Тестирование KIS/KAV 2010 CF1

[GAndrey 20]

А для всех остальных получается вот что - КСН пополняется по неизвестным критериям и передает неизвестно что (прекрасную пищу для подозрений дает "секретность" информации, передаваемой КСН ЛК, в отличие от конкурентов, и размытое, ничего не значащее "Положение о КСН", которое ЛК теперь по-умолчанию сама "подписывает" за клиента).

Откуда вам известно какие данные передаются конкурентами? Они разглашают только то, что считают нужным знать обычным пользователям, а остальное также скрывают.

[Umnik 997]

Тогда кто будет поднимать скандал - все пуритане мира наедут на ЛК за то что раскрыла, что все пуритане мира играют в sextris.exe smile.gif?

Нет. Это же не публикуется. Повторяю, даже я не знаю рейтинги KSN, не имею к ним доступа.

А для всех остальных получается вот что - КСН пополняется по неизвестным критериям и передает неизвестно что (прекрасную пищу для подозрений дает "секретность" информации, передаваемой КСН ЛК, в отличие от конкурентов, и размытое, ничего не значащее "Положение о КСН", которое ЛК теперь по-умолчанию сама "подписывает" за клиента).

1. Угу, по неизвестным. А зачем их знать? Я, вот, все не знаю и сплю отлично, оно же работает. Знаю только то, что в Доверенные по KSN попадет только чистый файл и этого достаточно.

2. Хотите поесть - попробуйте поснифать, что же там такого страшного уходит через этот сервис.

3. Галочка стоит, да. Это страшно? Это нарушает чьи-то права?

ПОЛОЖЕНИЕ — нормативный правовой акт, детально регламентирующий правовой статус, организацию, порядок деятельности определенных гос. органов, организаций и учреждений или системы однородных органов, учреждений, организаций, а также определяющий их взаимоотношения с другими органами, организациями, учреждениями и гражданами. П. могут утверждаться не только законодательными, но и другими правотворческими органами (напр., правительством).

[Skorpion 55]

Откуда вам известно какие данные передаются конкурентами? Они разглашают только то, что считают нужным знать обычным пользователям, а остальное также скрывают.

если есть подозрительные пакеты, фаервол их прекрасно покажет вам

[Umnik 997]

Skorpion

Фаерволл данные не покажет. Тут сниффер нужен.

[Skorpion 55]

Skorpion

Фаерволл данные не покажет. Тут сниффер нужен.

подскажите, какой лучше для этого?

[Yen-Jasker 265]

Нет. Это же не публикуется. Повторяю, даже я не знаю рейтинги KSN, не имею к ним доступа.

1. Угу, по неизвестным. А зачем их знать? Я, вот, все не знаю и сплю отлично, оно же работает. Знаю только то, что в Доверенные по KSN попадет только чистый файл и этого достаточно.

2. Хотите поесть - попробуйте поснифать, что же там такого страшного уходит через этот сервис.

3. Галочка стоит, да. Это страшно? Это нарушает чьи-то права?

ПОЛОЖЕНИЕ — нормативный правовой акт, детально регламентирующий правовой статус, организацию, порядок деятельности определенных гос. органов, организаций и учреждений или системы однородных органов, учреждений, организаций, а также определяющий их взаимоотношения с другими органами, организациями, учреждениями и гражданами. П. могут утверждаться не только законодательными, но и другими правотворческими органами (напр., правительством).

Симантек раскрывает о КСН хоть что-то, ЛК - ничего. Почему?

Вследствие очень специфического способа оформления и содержания вашего "Положения о КСН" (никаких гарантий), а так же вследствие его планирующегося "автоматического подписания" этот документ не будет иметь силы ни в каком суде. Оно не годится ни для иска покупателя против ЛК, ни для иска ЛК против покупателя, любой юрист пошлет любую из сторон с таким иском, этого Положения могло бы вообще не быть, оно бесполезно, типа "официальный документ" для успокоения юридически безграмотных (у которых нет даже школьного уровня правовой грамотности) домохозяек.

3. Галочка стоит, да. Это страшно? Это нарушает чьи-то права?

"Без меня меня женили", это нарушает общепринятые принципы оформления и подписания юридических документов и делает "договор" недействительным. Спросите у любого юриста.

[Umnik 997]

ЛК - ничего. Почему?

http://support.kaspersky.ru/faq/?qid=208636182 плюс

ПОЛОЖЕНИЕ ОБ ИСПОЛЬЗОВАНИИ KASPERSKY SECURITY NETWORK

В настоящем Положении изложен порядок получения и использования информации, указанной в приведенном ниже перечне.

Настоящее Положение относится к продуктам Антивирус Касперского, Kaspersky Internet Security, правообладателем которых является ЗАО «Лаборатория Касперского».

В целях выявления новых угроз информационной безопасности и их источников, а также повышения уровня защиты информации пользователей, обрабатываемой с помощью ЭВМ, совершенствования функционала продуктов, разрабатываемых ЗАО «Лаборатория Касперского», после включения Пользователем функции предоставления информации в разделе «Обратная связь» окна настройки соответствующего продукта, пользователь может предоставлять информацию в соответствии с указанным далее перечнем.

Перечень основной информации:

* Информация об установленном на компьютере аппаратном и программном обеспечении, в том числе версия операционной системы и установленные пакеты обновлений, объекты ядра, драйверы, сервисы, расширения Microsoft Internet Explorer, расширения системы печати, расширения Windows Explorer, загруженные объекты, элементы Active Setup, апплеты, панели управления, записи файла hosts и системного реестра, IP-адреса, версии браузеров и почтовых клиентов, а также номер версии продукта «Лаборатории Касперского».

* Уникальный идентификатор, присваиваемый продуктом «Лаборатории Касперского» компьютеру пользователя.

* Информация о состоянии антивирусной защиты компьютера, а также данные обо всех потенциально вредоносных файлах и действиях (в том числе название вируса, дата и время обнаружения, названия и размер зараженных файлов и пути к ним, IP-адрес атакующего компьютера и номер порта компьютера пользователя, на который была направлена сетевая атака, название потенциально вредоносного приложения).

* Информация о загружаемых пользователем подписанных приложений (URL-адрес, размер файла, имя подписи).

* Информация о запускаемых приложениях (размер, атрибуты, дата создания, информация заголовка PE, регион, имя, местоположение, упаковщик).

Дополнительно пользователем может предоставляться информация в соответствии с указанным далее перечнем:

* Файлы и/или части файлов для дополнительной проверки в «Лаборатории Касперского». Передача указанных файлов и/или их частей будет производиться только в случае вашего согласия с данным соглашением.

Сбор, обработка и хранение персональных данных пользователя не производится.

Предоставление вышеуказанной информации является добровольным. Функцию предоставления информации можно в любой момент включить или выключить в разделе «Обратная связь» окна настройки соответствующего продукта «Лаборатории Касперского».

Ну а Ваши юридические полеты мыслей комментировать не буду. Найдите хорошего юриста и предъявите ЛК иски, какие считаете нужными.

подскажите, какой лучше для этого?

Для чего "этого"? Лучшим считается этот: http://ru.wikipedia.org/wiki/Wireshark

[Yen-Jasker 265]

Ну а Ваши юридические полеты мыслей комментировать не буду. Найдите хорошего юриста и предъявите ЛК иски, какие считаете нужными.

Даже хороший юрист не сможет предъявить ЛК претензий по этому Положению. Потому что его писал не дурак, поэтому оно вроде выглядит как документ, а на самом деле таковым не является и имеет такую же юридическую силу и вес для суда, как, например, мое публичное обещание не ковырять левым мизинцем в правом ухе чаще, чем ухо будет чесаться.

[Umnik 997]

Зачем претензии по Положению? Претензии по том, что ЛК безнаказанно ворует личные данные пользователей. Законодательство выше Соглашений и Положений, ведь так? Дерзайте.

[Yen-Jasker 265]

Зачем претензии по Положению? Претензии по том, что ЛК безнаказанно ворует личные данные пользователей. Законодательство выше Соглашений и Положений, ведь так? Дерзайте.

Разве я обвинял ЛК в том, что она безнаказанно ворует личные данные пользователей? Опять вы фантазируете.

[Umnik 997]

Эээээх. Ну обвините в том, что создает условия для воровства. В общем в том, на что Вы так усердно намекаете.

[Black Angel 125]

Проблема неотправки письма со спам-образцом в ЛК (о чем я писал вроде на 12 странице) посредством клиента WinMail (эта проблема не у меня одного), остается. В остальном особых нареканий пока нет, но если раньше это работало, а программы у меня на компе не менялись, и начиная со сборки 8.0.0.506 это работать перестало, значит, скорее всего дело в KIS, а не в чем то еще.

[Yen-Jasker 265]

Эээээх. Ну обвините в том, что создает условия для воровства. В общем в том, на что Вы так усердно намекаете.

Сейчас ЛК можно обвинить только в том, что из-за непродуманной стратегии введения КСН (галочка по-умолчанию и излишняя "секретность") в этой области ЛК дала конкуренту хорошую фору (типа они секретные, а конкурент - белый и пушистый, ничего не скрывает, покупайте его продукты). А ЛК успешно зарабатывает подозрения к КСН у пользователей и репутацию "слуги ФСБ". Но пусть сотрудники ЛК разбираются сами, кто из них на кого работает.

[Zilla 340]

Yen вернулся.. Без тебя было скучно =)

[Umnik 997]

Ммм, ну хорошо, пусть сами разбираются. А я пока пойду заберу свою зарплату на Лубянке.

[ak_ 395]

Установил KIS 2010 (9.0.0.459). Настройки оставил по-умолчанию. Ощущения по скорости работы: вполне неплохо, даже на моём слабом ноуте. Правда, при полной проверке работать практически невозможно. Тут в теме про Norton priv8v давал ссылку на два файла - модификатора файла Hosts. Авира брала оба файла, один сразу, второй при запуске, когда извлекался и запускался временный файл. KIS с настройками по-умолчанию никак не реагирует, даже на запуск. Файл на С - запускается, но изменения не вносит, второй же файл (на асме) - успешно модифицирует файл Hosts, при полном молчании КИСа.

[Zilla 340]

При установке выбирали автоматический режим?

[hlor 0]

KIS с настройками по-умолчанию никак не реагирует, даже на запуск. Файл на С - запускается, но изменения не вносит, второй же файл (на асме) - успешно модифицирует файл Hosts, при полном молчании КИСа.

От автоматического режима толку мало будет с дефолтными настройками. Вся работа ХИПСа на автомате зависит от эвристика анализатора, которому еще расти и расти, и правильного ответа юзера на вопрос о доверии запускаемому приложению, если повезет и обнюхиватель насчитает большой рейтинг

При установке выбирали автоматический режим?

поменять рехим можно и после установки.

[Umnik 997]

ak_

Да, я знаю. Файл на асме пропускается и сегодня же я заведу багу в тим траке.

[ak_ 395]

Да, установка производилась в автоматическом режиме (имитируя пресловутую "домохозяйку" ).

Прошу прощения, при запуске файла на Си алерт был:

Нажал ограничить, после чего файл попал в Сильные ограничения, а создаваемый им файл test123.bat - автоматически в Слабые.

Действия обоих файлов в системе примерно одинаковые:

1). Создают в текущей директории файл test123.bat

2). Записывают в него определенный набор doc-команд

3). Скрыто его запускают и затем удаляют его

4). После чего завершают свою работу

Я КИС установил впервые, попробую ещё погонять, разобраться. Просто удивило, что даже вопросы не задал при запуске второго файла (на Асме). Он сразу попал в слабые ограничения.

[Skorpion 55]

Как отреагирует КИС 7-ка в данном случае, может кто поделиться результатами?

[Yen-Jasker 265]

Я КИС установил впервые, попробую ещё погонять, разобраться. Просто удивило, что даже вопросы не задал при запуске второго файла (на Асме). Он сразу попал в слабые ограничения.

Можешь сделать подобный файл на Ассемблере, но с возможностью сетевой активности (например пусть пару раз пингует какой-нибудь сайт типа google.com)?

Подозреваю, что в режиме домохозяйки с настройками по-умолчанию эмулятор опять сольет и сольется вся защита КИС вместе с недофайрволом, зависящим от эмулятора.

Батникам точно сливает.

[Guest Просто_Юзер]

Ну а я установил 9.0.0.463 .

Небо и земля по сравнению с 459-ой сборкой.Работает неплохо,нету пресловутых подтормаживаний при запуске проверки.Проверка сразу полетела.

Да и прогресс на лицо видно.

Вот теперь бы можно было и выпускать в релиз эту версию.По крайней мере - 2-3 часа работы на "рабочей" машине,глюков пока что не было.

[ak_ 395]

Можешь сделать подобный файл на Ассемблере, но с возможностью сетевой активности (например пусть пару раз пингует какой-нибудь сайт типа google.com)?

К сожалению - нет. Не владею навыками программирования (Basic - и тот давно забыл за ненадобностью ). С этой просьбой можно обратиться к priv8v.

Где можно скачать сборку 9.0.0.463? Она на русском? Устанавливается поверх или нужно сносить предыдущую?

[Guest Просто_Юзер]

ak_ ,

http://195.222.17.41/devbuilds/

ftp://195.222.17.41/devbuilds/

Вот там есть.

На русском.

Насчёт установки "поверх",не знаю,устанавливал на чистую ОС.