NIS 2010 вопросы и неясности...

[deviss 75]

При обновлении из файлика "virus definitions" скачанного с сайта Symantec, NIS 2010 не правильно проставляет дату обновления. NIS ставит - как будто обновление и сигнатуры скачаны только что. Причём интернет выключен, т.е. pulse update тут не при чём.

Так же приходится тащить почти всю антивирусную базу при полной перестановке NIS.

4.54 МБ

2.42 МБ

45.84 МБ <---- вот оно virus definitions. Хотя с сайта Symantec сигнатуры скачаны файликом 2 дня назад.

Почему бы не внедрять инкементные обновления именно тут??? Для низкоскоростных, узких линий это было бы как нельзя лучше....

По вопросу даты обновления: насколько я понял, на главной панели указывается не то, когда базы были созданы, а то, когда они были установлены, поэтому полагаю, что дата обновления все-таки правильная - ведь обновились вы именно "сейчас".

[ANDYBOND 283]

Именно так.

[2600 64]

По вопросу даты обновления: насколько я понял, на главной панели указывается не то, когда базы были созданы, а то, когда они были установлены, поэтому полагаю, что дата обновления все-таки правильная - ведь обновились вы именно "сейчас".

Ну тогда это не совсем правильно - как мне узнать дату вирусных сигнатур??? Зачем мне дата того, что я обновился только что??? В Sуmantec EndPoint Protection, например всё чётко - я ясно вижу даты скачанных сигнатур.

[ANDYBOND 283]

Можно поинтересоваться, для чего Вам эта информация?

[deviss 75]

Ну тогда это не совсем правильно - как мне узнать дату вирусных сигнатур??? Зачем мне дата того, что я обновился только что??? В Sуmantec EndPoint Protection, например всё чётко - я ясно вижу даты скачанных сигнатур.

Я, конечно, не заявляю, что мои слова истина в последней инстанции, но скорее всего ситуация такова, как и была описана. И все же сильно расстраиваться тоже не приходится - импульсные обновления настолько часты, что серьезной угрозы остаться без последних обновлений практически нет. к тому же не стоит забывать, что и Сонар с Инсайтом не дремлют. Что же касается вопроса правильно/не правильно, здесь лучше ожидать комментариев от более компетентных товарищей.

Кстати, в связи с этим вопрос к этим самым компетентным товарищам: а действительно - где можно посмотреть индекс (или дату создания) сигнатур?

Это, скажем так, факультативный интерес ибо не критично, но все равно было бы интересно.

P.S. Не знаю вашу ситуацию, но если вы устанавливаете обновления описаний вирусов с сайта Symantec, значит в обычном порядке получение обновлений (в том числе и импульсных) вам недоступно? Если так, то, честно говоря, даже если вы будете знать, что базы выпущены два-три дня назад - сильно ли вас это успокоит? Хотя, если вы скачиваете обновления, то там наверняка они датированы (а с учетом того, что сборка обновляется часто, то слишком большой отрыв от "вирусной действительности" тоже маловероятен).

[2600 64]

P.S. Не знаю вашу ситуацию, но если вы устанавливаете обновления описаний вирусов с сайта Symantec, значит в обычном порядке получение обновлений (в том числе и импульсных) вам недоступно? Если так, то, честно говоря, даже если вы будете знать, что базы выпущены два-три дня назад - сильно ли вас это успокоит? smile.gif Хотя, если вы скачиваете обновления, то там наверняка они датированы (а с учетом того, что сборка обновляется часто, то слишком большой отрыв от "вирусной действительности" тоже маловероятен).

Мне нужно быстрое развёртывание. Идеал - установка NIS, обновление с файлика, докачивание мизерного размера непосредственно из интернета, чёткий показатель даты обновления.

Взять, к примеру, одного из моих друзей. Ну приду я к нему за чем - либо, а заодно и с целью его миграции от другого антивирусного продукта на продукт Symantec. А у него dial-up. Начнётся установка триала NIS 2010.... 45.84 МБ ... Вот такие вот мелочи могут поставить крест на его выборе.

[deviss 75]

Мне нужно быстрое развёртывание. Идеал - установка NIS, обновление с файлика, докачивание мизерного размера непосредственно из интернета, чёткий показатель даты обновления.

Если по пунктам, идеал почти достижим :

1. Установка NIS - ну, инсталлятор у вас есть

2. Обновление с файлика - тоже есть

3. докачивание мизерного размера из интернета - и это есть

4. Четкий показатель даты обновления - да, здесь, возможно, недобор, но надо уточнить.

По второму пункту надо представить себе временнЫе рамки развертывания: если вы планируете развернуть в течение недели-двух - то п.3 однозначно актуален. Если в течение длительного времени, боюсь, свежий файл обновлений все равно надо будет качать, и не единожды. Как-то так.

[Burbulator 146]

2. Обновление с файлика - тоже есть

3. докачивание мизерного размера из интернета - и это есть

я так понимаю, что 2600 жалуется как раз на то, что после обновления из файла, свежеустановленный NIS все-равно выкачивает почти 50 мб уже установленных баз

[2600 64]

deviss, не путай pulse update!!! Пока не будет скачано 45.84 МБ база не актуальна!!!

я так понимаю, что 2600 жалуется как раз на то, что после обновления из файла, свежеустановленный NIS все-равно выкачивает почти 50 мб уже установленных баз

Да, именно так.

[Burbulator 146]

2600

а если отключить LiveUpdate и оставить только Pulse, все-равно скачивается?

если я правильно понимаю механизм, то след. раз он должен скачивать полные базы сам только через 8 часов и это будут уже новые базы

[2600 64]

а если отключить LiveUpdate и оставить только Pulse, все-равно скачивается?

если я правильно понимаю механизм, то след. раз он должен скачивать полные базы сам только через 8 часов и это будут уже новые базы

При отключениии Live Update - выключается и Pulse update.

[Кирилл Керценбаум 671]

Да, именно так.

Пока есть два типа дистрибутива, с интегрированными базами, либо меньшего размера, но 50 Мб баз придется докачать:

с Базами (80 Мб): http://spftrl.digitalriver.com/pub/symante...M/NIS10TBRU.exe

без Баз (40 Мб): http://spftrl.digitalriver.com/pub/symante...M/NIS10NDRU.exe

[Skorpion 55]

Почему бы не сделать в Norton опцию такого плана:

По скольку всё на автомате и сделано это с надеждой на то, что простой пользователь не нажмет куда-то не туда..

Предлогаю сделать скрытую настройку (например, вызов её через клавишу F10), где можно было бы настроить Norton так, чтобы он ЗАДАВАЛ ВОПРОСЫ при удалении любого вредоноса.

Считаю, очень актуально.

[Vadim Fedorov 255]

Предлогаю сделать скрытую настройку (например, вызов её через клавишу F10), где можно было бы настроить Norton так, чтобы он ЗАДАВАЛ ВОПРОСЫ при удалении любого вредоноса.

Считаю, очень актуально.

Не стоит забывать о том, что удаление вредоносных программ и предотвращение активного заражения является первоочередной

задачей антивирусных продуктов, поэтому альтернативное разрешающее действие, отличное от "удаления/лечения" в общем-то

не совсем укладывается в само предназначение антивирусных продуктов - особенно на фоне того, что подавляющее большинство пользователей

является обычными пользователями, использующими автоматический режим.

При желании, у опытных пользователей всегда есть возможность просмотреть журнал событий, самостоятельно восстановить

вредоносную программу из карантина, создать исключения.

[Skorpion 55]

Не стоит забывать о том, что удаление вредоносных программ и предотвращение активного заражения является первоочередной

задачей антивирусных продуктов, поэтому альтернативное разрешающее действие, отличное от "удаления/лечения" в общем-то

не совсем укладывается в само предназначение антивирусных продуктов - особенно на фоне того, что подавляющее большинство пользователей

является обычными пользователями, использующими автоматический режим.

При желании, у опытных пользователей всегда есть возможность просмотреть журнал событий, самостоятельно восстановить

вредоносную программу из карантина, создать исключения.

Я понимаю, что есть "политический" курс у компании..

Но ведь есть обычные пользователи, а есть опытные. Не всегда приятно, когда Norton легитимный софт косит

[Vadim Fedorov 255]

Не всегда приятно, когда Norton легитимный софт косит

Вы можете привести конкретные примеры легитимного ПО, которое детектируется продуктами Norton как вредоносное ?

[Skorpion 55]

могу:

Opera через SteelRun-As-v1.2

MyAC

[GAndrey 20]

могу:

Opera через SteelRun-As-v1.2

MyAC

Честно говоря не вижу никаких проблем для более или менее продвинутого пользователя добавить в исключения несколько софтин, просто нереально физически весь легитимный софт запихнуть в белый список. Так что тут вы или профессионал использующий специфический софт, или ...

[Burbulator 146]

вопрос: Мой антивирус блокирует маяк в момент запуска. Что делать ?

ответ: Все правильно, в начале статьи сказано, что маяк сканирует память компьютера, и внедряется в процесс игры, что очень сильно напоминает способ работы вирусов. Для решения этой проблемы вам необходимо создать правило для антивирусной программы и разрешить программе сканировать память компьютера.

Сразу встает вопрос об общей безобасности компьютера, но тут решать вам.

Недоверяете — не играйте на защищенных myAC’ом серверах. У вас хороший антивирус, и ловит вирусы не по их сигнатурам, а по типичным для виросов действиям. MyAC делает вещи, похожие на работу вируса (читает память других программ, проверяет процессы, пытается выйти в интернет), поэтому антивирус может его определять как подозрительную программу.

[Skorpion 55]

Честно говоря не вижу никаких проблем для более или менее продвинутого пользователя добавить в исключения несколько софтин, просто нереально физически весь легитимный софт запихнуть в белый список. Так что тут вы или профессионал использующий специфический софт, или ...

Добавить то можно (кстати, только с фиксом). Но если возникнет подобная ситуация, всё равно это вызывает дискомфорт.

[Vadim Fedorov 255]

Но если возникнет подобная ситуация, всё равно это вызывает дискомфорт.

Skorpion, если программное обеспечение, используемое пользователем, является более или менее распространенным

и не совершает подозрительных последовательностей действий в системе, то очень маловероятно, что произойдет

срабатывание модуля SONAR, превентивно перемещающего подобное ПО в карантин.

Приведенные Вами в качестве примера программы сложно назвать распространенными, помимо этого, как минимум одна

из них - MyAC совершает явно подозрительную последовательность действий, на которую более чем оправдано

реагирует SONAR (см. сообщение участника Burbulator) + дополнительные цитаты:

" Программа сушествует уже несколько лет, активно развиаясь и распространяясь в узких кругах,

как правило среди администраторов игровых ресурсов, имеющих по несколько игровых площадок."

" Благодаря тому, что дистрибутивы серверной части распространяются только на закрытом форуме,

свободного доступа ни к исходному коду, ни к дистрибутиву сервернои части программы нет. "

----------------------------------------------------------------------------------------------------------------------------------------

Мой опыт говорит о том, что в большинстве подобных случаев в итоге оказывается,

что речь идет о "легитимном" ПО (как правило из файловых ресурсов-помоек) вида:

Программы "взлома" ПО, весьма своеобразно этот "взлом" осуществляющих;

модифицированное ПО, в которое "всего лишь" были внесены не менее своеобразные изменения;

всевозможный откровенный Trojan Style мусор, полученный из файловых помоек, и т.д.

[Ummitium 40]

Попрошу извинить за задержку ответов - появилось много дел на работе и в ближайшие 2 недели ответить на ваши вопросы не смогу.

Спасибо за понимание.

[Skorpion 55]

Не возникает ли конфликтов между поведенчиским анализатором Outpost и SONAR Norton?

[Vadim Fedorov 255]

Не возникает ли конфликтов между поведенчиским анализатором Outpost и SONAR Norton?

Если речь идет о совместном использовании Norton AntiVirus и Outpost Firewall,

то Вам стоит ознакомится с сообщением Виталия Янко:

http://www.anti-malware.ru/forum/index.php...ost&p=73595

[Umnik 997]

Можно ли установить NIS в silent mode? С какими ключами нужно запустить инсталлятор?