Антивирусы, антишпионы и фаерволлы - 53 страница

акция завершена

...н уда,надо же как-то продвигать мобильный бестолковй продукт...на антивирусы подсаживают,как на наркоту прямо :)

+1 И никто не говорит, что они абсолютно бесполезны :) Пока во всяком случае.

Кстати, внимание тем, кто юзает КИС! Обнаружилась относительно серьёзная дыра в безопасности. Как оказалось КИС не защищает ПК до загрузки интерфейса (значка в трее). Таким образом во время между включением ПК и загрузкой КИС ПК беззащитен. Это касается не только перед атаками из вне. Если "что-то" способное не дать запуститься КИС прописалось в автозагрузку - КИС соответственно вообще не заработает.
Подробное обсуждение (но уже порезанное) на форуме Касперского.

Но не впадайте в панику! Не всё так ужасно. Если у вас постоянное подключение к сети - нужно всего лишь отключать (вручную!!) сеть до выключения ПК и подключать после полной загрузки ПК (удостоверившись, что КИС и др важные программы запустились и работают).
Ну и как я говорил несколькими днями раньше - обязательно нужно использоваться контроллеры автозагрузки в реальном времени (и ничего туда не пускать).

Вы сами то пробовали подключиться к сети до загрузки KIS? или что-нибудь запустить. По-моему все тормозит так,что ничего и не сделаешь.
Параноя... думаю такая проблема есть у многих вендоров. Для этого и есть тестовый период у антивирусов перед покупкой.

Вы не поверите - зровреды, пропавшие в автозагрузку запускаются без участия пользователя
И даже ИМ клиенты и браузеры (если их прописать в автозарузку до КИС) смогут отправить (и получить) множество пакетов. Чего уж говорить о лёгких и быстрых троянцах...
А если до КИС запустятся блокираторы, стопорящие защитные процессы (убивающих тот же КИС, например) - надо говорить что будет?

Очень рекомендую почитать тот топик хотя бы первые страниц 5-7. Уверен - узнаете много нового :)


Кроме тех, где защита работает на уровне драйвера, а не службы (или даже просто автозапуска)

SeVlad,
Согласен,уязвимость конечно есть. Но как они попадут в автозагрузку,если Kis до этого конечно не был отключен? Из браузера? так работать то надо из песочницы, не выключать UAC и т.п. Да и после загрузки они будут отловлены контролем программ,возможно... Отловить,то он его отловит,а вот данные могут утечь. Но ведь 100% защиты никто не дает.

Абсолютно правильный вопрос! Но засада кроется в самих правилах КИС.. Объяснять долго, но принцип приблиз. следующий - доверенным приложениям можно всё. А он не контролирует изменившиеся файлы (окромя системных). Т.е. если доверенный ИЕ загрузит и запустит какой-нить активХ (или апплет), который поместить "что-то" в авторан - КИС промолчит *.

И это лишь один способ. О других способах и причинах попадания в автозагрузку нежелательного ПО в том топике тоже написано.


Это уже появилось в Висте \7-ке. Ну а к КИС не имеют отношения.

* Кстати, уж не знаю как КИС отрабатывает авторан, но у меня он ни разу не спросил (ни КИС7, ни КИС11). Ни когда ПО сетапил, ни даже когда я в ручную, сам добавлял туда батник.
А вот тот же анвир - тот сразу реагирует.
Почему я и настойчиво рекомендую держать контроллеры авторана (типа анвира).

Если IE запущен в безопасной среде,то он ничего ни куда не добавит. К стати у вас Kis в автоматическом режиме работает, в ручном он побольше спрашивает.

До включения питания тоже...

Почитал-почитал. Вобщем, как и всё на форуме - раздули такого. И без этого ясно, каспер сам по себе... короче, моё мнение известно.

Ни в жисть! :) Более того я всё пытаюсь его настроить, что бы ещё больше спрашивал, но не хочет зараза. Например нужен контроль целостности файлов, но у него нет это функции. Дефолтно он только системные контролирует. Но можно добавить нужные. Но я хочу все ехе и ддл - а это уже похоже не выполнимо..

После многолетней привязанности с Касперу (ещё с 3-х версий) я, наверное, все-таки буду переходить на комодо. Вот только ещё детальней изучу-попробую.


Знаете, всё что я слышал плохого о Каспере до этого было на 99% следствием кривых рук пользователей.
Нет, я не просто слушал "кого-то" - я и сам раньше тестил много антивирей и систем защиты (я вынь-сисадмин в недалёком прошлом). КИС всегда показывал лучшие результаты (не по всем параметрам, но по совокупности и критичности).
И не только показывал в тестах. На практике я как-то 2+ года работал в одной конторе - там корпоративная политика НОД. Так вот это действительно... "Главный сисадмин" вводя эту корп. политику руководствовался рекламой и слухами. Не проведя элементарных тестов и даже не полистав сайтов со сторонними тестами (уж сколько я с ним потом спорил...). Так вот мой филиал (который я админил) меньше других (30-ти) страдал от вирь-эпидемий. Нет Каспера я не мог поставить, но кое-что предпринял.. И на 90% от этого спасала такой маленькая программка как анвир :), (на 10% мои настройки секондори контроллера АД и применение ПО, отсылающих мне изменения критических областей в ПК юзеров).
К слову, именно в этой конторе я первый (и последний) раз в жизни подхватил вирь (это было на 2-й день моей работы ;) )

Эта ситуация с КИС можно сказать первая, которая заставила всерьёз задуматься о переходе. Хотя лично для меня не критичная, но понимая опасность такой работы системы безопасности" (не на уровне драйвера) - это может обернуться довольно неприятными сюрпризами (при моей нынешней деятельности).

юзал я агннитум аутпост, как платный (с безплатным ключом) так и фришный. Со временем оразовались такие грабли: создаю правила для приложений. потом это же приложение ломится куда-то, так мне фаер опять маякует, что кудоато приложение лезет. короче, правила создает, но почемуто ими не пользуетса. заглядываю в правила преложений- дохрена одинаковых.

в чом проблема? плс

п.с. пришлось пересесть на комод-5. почему у нево нету возможности до сих пор содвавать правила как у агнитума - полная непонятка. но хоть не беснуется так как агнитум

На всех компьютерах, ноутбуках и всем друзьям ставлю MSE. Ни у кого ещё не было проблем и все довольны, а что касается Касперского, так это и есть вирус.

Какая ситуация? У Е.К. достаточно высококлассных специалистов, чтобы решить любую ситуацию. Не стоит из мухи делать слона, а из банального устранимого недостатка в антивирусном продукте проблему всепланетного масштаба.

Ради интереса читаем здесь AV-Test протестировал 23 антивирусных продукта

doctornig,
Это всё тесты, а по жизненному опыту я уже написал.

Если Вы не заметили - я ещё в самом начале об этом сказал - не всё так ужасно. Решения не "попасть" - они есть и я их написал :)


Если бы Вы почитали тот топик, то Вы бы узнали, что этот "банально устранимый недостаток" возмо-о-ожно устранят в версии 2013 (бо на 2012 все планы утверждены) :) . Но возможно, и гораздо позже. Потому как по сути требуется совершенно другая технология защиты (на уровне драйвера или даже с использованием МБР ;) ). Но даже когда "устранят" - скорее всего придумают дополнительный костыль (и обзовут "это" - "еще один уровень защиты" :) )


И можно ещё здесь ;)

Жизненный опыт это хорошо, но периодически бэкапить систему еще лучше.

Зачем мне это надо? Я не пользуюсь продуктами Е.К., хотя эпизодически тестирую его продукцию.

Ну раз сказали, что устранят - значит устранят.
Вы думаете, что это проблема только у КИС? Ничего подобного, у других такие же проблемы: недавно на форуме DrWeb, один дотошный посетитель достал представителей компании одним простым вопросом - почему DrWeb регулярно требует запустить сканирование системы, ведь постоянно работает файловый сторож, который по идее и должен детектировать и перехватывать зверьков? Ответ представителя был таков: сторож (почему то?) ловит далеко не всю заразу, а вот сканер знает гораздо больше. Вопрос: как же так - один антивирус с единой базой, а его компоненты работают по разному и получается, что пользователь не защищен? Ответ представителя: компания над этим работает. И все.

"Кто из вас безгрешен - пусть бросит в меня камень" (с) ;)
У каждого, конечно, есть свои проблемы. Но .. уязвимость имеет место быть. Для кого-то это критично -для кого-то нет. Я лишь сообщил о ней и попытался объяснить её работу и как закрыться от этого (не надеясь на КИС).

К слову - сейчас экспериментирую с контролем изменения критичных (или не очень критичных) файлов - пока результаты не радуют - КИС не реагирует. Но я только в начале пути - мб найду в КИС способ заставить его контролировать изменившиеся экзешники и длл-ки. (Ой как не хочется опять ставить тормозной Оутпост и дружить его с КИС)

Стоит Eset NOD32,но я его стараюсь отключать) А с файрволом я не знаком,даже не знаю что это,FuzzyL объясни пожалуйста куда тыкать если тебя это не затруднит...

Пуск\Панель управления\Система и безопасность\Брандмауэр Windows

minos66

Cпасибо) Не думал что брэндмауер и файрвол это одно и то же))))