Антивирусы - [Архив]

XPurple · Отправлено: **12:58, 01-12-2005** | #21

Ссылку прочитал, интересно.
Спасибо CyberDaemon.

wadquas · Отправлено: **01:07, 10-12-2005** | #22

AVZ у меня постоянно удаляет файлы Касперского (всех до кучи). Потом не работает постоянная защита Касперского.

RiC · Отправлено: **10:13, 11-12-2005** | #23

Цитата:

AVZ нашел перехватчик в файле c:\windows\system32\drivers\klif.sys.
...
Теперь сижу и гадаю, удалять или нет ?

Нет. Это касперский.

Цитата:

...
В памяти висят 3 процесса: 2 USRmlnkA.exe и USRshutA.exe
Если это не вирусы, для чего тогда они предназначены ?

Цитата:

для запуска драйвера модема USR

estableshitt · Отправлено: **17:49, 27-12-2005** | #24

Вот именно поэтому я и использую Outpost Firewall 3.0

estableshitt · Отправлено: **17:59, 27-12-2005** | #25

дааааа... и вот еще что.... с инета скачал специально для товарища который кричит что Антикаспер Хакера это руль. Не помню ссылку так что запостю так

:

Уязвимость отказа в обслуживании обнаружена в Kaspersky Anti-Hacker. Удаленный атакующий может запретить пользователю Kaspersky Anti-Hacker доступ к любому IP адресу.

Kaspersky Anti-Hacker содержит очень простую версию IDS системы. Этот IDS автоматически активирован при инсталляуции программы. IDS способен определять только 7 типов нападений, включая сканирование портов и SYN/UDP flood. Вместе с IDS системой, межсетевая защита содержит возможность активного блокирования обнаруженных нападений. Эта опция позволяет очень просто проводить DoS нападение против удаленных пользователей, использующих Kaspersky Anti-Hacker.

Если включено активное блокирование, KasperskyAnti-Hacker заблокирует весть трафик от IP адреса источника нападения. Посылая поддельный пакет к удаленной системе, защищенной Kaspersky Anti-Hacker, удаленный атакующий может запретить законный трафик к любому IP адресу. Пример: (используя hping2)

# hping -S -i u1 -s +1025 -p +21 <victims_IP_address> -w 3072 -a \

<spoofed_IP_address>

Пример (используя nmap):

# nmap -sS -P0 -D<spoofed_IP_address> <victims_IP_address>

Производителю было сообщено об обнаруженной уязвимости, но она до сих пор не устранена

Di373R · Отправлено: **00:51, 11-01-2006** | #26

Столкнулся с такой проблемой:
При обновлении касперского через инет, в отчетах он постоянно пишет, что обновление завершено с ошибкой, хотя в окне обновления прогресс есть, файлы скачанные присутствуют, базы после обновления свежие...

И еще возникает проблема при локальном обновлении: какими бы свежими не были базы, касперский всегда пишет после обновления, что базы повреждены, тем самым переставая вообще проверять комп, приходится обновляться через нет, что не всегда возможно.

Возможно ли решение?

Blast · Конфигурация компьютера

Di373R
Точная версия продукта?
Совпадают ли версии (до билда) при обновлении из локального источника?

Di373R · Отправлено: **20:51, 11-01-2006** | #28

версия 5.0158. точная или не точная не знаю, т.к. до этого использовал Dr. Web, а каспера установил недавно.

А разве локальные обновления должны совпадать с версией касперского?

Blast · Конфигурация компьютера

Di373R
На 90% поможет установка последней версии - 5.0.388
ftp://ftp.kaspersky.ru/products/rele...personalru.exe (~11Mb)
к стати там и размер получаемых обновлений переработан - стало намного меньше.

Цитата:

А разве локальные обновления должны совпадать с версией касперского?

объясню что имел ввиду:
как мне показалось касперский установлен на нескольких машинах и обновление тянется из инета на одной машине, затем базы берутся на другую (или указывается путь к ним) и пытаемся обновить. В этом случае совпадение версий ранних билдов практически обязательно так как часто бывало несоответствие формата (синтаксиса) файлов kavset.xml и soft.xml. Если имелось ввиду стягивание архива обновлений с сайта касперских и попытка обновления из архива, то это в этом случае нет разницы какой билд установлен.

XPurple · Отправлено: **08:55, 12-01-2006** | #30

У меня такая же проблема наблюдается, что и у Di373R. Т.е. если скопировать вручную или какой-нибудь качалкой файлы с базами, положить в каталог на сервере \\server\avp\update и потом подсунуть AVP через обновление по сети (выбрав тип обновления "локальный каталог"), используя папку \\server\avp\update, то AVP выдаст ошибку, что файлы повреждены.
Если же скопировать базы, установив тип обновления "через интернет" на локальный компьютер, потом их разместить на том же русурсе \\server\avp\update, то в этом случае AVP, настроенный на этот "локальный каталог", уже не выдаст ошибку, что файлы повреждены.
AVP - 5.0.123