Kaspersky AntiVirus & Internet Security 2009

Это сообщение отредактировал Правда - 05-08-2008 - 18:18

У меня ключи подошли от KAV7 и KIS7 встали без проблем.

Это потому что Правда бетку скачала. Чтобы коммерческий подошёл, нужно качать отсюда:

ftp://support-r:xWA44BAPYApW2VrC@data2.ka...8.0.0.454ru.exe

ftp://support-r:xWA44BAPYApW2VrC@data2.ka...8.0.0.454ru.exe

Но это не релиз ещё, а CF1. Релиз чуть позже выйдет (8 числа обещали) и не будет ничем не отличаться от этих версий.
Что интересно, у них на форуме получил такой ответ от модера(Гриша), что в коробки будут класть 8.0.0.357, а на серверах офсайта, будет лежать 8.0.0.454 и что отличаться они якобы будут только цифрами...!
Путаницу какую-то сами себе создают ИМХО. Саппорт ведь завалят вопросами.

Установила поверх-ключи,разумеется подошли-всё как надо:-)
+1

Да так. Только зачем вы КАВ поставили, когда есть КИС, непонятно... Хотя -дело хозяйское. КАВ серьёзно проигрывает в степени защиты, инт. секьюрити. Даже очень здорово проигрывает из-за отсутствия HIPS. Собственно HIPS(в том виде в каком он реализован в 8-ке) это и есть основная фишка новой линейки(не считая нового движка). Если раньше было принято считать, что KAV это KIS без сетевого экрана, то теперь это далеко не так. Если интересно, попозже могу изложить более детально разницу.

Собственно,если речь идёт о сетевом экране-он мне не очень нужен-сетевые атаки для меня вещь абсолютно редкая-даже редчайшая,если от KIS есть ещё какая-либо польза-с удовольствием послушаю Ваш комментарий.

Это сообщение отредактировал Правда - 06-08-2008 - 19:36

Ну сетевой экран это не только внешние сетевые угрозы(от них и виндовый брандмауэр может неплохо защищитить), но, для меня например, прежде всего контроль сетевой активности установленных приложений и системмы. Например устанавливаю я что-то рвущееся на свой офсаит за регистрацией лицензии или обновлениями, или просто без ведома хозяина любящее погулять куда нибудь -в гугл постучать(продукты от Addobe и многие другие...),- здесь сетевой экран очень удобен. Не хочу продолжать, потому как это и так всем известно.
Что касается HIPS в KIS:
в общем всё можно прочитать и на офсайте( в "статьи"). Но в общих чертах-скомкано, без примеров это выглядит примерно так. Host Intrusion Prevention System -система обнаружения и предотвращения вторжений (слагаемое из IDS-обнаружение вторжений и IPS-предотвращение их). Основа-технология (Sandboxing / virualization) создания виртуальной "песочницы", в которой имитируется ограниченный запуск и проверка обьекта поведенчиским эмулятором. HIPS оприрается прежде всего не на определение индивидуального кода(подписи или секции кода пассивным heuristic), а на вредоносное поведение(попытка прописаться в реестр, добавить запись в хост файл, получить доступ к ресурсам браузера и многое другое..).
HIPS нужен прежде всего для того, чтобы не пришлось откатывать систему после исполнения зловредного кода - она заранее ограничивает подозрительное приложение в правах и не дает ему совершать подозрительные действия.
Кроме того, Хипс подстраховывает эмулятор кода. Если эмулятор не смог достаточно точно проэмулировать код исполняемого файла и дать достаточно точный вердикт для детектирования зловреда, то ХИПС его перехватит по поведению.
Проактивная защита-поведенчиский блокиратор занимается мониторингом системных процессов на основе заложенных в него алгоритмов и выявление таким образом вредоносного процесса тесно связана с ХИПС и реализована и КАВ, но в усечённом виде.
Технология Sandboxing / virualization -лишь часть HIPS.
Обнаружение уязвимостей системмы, системных аномалий и уязвимости приложений, контроль целостности реестра, эвристик вредоносного кода, "белый список приложений", сигнатурный детект(пока никто не отменял) и сетевой экран так же тесно взаимосвязаны и неразделимы по отдельным компонентам защиты(хотя технически, гибкие настройки КИС позволяют отчасти это сделать). Про родительский контроль забыл, но это неважно.=) В КАВ это реализовано лишь отчасти, но кое что полностью. А ХИПС не реализован совсем. Заменён эмулятором(не путать с эвристиком). На мой взгляд, степень защиты реализованная в КИС8, насегодня недоступна ни одному продукту для домашнего пользователя и скорый релиз интернет секьюрити от Симантек не нарушит этого положения дел. У них тоже не будет ХИПС.=) Но выбор за вами... Ведь некоторые вовсе неиспользуют антивирусы... Всё зависит от степени уверенности и опыта. У меня этого нет и я пользуюсь защитой, и стараюсь выбрать лучшую.

PS. Чтобы мой пост нёс ещё и какую-то полезную нагрузку, предлагаю вашему вниманию загрузочный диск Kaspersky Emergency Live-CD 2008 на основе KAV 8.0.0.357, в котором реализованы все возможности лечения зараженной системмы полноценной версией KAV8 с самыми свежими базами обновлений(базы постоянно обновляются по этой ссылке). Достаточно скачать(желательно не на зараженной машине) образ, нарезать его на диск и загрузившись с него и выставив настройки скана, пролечить зараженную машину полностью. Это аналог DrWeb Live-CD. Думаю для раздела ХЕЛП он будет полезен.
ftp://ftp.kaspersky.com/devbuilds/RescueD...ue_2008.001.iso 80Мб

Это сообщение отредактировал ENT - 06-08-2008 - 21:54

Заинтересовало(как-то упустила из виду этот нюанс)-потестю немного KAV(раз уж установлен),потом попробуем и KIS.

Для желающих сэкономить 80Мб трафика есть и другой способ. Понадобится дистр. Винды и установленный Bart's Preinstalled Environment Builder

Конечно можно собрать и самому, но для этого нужно иметь уже установленную 8-ку с последними базами, второй комп и диск с дистр. винды ХР SP2. Не у каждого под рукой всё это есть. Это ещё если считать, что пользователь сможет сам собрать диск аварийного восстановления. Ссылка же, уже на полностью готовый диск. Скачать образ(даже на заражённую машину), нарезать болванку и загрузиться с неё уж наверное сможет любой.

=) Это загрузочный диск. Нужно нарезать образ на болванку(любую). Вставить в реальный привод и перезагрузиться. Там всё просто.

edit: Сегодня сам скачал его и был неприятно удивлён тем, что базы не обновлялись с 10.06.08... Наверно поддержка проекта была прекращена или где-то есть новая ссылка(сам давно уже не пользовался) =(. Задал вопрос в ЛК, но ответа пока нет. Вобщем-то можно обновлять базы при помощи редактора файлов .iso, но опять же, для этого нужно иметь установленную 8-ку и свежие базы, а это уже не подходит под идею-" просто скачать и пролечить.." Подожду ответа и буду надеятся, что с выходом релиза поддержка возобновится.

Это сообщение отредактировал ENT - 08-08-2008 - 14:15

Проверил... как и ожидалось - не работает. Диск запускается нормально, но при попытке запустить проверку пишет "Databases are corrupted". Попытки подмены баз не работают начиная с 6-й версии Каспера. Кстати самодельный диск весит 209 Мб. и содержит помимо самого антивируса со СВЕЖИМИ базами еще достаточно много программ, например Paint, которым можно сохранить скриншот.

Использовал базы KIS8.0.0.454ru. Обновил до актуального состояния (07.08.2008). Открыл kav_rescue_2008.001.iso в UltraISO Premium Edition 8.6.1.1982. Удалил из образа родную папку bases и заменил её папкой взятой из "C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\". Записал на минирвэху встроенной в UltraISO писалкой.

Такое редактирование некорректно. У тебя KIS8..454, а диск построен на KAV8...357. Разумеется и папки баз совсем разные. Не могу пока сказать, как в этом случае поступить т.к. сам не знаю на 100%, но сделал так(в случае именно с КИС454): задал в настройках обновления\дополнительно\копировать обновления в папку Updatedistr. и обновился разок с сервера. В Updatedistr в папке bases есть папка av в ней в есть подпапка i386, а вней обновления баз АВ-сигнатур в чистом виде. Вот её содержимое я скопировл в образ с заменой файлов. А проверить на работоспособность пока не могу(болванки RW нет под рукой). Ещё жду консультации от ЛК. Как получится корректно обновить базы, отпишу.

Вот за это отдельное спасибо . Папка правда называется "Update distribution" и находится в "C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\" но не суть важно. А важно то, что поставив галочку в "Копировать обновления в папку:" получаем копию баз, которую можно использовать для обновления при переустановке(нужно скопировать её в другое место), и для обновления например компьютеров не подключенных к интернет(переносим папку на флешке). Поскольку проект "Create Update Mirror" от SVD Group накрылся медным тазом, я переживал, что не смогу делать копии баз. С помощью этой галочки все работает! И работало оказывается даже в вериси KAV6.0.2.621. Только в версии KAV6.0.0.303 такой фичи нету точно. Теперь по поводу

Установил KAV8.0.0.454ru и спокойно обновился из папки "D:\Update distribution", которая делалась KIS8.0.0.454ru.

В указанной папке есть подпапка "klava", а в ней подпапки "kdb" и "wav" и в каждой "i386". Надо понимать, что использовалась та, которая в "kdb", а в ISO-шке в "bases" есть папка "Stat". Что с ней делать? Сейчас сам буду пробовать.

To be continued...

Нет, чуда не случилось, так тоже не работает (((
папку "Stat" не удалял, заменил только файлы в папке "bases" файлами из "Update distribution\bases\av\klava\kdb\i386\".

Это сообщение отредактировал Fiery Dragon - 09-08-2008 - 22:23

Да именно "kdb". Папка Stat не причём вроде как... Возможно антивирусные базы 357 и 454 отличаются сами по себе и в этом причина ошибки. Не пробовал обновить, например КИС 454 базами от КИС 357 и наоборот. Смущает ещё то, что всё это дело на платформе линукс. Здесь тоже может скрываться подвох. На выходных врядли дождусь ответа от ЛК. Молчат, как партизаны.=)