой эвристики в Авире.. Почему я должен запускать вирус, что бы получить аллерт от каспера?

Потому что в случае "безХИПСового" продукта (ака Авира) в случае если не будет детекта эмулятором - поднять алерт будет вообще некому.

[Zilla 340]

Снаружи- ну я никак не могу назвать улучшением возможность помещать в слабоограниченные все что не опозналось, или уменьшать до полного безобразия время анализа приложения - тут мы пошли навстречу пожеланиям определенных групп пользователей, а не навстречу "улучшению защиты системы".

То есть в 2010 версии хипс по защите хуже чем в 2009?

Потому что в случае "безХИПСового" продукта (ака Авира) в случае если не будет детекта эмулятором поднять алерт будет вообще некому.

А пользователь для чего?)

[Maratka 30]

То есть в 2010 версии хипс по защите хуже чем в 2009?

Ну если возможность перемещать неопознанный софт в наперед заданную группу, которой нет в КИС2009 это признак слабости, то 2010 версия хуже.

А пользователь для чего?)

А что пользователь?

У него вирь уже запущен. Но в КИСе вирь "висит" замороженным, и активен алерт "че делать дальше хозяин", а в Авире он тупо тырит пароли (детектиться ХИПСом), инжектиться в браузер (детектиться ХИПСом) и передает награбленное хозяину. При этом вариантов обхода ХИПСа исключительно мало, тогда как вариантов обхода эмуля- ровно столько, сколько различий между эмулем и реальной системой. Т.е. где-то миллион и тележка

[Zilla 340]

При этом вариантов обхода ХИПСа исключительно мало, тогда как вариантов обхода эмуля- ровно столько, сколько различий между эмулем и реальной системой. Т.е. где-то миллион и тележка sad.gif

Так почему тогда вы одни додумались сделать такой хипс, в отличии многих других АВ компаний, которые только и улучшают всякие эмули?

Ну если возможность перемещать неопознанный софт в наперед заданную группу, которой нет в КИС2009 это признак слабости, то 2010 версия хуже.

Меня интересует именно эта фраза.

тут мы пошли навстречу пожеланиям определенных групп пользователей, а не навстречу "улучшению защиты системы".

[Maratka 30]

Так почему тогда вы одни додумались сделать такой хипс, в отличии многих других АВ компаний, которые только и улучшают всякие эмули?

Ну если очень бегло - то более чем приличные ХИПСы есть миниум у Комодо и Аутпоста. Однако их проблема (возможно решена, либо будет решаться в ближайшее время) - излишняя параноидальность, т.к. у них нет (либо крайне небольшая) базы доверенного софта

Меня интересует именно эта фраза.

В это фразе не сказано что защита стала хуже.

В этой фразе сказано, что некоторые группы пользователей могут переоценить свои знания и возможности, и получить отрицательный эффект по сравнению с КИС2009. И на это они имееют полное право - т.к. они в явной форме изменяют дефолтовоые, т.е. оптимальные с нашей стороны настройки в более "мягкую" сторону.

О чем кстати было сказано выше:

Впрочем по умолчанию настройки остались такими же, так что совершенно все пользователи, кто антивирус использует, а не ковыряет его настройки ради самого процесса "ковыряния" разницы не заметят.

[Zilla 340]

В общем всё ясно. =) Спасибо, Марат.

[Maratka 30]

Пожалуйста

[Umnik 997]

в т.ч. BWMeter

С этой программой несовместимость вообще жесткая. Вплоть до того, что прошлые версии КАВ/КИС даже не могли активироваться.

[TANUKI 240]

Ну если очень бегло - то более чем приличные ХИПСы есть миниум у Комодо и Аутпоста.

Хм... а что, остальным трудно купить небольшую, но очень достойную компанию по производству ХИПСа?

[99-й 25]

Хм... а что, остальным трудно купить небольшую, но очень достойную компанию по производству ХИПСа?

Все очень просто.

Хипс может защищать только в том случае, если пользователь разбирается в нем.

В автоматическом режиме практически выходит, что есть хипс, что его нет - нет никакой разницы.

Т.е. включение хипса в защитный продукт мало повысит защищенность 99% пользователей.

Еще раз - хипс мало поможет в автоматических режимах работы.

Производители это понимают и пока не спешат получить деньги от этого 1%.

Защитного смысла мало.

Смысл есть только в том, что можно попиариться на тестах.

Так как это происходит происходит сейчас.

"О, видели, теперь продукт А.(Б, К...) стал самым (почти самым) лучшим в тесте?

Надо им пользоваться(купить)"

При этом никто не обращает внимания на то, что тест проводился на "максимальных" настройках

с которыми не работает никто, кроме 1%, а остальным все эти радости недоступны.

Но продукт уже пропиарен, и никому нет дела до того, что фактически все это - обман.

[Иван 290]

полемика с Йеном уехал к нему домой http://www.anti-malware.ru/forum/index.php?showtopic=6679