Kaspersky AntiVirus & Internet Security 2009

Да так. Только зачем вы КАВ поставили, когда есть КИС, непонятно... Хотя -дело хозяйское. КАВ серьёзно проигрывает в степени защиты, инт. секьюрити. Даже очень здорово проигрывает из-за отсутствия HIPS. Собственно HIPS(в том виде в каком он реализован в 8-ке) это и есть основная фишка новой линейки(не считая нового движка). Если раньше было принято считать, что KAV это KIS без сетевого экрана, то теперь это далеко не так. Если интересно, попозже могу изложить более детально разницу.

Собственно,если речь идёт о сетевом экране-он мне не очень нужен-сетевые атаки для меня вещь абсолютно редкая-даже редчайшая,если от KIS есть ещё какая-либо польза-с удовольствием послушаю Ваш комментарий.

Это сообщение отредактировал Правда - 06-08-2008 - 19:36

Ну сетевой экран это не только внешние сетевые угрозы(от них и виндовый брандмауэр может неплохо защищитить), но, для меня например, прежде всего контроль сетевой активности установленных приложений и системмы. Например устанавливаю я что-то рвущееся на свой офсаит за регистрацией лицензии или обновлениями, или просто без ведома хозяина любящее погулять куда нибудь -в гугл постучать(продукты от Addobe и многие другие...),- здесь сетевой экран очень удобен. Не хочу продолжать, потому как это и так всем известно.
Что касается HIPS в KIS:
в общем всё можно прочитать и на офсайте( в "статьи"). Но в общих чертах-скомкано, без примеров это выглядит примерно так. Host Intrusion Prevention System -система обнаружения и предотвращения вторжений (слагаемое из IDS-обнаружение вторжений и IPS-предотвращение их). Основа-технология (Sandboxing / virualization) создания виртуальной "песочницы", в которой имитируется ограниченный запуск и проверка обьекта поведенчиским эмулятором. HIPS оприрается прежде всего не на определение индивидуального кода(подписи или секции кода пассивным heuristic), а на вредоносное поведение(попытка прописаться в реестр, добавить запись в хост файл, получить доступ к ресурсам браузера и многое другое..).
HIPS нужен прежде всего для того, чтобы не пришлось откатывать систему после исполнения зловредного кода - она заранее ограничивает подозрительное приложение в правах и не дает ему совершать подозрительные действия.
Кроме того, Хипс подстраховывает эмулятор кода. Если эмулятор не смог достаточно точно проэмулировать код исполняемого файла и дать достаточно точный вердикт для детектирования зловреда, то ХИПС его перехватит по поведению.
Проактивная защита-поведенчиский блокиратор занимается мониторингом системных процессов на основе заложенных в него алгоритмов и выявление таким образом вредоносного процесса тесно связана с ХИПС и реализована и КАВ, но в усечённом виде.
Технология Sandboxing / virualization -лишь часть HIPS.
Обнаружение уязвимостей системмы, системных аномалий и уязвимости приложений, контроль целостности реестра, эвристик вредоносного кода, "белый список приложений", сигнатурный детект(пока никто не отменял) и сетевой экран так же тесно взаимосвязаны и неразделимы по отдельным компонентам защиты(хотя технически, гибкие настройки КИС позволяют отчасти это сделать). Про родительский контроль забыл, но это неважно.=) В КАВ это реализовано лишь отчасти, но кое что полностью. А ХИПС не реализован совсем. Заменён эмулятором(не путать с эвристиком). На мой взгляд, степень защиты реализованная в КИС8, насегодня недоступна ни одному продукту для домашнего пользователя и скорый релиз интернет секьюрити от Симантек не нарушит этого положения дел. У них тоже не будет ХИПС.=) Но выбор за вами... Ведь некоторые вовсе неиспользуют антивирусы... Всё зависит от степени уверенности и опыта. У меня этого нет и я пользуюсь защитой, и стараюсь выбрать лучшую.

PS. Чтобы мой пост нёс ещё и какую-то полезную нагрузку, предлагаю вашему вниманию загрузочный диск Kaspersky Emergency Live-CD 2008 на основе KAV 8.0.0.357, в котором реализованы все возможности лечения зараженной системмы полноценной версией KAV8 с самыми свежими базами обновлений(базы постоянно обновляются по этой ссылке). Достаточно скачать(желательно не на зараженной машине) образ, нарезать его на диск и загрузившись с него и выставив настройки скана, пролечить зараженную машину полностью. Это аналог DrWeb Live-CD. Думаю для раздела ХЕЛП он будет полезен.
ftp://ftp.kaspersky.com/devbuilds/RescueD...ue_2008.001.iso 80Мб

Это сообщение отредактировал ENT - 06-08-2008 - 21:54

Заинтересовало(как-то упустила из виду этот нюанс)-потестю немного KAV(раз уж установлен),потом попробуем и KIS.

Для желающих сэкономить 80Мб трафика есть и другой способ. Понадобится дистр. Винды и установленный Bart's Preinstalled Environment Builder

Конечно можно собрать и самому, но для этого нужно иметь уже установленную 8-ку с последними базами, второй комп и диск с дистр. винды ХР SP2. Не у каждого под рукой всё это есть. Это ещё если считать, что пользователь сможет сам собрать диск аварийного восстановления. Ссылка же, уже на полностью готовый диск. Скачать образ(даже на заражённую машину), нарезать болванку и загрузиться с неё уж наверное сможет любой.

=) Это загрузочный диск. Нужно нарезать образ на болванку(любую). Вставить в реальный привод и перезагрузиться. Там всё просто.

edit: Сегодня сам скачал его и был неприятно удивлён тем, что базы не обновлялись с 10.06.08... Наверно поддержка проекта была прекращена или где-то есть новая ссылка(сам давно уже не пользовался) =(. Задал вопрос в ЛК, но ответа пока нет. Вобщем-то можно обновлять базы при помощи редактора файлов .iso, но опять же, для этого нужно иметь установленную 8-ку и свежие базы, а это уже не подходит под идею-" просто скачать и пролечить.." Подожду ответа и буду надеятся, что с выходом релиза поддержка возобновится.

Это сообщение отредактировал ENT - 08-08-2008 - 14:15

Проверил... как и ожидалось - не работает. Диск запускается нормально, но при попытке запустить проверку пишет "Databases are corrupted". Попытки подмены баз не работают начиная с 6-й версии Каспера. Кстати самодельный диск весит 209 Мб. и содержит помимо самого антивируса со СВЕЖИМИ базами еще достаточно много программ, например Paint, которым можно сохранить скриншот.

Использовал базы KIS8.0.0.454ru. Обновил до актуального состояния (07.08.2008). Открыл kav_rescue_2008.001.iso в UltraISO Premium Edition 8.6.1.1982. Удалил из образа родную папку bases и заменил её папкой взятой из "C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\". Записал на минирвэху встроенной в UltraISO писалкой.

Такое редактирование некорректно. У тебя KIS8..454, а диск построен на KAV8...357. Разумеется и папки баз совсем разные. Не могу пока сказать, как в этом случае поступить т.к. сам не знаю на 100%, но сделал так(в случае именно с КИС454): задал в настройках обновления\дополнительно\копировать обновления в папку Updatedistr. и обновился разок с сервера. В Updatedistr в папке bases есть папка av в ней в есть подпапка i386, а вней обновления баз АВ-сигнатур в чистом виде. Вот её содержимое я скопировл в образ с заменой файлов. А проверить на работоспособность пока не могу(болванки RW нет под рукой). Ещё жду консультации от ЛК. Как получится корректно обновить базы, отпишу.

Вот за это отдельное спасибо . Папка правда называется "Update distribution" и находится в "C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\" но не суть важно. А важно то, что поставив галочку в "Копировать обновления в папку:" получаем копию баз, которую можно использовать для обновления при переустановке(нужно скопировать её в другое место), и для обновления например компьютеров не подключенных к интернет(переносим папку на флешке). Поскольку проект "Create Update Mirror" от SVD Group накрылся медным тазом, я переживал, что не смогу делать копии баз. С помощью этой галочки все работает! И работало оказывается даже в вериси KAV6.0.2.621. Только в версии KAV6.0.0.303 такой фичи нету точно. Теперь по поводу

Установил KAV8.0.0.454ru и спокойно обновился из папки "D:\Update distribution", которая делалась KIS8.0.0.454ru.

В указанной папке есть подпапка "klava", а в ней подпапки "kdb" и "wav" и в каждой "i386". Надо понимать, что использовалась та, которая в "kdb", а в ISO-шке в "bases" есть папка "Stat". Что с ней делать? Сейчас сам буду пробовать.

To be continued...

Нет, чуда не случилось, так тоже не работает (((
папку "Stat" не удалял, заменил только файлы в папке "bases" файлами из "Update distribution\bases\av\klava\kdb\i386\".

Это сообщение отредактировал Fiery Dragon - 09-08-2008 - 22:23

Да именно "kdb". Папка Stat не причём вроде как... Возможно антивирусные базы 357 и 454 отличаются сами по себе и в этом причина ошибки. Не пробовал обновить, например КИС 454 базами от КИС 357 и наоборот. Смущает ещё то, что всё это дело на платформе линукс. Здесь тоже может скрываться подвох. На выходных врядли дождусь ответа от ЛК. Молчат, как партизаны.=)

У меня на КИСе 21-24Мб в "состоянии покоя" и при сёрфе; 32-60Мб в режиме скана(полная проверка) с настройками на максимум. Загрузка проц. 10-45%, в зависимости от типа и размера проверяемого файла. При установке незнакомых, громоздких приложений (игр и т.д.), так же примерно 45-50%. У меня машина слабенькая...=(

Попробовала в режиме проверки-122 Мб-это у меня машина слабенькая:-)

К сожалению уже реагирует.

Не верно в корне.. Однако, настройки очень много значат, а именно: проверять ли архивы более 8Мб, и инстал-пакеты, или "все файлы"... И в этом минуса нет! Это лишь подчёркивает возможности и гибкость настроек 8-ки. Жду результатов теста(на быстродействие) на анти-малваре.ру, хотя Ильину не доверяю... Но такие уважаемые в миру люди, как drongo и др., принимающие участие(в качестве тестеров) в этой работе, придают ему ликвидность =)

Это сообщение отредактировал ENT - 13-08-2008 - 01:44

Вижу.
Однако прошу обратить внимание на то КАК Антивирус идентифицирует данную программу...
По-моему логичное поведение Антивируса-лишний раз говорит о его качественных возможностях.
Я бы "забила" на подобное предупреждение(если есть желание получить ключ конечно).

Вот-вот должен выйти,сейчас сижу на версии 454-никаких замечаний-очень дружественный интерфейс и никаких зависаний.

Предполагаю что Вы повторяете мою ошибку-перечитайте весь сабж-у меня было тоже самое...
Скорее всего используете бета-версию....

То есть,как я понимаю,это помощь с всплывающими окнами и ненужной рекламой,верно?
Так,поняла-это KIS-это очень неплохо-так и подталкивает меня установить именно KIS.
А как по поводу эффективности данного модуля-работает?

Это сообщение отредактировал Правда - 18-08-2008 - 20:14

Да, и здорово помогает, когда приходится включать JavaScript. Особенно выручает при сёрфе по различным файлопомойкам типа Айфолдера, чатах и многих других. Вот на этом, например, ресурсе не вижу никаких всплывающих "битв на мясорубках" и рекламных досок. Такая красота на веб-страницах не спасёт, а погубит мир.=):
А вообще-то форум SN у меня частенько выглядит так=)))


РС. Я-то думал, что уважаемая Правда уже поставила себе КИС..=)

Обязательно-вот выйдет очередной релиз и....

ЖЕСТЬ!!!

вот как у меня выглядит: