Тестирование KIS/KAV 2010 CF1

[mennen 100]

Т.е. по Вашему опыту, с ESET SS стоит переходить на KIS? Я понимаю, это субъективное мнение, но все-же...

[Yen-Jasker 265]

а вообще кто-то пользуется песочницей в KIS? Настройки стоят у Вас по максимуму или по умолчанию??

КИС не позволяет изменять настройки песочницы. Альтернативные скины от народных умельцев не рассматриваем.

[Umnik 997]

mennen

По моему мнению, да, стоит.

[mennen 100]

После 11 сентября все баги исправили? проблем нет? БСОД не возникает?

[Umnik 997]

mennen

Честно - не знаю. У меня и не было, проверить не на чем. Должны уже были.

[SBond 253]

Без конкретики, производители антивируса Касперский хотят вам вреда ? Думаю вряд ли, впрочем как и другие производители антивирусов,... У каждого антивируса свой алгоритм проверки легитимности файла, возможно что будут ошибки, так называемые фолсы, а может и нет, где 100% гарантия? Считаете что файл чист, добавьте его в исключения... Так ли давно были найдены руткиты? причем первые официально распространяемые, по памяти, по моему первая официально была в этом замечена компания Sony...

Соглашусь с мнением, также отвечу, мое мнение - Касперский очень сильный антивирус...

Я очень сожалею, что покинул форум p2u, прям расстроен

[Yen-Jasker 265]

Без конкретики, производители антивируса Касперский хотят вам вреда ? Думаю вряд ли, впрочем как и другие производители антивирусов,... У каждого антивируса свой алгоритм проверки легитимности файла, возможно что будут ошибки, так называемые фолсы, а может и нет, где 100% гарантия? Считаете что файл чист, добавьте его в исключения... Так ли давно были найдены руткиты? причем первые официально распространяемые, по памяти, по моему первая официально была в этом замечена компания Sony...

Неоднократно подтверждалось и превозносилось сторонниками ЛК, что все чего они хотят, это увеличение прибыли.

Из-за этого достойная задача обеспечения безопасности ПК (которую ЛК до недавних пор выполняла очень хорошо и сейчас неплохо выполняет) превращается непонятно во что - например когда продукт начинает ругаться на безопасный сайт, неправильно обзывая его фишинговым, потому что на сайте выложены ключи для продукта (а детекта "пиратский сайт" не предусмотрено) или начинают упрощать настройки и делать сомнительные новшества ради "домохозяек", чьи предпочтения определены неизвестно как (неизвестно результатов ни одного исследования ЛК, неизвестны проводились ли исследования на фокус-группах в СНГ) в ущерб стабильности и качеству продукта.

[mennen 100]

На КИС акции какие-нибудь бывают? почти 80 долларов, дороговато...

[SBond 253]

На КИС акции какие-нибудь бывают? почти 80 долларов, дороговато...

Бывают.

По моему он уже давно упал в цене ниже отметки 50 долларов. http://www.softkey.ru/catalog/program.php?ID=75353

Неоднократно подтверждалось и превозносилось сторонниками ЛК, что все чего они хотят, это увеличение прибыли.

Из-за этого достойная задача обеспечения безопасности ПК (которую ЛК до недавних пор выполняла очень хорошо и сейчас неплохо выполняет) превращается непонятно во что - например когда продукт начинает ругаться на безопасный сайт, неправильно обзывая его фишинговым, потому что на сайте выложены ключи для продукта (а детекта "пиратский сайт" не предусмотрено) или начинают упрощать настройки и делать сомнительные новшества ради "домохозяек", чьи предпочтения определены неизвестно как (неизвестно результатов ни одного исследования ЛК, неизвестны проводились ли исследования на фокус-группах в СНГ) в ущерб стабильности и качеству продукта.

Может быть я даже в чем-то с вами согласен, но все это спорно, все-таки старания разработчиков очень даже видны,.. в большинстве всех этих проблем мы сами больше виноваты, тем что кричали, хочу чтобы антивирус был такой, нет такой... хочу чтобы там было это, или то Мне вот лично больше симпатизировал 6ой КИС, впрочем что об этом говорить, я сейчас выбрал другой продукт

[Umnik 997]

mennen

http://www.kaspersky.ru/actions

[Burbulator 146]

а вообще кто-то пользуется песочницей в KIS?

у меня в ней стабильно зависает 8-й эксплорер. Правда сайты специфические, может по этому ...

[ak_ 395]

Ой. Т.е. защита верно отработала, не так ли?

Предложение всё ещё в силе:

А ещё можно научить KIS убивать ZIP-архивы с паролем infected. Это 100% коварный юзер приготовил зловред для отправки во вражеский вирлаб.

Есть примеры зловредов, использующих для заражения запароленые архивы? Можно ли использовать комбинацию из двух файлов, например: "безвредный" .exe или .bat, который содержит пароль, распаковывает запароленый архив и запускает оттуда вирус?

Если да, то какой в этом смысл, ведь после запуска зловред всё равно попадает в лапы мегаХИПСа, который не даст ему отработать?

Такой детект был бы простителен таким "недоантивирусам", как Авира и Нод, но великий и ужасный КИС... Ему то это зачем?

[chk 5]

Есть примеры зловредов, использующих для заражения запароленые архивы? Можно ли использовать комбинацию из двух файлов, например: "безвредный" .exe или .bat, который содержит пароль, распаковывает запароленый архив и запускает оттуда вирус?

Если да, то какой в этом смысл, ведь после запуска зловред всё равно попадает в лапы мегаХИПСа, который не даст ему отработать?

Такой детект был бы простителен таким "недоантивирусам", как Авира и Нод, но великий и ужасный КИС... Ему то это зачем?

Когда ж вы научитесь читать что написано ? А прочитав - понимать ?

Повторяю еще раз: эл.почта.

Теперь начинаем отвечать на вопросы.

"Есть примеры зловредов, использующих для заражения запароленые архивы?" - есть.

"Можно ли использовать комбинацию из двух файлов, например: "безвредный" .exe или .bat, который содержит пароль, распаковывает запароленый архив и запускает оттуда вирус?" - можно.

"Если да, то какой в этом смысл, ведь после запуска зловред всё равно попадает в лапы мегаХИПСа, который не даст ему отработать?" - попробуйте ответить сами: все подсказки даны.

[ak_ 395]

Раздавлен интеллектом. Ушёл спать. Утром буду напряженно думать.

[Umnik 997]

Есть примеры зловредов, использующих для заражения запароленые архивы?

Сейчас на мою почту такие не приходят, но не исключаю, что они режутся серверным Касперским. А когда-то каждый день и пачками шли.

Давайте считать технологию "ущербной", если фолсов IRL будет больше, чем корректных срабатываний.

[Yen-Jasker 265]

Сейчас на мою почту такие не приходят, но не исключаю, что они режутся серверным Касперским. А когда-то каждый день и пачками шли.

Давайте считать технологию "ущербной", если фолсов IRL будет больше, чем корректных срабатываний.

Приведите примеры.

И давайте считать хорошим и плохим не только то что вам выгодно, а по справедливости - если сторонники ЛК с веселым гиканьем "экспертов" опускают АВ конкурентов за глупые детекты по пакеру UPX, то ругайте и свой АВ за такой же глупый детект по "архив малого размера + пароль".

И то и другое ляпы. Но за ляпы других сторонники ЛК их ругают, а свои ляпы не просто не признают, а считают достижениями.

Значит сторонники ЛК необъективны. А когда они вносят свою необъективность на форумы и в разделы, посвященные другим АВ, это настоящий троллинг.

[Umnik 997]

Приведите примеры.

Примеры чего? Того, что на мой ящик не приходят больше такие сообщения?

то ругайте и свой АВ за такой же глупый детект по "архив малого размера + пароль".

Есть необходимость? Сколько ты видел фолсов этого детекта за 5 лет?

[ak_ 395]

Давайте считать технологию "ущербной", если фолсов IRL будет больше, чем корректных срабатываний.

Золотые слова. Вот только никто почему-то не прислушался к подобной мысли в другой теме.

Может пользователи Авиры не попали под эпидемию Конфикера (Кидо) потому, что его различные версии детектились с помощью функции группового обнаружения TR/Crypt.XPACK.Gen даже до внесения в базы? По моему мнению, это стоит десятка подобных фолсов.

Я представляю, что было бы, если бы подобный вердикт был выдан Авирой... В соответствующем разделе была бы открыта целая тема, посвященная этому мегафолсу, где тут-же выяснилось бы, что фаны и сотрудники ЛК чуть ли не сотнями рассылают друг другу блокноты и прочие безобидные утилиты в запароленых зип-архивах, а этот жалкий недоантивирус на сервере режет посылки, не разбираясь с содержимым...

Интересна так-же реакция вирлаба ЛК, если им отправить этот блокнот с пометкой "false positive". Ведь в окне написано заражен. И разве криптованые файлы, рассылаемые по эл. почте менее опасны?

P.S. Это не попытка разжигания холивара, просто призыв быть более объективными и избегать двойных стандартов.

[Yen-Jasker 265]

Примеры чего? Того, что на мой ящик не приходят больше такие сообщения?

Примеры того, что раньше по вашим словам шло "пачками" и что сейчас "может быть режутся серверным касперским".

Вам привели простой пример с "зараженным" блокнотом в архиве.

Теперь приведите пример зловреда, использующего для заражения запароленные архивы.

Если вы не нафантазировали про "пачки" и серверного Касперского, то вам не составит труда привести пример такого зловреда.

Или опять ответите "не хочу" ?

Есть необходимость? Сколько ты видел фолсов этого детекта за 5 лет?

Сколько каждый из вас видел открытых люков? Сколько раз каждый из вас падал в открытый люк?

Так нужно закрывать люки или нет ?

[Umnik 997]

Примеры того, что раньше по вашим словам шло "пачками" и что сейчас "может быть режутся серверным касперским".

Если ты немноооожко подумаешь, то сообразишь, почему я сейчас не могу показать письма, которые получал несколько лет назад. И почему не могу проверить свое предположение о том, что они "может быть режутся серверным Касперским".

Вам привели простой пример с "зараженным" блокнотом в архиве.

Угу. Как только я сказал, как этот детект получить. Сколько тысяч, сотен, десятков, единиц раз ты рассылал блокноты в зип арихиве с паролем? Ой, ни разу. А почему?

Сколько каждый из вас видел открытых люков? Сколько раз каждый из вас падал в открытый люк?

Так нужно закрывать люки или нет biggrin.gif?

Ни к селу, ни к городу лепишь.

[chk 5]

Примеры того, что раньше по вашим словам шло "пачками" и что сейчас "может быть режутся серверным касперским".

Вам привели простой пример с "зараженным" блокнотом в архиве.

Теперь приведите пример зловреда, использующего для заражения запароленные архивы.

Если вы не нафантазировали про "пачки" и серверного Касперского, то вам не составит труда привести пример такого зловреда.

Или опять ответите "не хочу" ?

Ничего если я отвечу ?

1. Идешь в гугл.

2. Пишешь "bagle password protected". Читаешь. Понимаешь.

3. Идешь на stat.drweb.com (для того, чтобы источник был отличным от ЛК).

4. Смотришь статистику по данному вирусу.

[Yen-Jasker 265]

Если ты немноооожко подумаешь, то сообразишь, почему я сейчас не могу показать письма, которые получал несколько лет назад. И почему не могу проверить свое предположение о том, что они "может быть режутся серверным Касперским".

Если ты немножко подумаешь, то сообразишь, что не нужно было приводить здесь очередную фантазию о "пачках" зловредов.

Угу. Как только я сказал, как этот детект получить. Сколько тысяч, сотен, десятков, единиц раз ты рассылал блокноты в зип арихиве с паролем? Ой, ни разу. А почему?

А почему ты прицепился к Блокноту? В архиве может быть любое содержимое, защищенное паролем. Или КИС уже научился проверять содержимое архива, не зная пароль ?

Ни к селу, ни к городу лепишь.

Не понимаешь, нечего ответить, так и скажи. Не буду тебя мучить.

Вернемся к этому вопросу, когда тролли ЛК начнут хором чихвостить АВ конкурентов за очередной ляп типа детекта по пакеру UPX .

Один тролль уже сокрушался, как же бедные пользователи Симантек справятся с англоязычным ремувером и призывал писать капчу заглавными английскими буквами (как на клавиатуре), в то время как ремувер ЛК тоже англоязычный .

Фанатики ЛК любят двойные стандарты.

Ничего если я отвечу ?

1. Идешь в гугл.

2. Пишешь "bagle password protected". Читаешь. Понимаешь.

3. Идешь на stat.drweb.com (для того, чтобы источник был отличным от ЛК).

4. Смотришь статистику по данному вирусу.

Разумеется ничего, поддержите вашего коллегу, выньте из лужи . И расскажите вкратце как пользователь может заразится из архива, закрытого паролем. И как КИС может определять, что содержимое архива, защищенного паролем, это вирус, а не какой-нибудь текстовый документ.

[Umnik 997]

Yen-Jasker

Я даже не буду твои реплики прибивать. Ты на 11.12 зарабатываешь.

[chk 5]

Разумеется ничего, поддержите вашего коллегу, выньте из лужи . И расскажите вкратце как пользователь может заразится из архива, закрытого паролем. И как КИС может определять, что содержимое архива, защищенного паролем, это вирус, а не какой-нибудь текстовый документ.

Начнем с того, что Умник мне совсем не коллега. Продолжим тем, что в луже находитесь именно вы - очередной раз продемонстрировав свою некомпетентность в знании современных угроз.

Далее.

Я же сказал - "Читаешь.Понимаешь".

Не прочитал и не понял. Ок. Для лентяев: червь Bagle распространяется в письмах, у которых в аттачменте запароленный архив, при этом пароль к архиву указан в тексте письма. Червь существует уже несколько лет, а масштабы его распространения по-прежнему высоки (ты ведь посмотрел статистику DrWeb, как я рекомендовал?). Это означает, что пользователи по-прежнему прекрасно заражаются из таких архивов.

Далее. Ты по-прежнему в упор продолжаешь не замечать уже дважды мной написанной подсказки: эл.почта. Хорошо, вместо подсказок скажем прямо: антивирусные компании предпочитают "мочить" вирусы "на подлете" = если есть возможность сделать детект на почтовом шлюзе, не доставляя подозрительный файл клиенту - это делается. Таким образом, надеюсь, вы теперь окончательно поняли область основного применения подобного детекта и его заказчиков ?

Далее. "И как КИС может определять, что содержимое архива, защищенного паролем, это вирус, а не какой-нибудь текстовый документ."

.

Вы продолжаете деградировать в моих глазах

1. Антивирус может взять пароль из текста письма.

2. Разве вы не знаете, что несмотря на то что архив запаролен - можно увидеть что находится внутри ? Например - имя файла.

[Yen-Jasker 265]

Начнем с того, что Умник мне совсем не коллега. Продолжим тем, что в луже находитесь именно вы - очередной раз продемонстрировав свою некомпетентность в знании современных угроз.

Вы очень похожи на коллегу Умника .

Далее.

Я же сказал - "Читаешь.Понимаешь".

Не прочитал и не понял. Ок. Для лентяев: червь Bagle распространяется в письмах, у которых в аттачменте запароленный архив, при этом пароль к архиву указан в тексте письма. Червь существует уже несколько лет, а масштабы его распространения по-прежнему высоки (ты ведь посмотрел статистику DrWeb, как я рекомендовал?). Это означает, что пользователи по-прежнему прекрасно заражаются из таких архивов.

Читаю, понимаю. Таким образом, приложив к письму запароленный файл со зловредом и убедив домохозяйку ввести указанный пароль, можно сделать что угодно. Архив может быть и большим, и маленьким, не только zip, любого распространенного формата (в СНГ - RAR, в США - ACE), в архиве может быть и зловред, и картинка-пугалка. Что угодно. Потому что это метод социальной инжинерии.

КИС со своим глупым вердиктом "эвристики" "считаем вирусом любой маленький архив с паролем" это примитивный костыль, который в реальной ситуации помогает не больше, чем общий детект по пакерам у конкурентов (от которого больше пользы, но за который сотрудники ЛК ругают конкурентов).

Далее. Ты по-прежнему в упор продолжаешь не замечать уже дважды мной написанной подсказки: эл.почта. Хорошо, вместо подсказок скажем прямо: антивирусные компании предпочитают "мочить" вирусы "на подлете" = если есть возможность сделать детект на почтовом шлюзе, не доставляя подозрительный файл клиенту - это делается. Таким образом, надеюсь, вы теперь окончательно поняли область основного применения подобного детекта и его заказчиков ?

Антивирусные компании предпочитают делать фичечки сомнительной пользы. А потом ругать сомнительные фичечки конкурентов (детект по пакерам) и считать это непрофессионализмом, но превозносить свои не менее спорные маркетинговые фичечки (КСН, детект архива с паролем, автоматический режим).

Далее. "И как КИС может определять, что содержимое архива, защищенного паролем, это вирус, а не какой-нибудь текстовый документ."

.

Вы продолжаете деградировать в моих глазах

1. Антивирус может взять пароль из текста письма.

2. Разве вы не знаете, что несмотря на то что архив запаролен - можно увидеть что находится внутри ? Например - имя файла.

Покажите как АВ может взять пароль и расшифровать архив RAR с зашифрованными именами. Думаете социальные инженеры не смогут рассылать бяки в таких архивах.

Расскажите что вы сможете понять по имени файла, взятого из архива. Ламерские поделки типа архив zip с файлом "ВИРУС....exe" уже никто не делает.

Не пытайтесь "экспертными знаниями" и словами про уровень собеседника оправдать маркетинговую фичечку. Настоящему эксперту это не идет.

А тыкать будешь своим одноклассникам на уроках .