Тема: Антивирус на помойку

[Kires]

                                      "Есть покрытие!"

 Компания «Доктор Веб» открыла специальный интернет-проект "Есть покрытие!", на котором пользователи могут получить информацию о сервисе "антивирус как услуга" Dr.Web AV-Desk. Сервис Dr.Web AV-Desk позволяет провайдерам предоставлять услуги информационной защиты от вирусов и спама своим абонентам. На сегодняшний день Dr.Web AV-Desk внедрили 38 провайдеров в 28 регионах России.



 Первая тестовая эксплуатация Dr.Web AV-Desk была проведена на серверах одного из крупнейших московских провайдеров – «Корбина Телеком» в ноябре 2007 года. С весны 2008 года «Доктор Веб» предоставляет возможность всем российским провайдерам доступа оказывать абонентам услуги антивирусной и антиспам-защиты с помощью Dr.Web AV-Desk, что делает услугу «Антивирус Dr.Web» доступной в любом уголке России, где есть Интернет. В числе потребителей услуги – домашние пользователи, компании, федеральная университетская компьютерная сеть RUNNet, компьютерные сети государственных учреждений России.

 На страницах «Есть покрытие!» доступна подробная информация о том, в чем состоит услуга и как правильно ею воспользоваться, там можно задать вопрос о подключении к услуге и получить консультацию специалистов службы технической поддержки компании «Доктор Веб».

 На сайте есть и статистический раздел, где представлена информация, которая собирается в автоматическом режиме с некоторых антивирусных серверов Dr.Web AV-Desk, установленных у провайдеров, и обновляется ежесуточно. Особый интерес представляет страница «Вылеченные объекты», график на которой отображает соотношение инфицированных и вылеченных антивирусом Dr.Web объектов на ПК абонентов провайдеров. Раздел статистики в последствии будет дополнен и расширен более подробной информацией о результатах работы Dr.Web AV-Desk в сетях провайдеров.
                                 

[Kires]

                             Kaspersky Internet Security 2009

 Времена бурных вирусных эпидемий, захлестывавших весь мир, кажется, безвозвратно ушли в прошлое. Но вирусописатели, мошенники-фишеры и прочие компьютерные злоумышленники отнюдь не спешат переквалифицироваться в управдомы. Как утверждают эксперты антивирусного рынка, они теперь сосредоточились исключительно на локальных атаках. Уже никому не интересно просто взбудоражить весь мир, разослав очередное свое "творение", когда можно заработать деньги, причем немалые, атаковав конкретную цель. Именно по этой причине особенное распространение получили вирусы, шифрующие пользовательские данные, а затем за определенную сумму денег предлагающие пользователю расшифровщик.

 Меняются задачи вирусописателей, меняются и методы борьбы с ними. К примеру, если раньше основой всех антивирусных решений являлся сигнатурный анализ, когда детектирование вируса производилось по заранее внесенному в программную базу описанию (сигнатуре), то сегодня практически во всех программах применяется комплексный подход, когда синатурный анализ сочетается с эвристическими и поведенческими методами определения угроз.

 Именно такой комплексный подход был применен в новой линейке программных продуктов от "Лаборатории Касперского", которая была представлена на российском рынке в середине августа. Как обычно, линейка включает в себя "Антивирус Касперского 2009" и Kaspersky Internet Security 2009.  Мы хотели бы вкратце ознакомить вас с новыми возможностями Kaspersky Internet Security 2009. Установим новую версию и поделимся впечатлениями.

 Первое, что делает программа установки - это проверяет наличие более свежей версии на серверах "Лаборатории Касперского". В нашем случае такая сборка была найдена и инсталлятор попытался ее загрузить. К сожалению, скорость загрузки оказалась слишком медленной, поэтому в целях экономии времени пришлось прервать этот процесс. Обновиться до новой сборки можно и позднее. Также в процессе установки пользователю предлагают присоединиться к сети Kaspersky Security Network, которая аккумулирует сведения о заражении пользовательских компьютеров и пересылает их на серверы "Лаборатории Касперского". Таким образом, как уверены разработчики, можно лучше и эффективнее реагировать на киберугрозы.

 Ключевая особенность новых программ "от Касперского" состоит в технологии HIPS (Host-based Intrusion Prevention System), которая анализирует все устанавливаемые и запускаемые на компьютере приложения. В соответствии с этим анализом приложениям разрешаются или, наоборот, запрещаются те или иные операции. В KIS 2009 и "Антивирусе Касперского 2009" существует также система "черных" и "белых" списков, которые содержат однозначно "плохие" и однозначно "хорошие" программы, что позволяет сократить количество обращений программы к пользователю.

  Итак, сразу после завершения установки и загрузки свежих антивирусных баз Kaspersky Internet Security анализирует систему и, как строгий милиционер, проверяющий документы, выбирает подозрительные программы и помещает их в соответствующую группу, извещая об этом пользователя. На самом деле, в эту группу угодил целый ряд вполне добропорядочных, но не очень сильно распространенных программ. К примеру, установили мы KIS 2009 на бюджетный субноутбук Asus EeePC 701. Для тех, кто не в курсе скажем, что на нем установлена специальная утилита, переключающая разрешение экрана между двумя режимами 800х480 и 800х600. Разумеется, первой жертвой необоснованных подозрений пала именно она. Далее в группу "Слабые ограничения" был отправлен браузер Seamonkey, наследник и правопреемник легендарного Mozilla Suite. Что же способно вызвать подозрения? Судя по меню в настройках KIS, это установка собственного драйвера, запуск скрытых процессов в системе и некоторые другие действия. Но не стоит волноваться. Пользователь легко может скорректировать это решение и внести злополучную программу в "белый" список, который, собственно говоря, для этого и создан. А так как разработчики постоянно пополняют “белые списки” новыми программами, то в будущем такие ситуации вообще сойдут на нет.

 Кстати, что означают эти ограничения? Благодаря им, подозрительная программа может не получить доступ к конфиденциальным данным, пользовательским файлам, периферийным устройствам, настройкам Windows и других программ. Ей также может быть запрещена или существенно ограничена сетевая активность. В меню "Настройка правил" все доверенные программы сгруппированы по названиям разработчиков, а те, которым в той или иной степени выдан "вотум недоверия" приведены отдельным списком. Все необходимые операции по коррекции этого списка можно произвести в этом меню. Для дополнительной защиты конфиденциальных данных от клавиатурных шпионов разработчики предусмотрели еще одно нововведение - виртуальную клавиатуру. Подобная применяется в онлайновых системах многих банков и, надо сказать, небезуспешно.

 Еще одна интересная функция - "Анализ безопасности", то есть проверка системы и установленных программ на предмет наличия потенциальных уязвимостей. Проверку можно осуществить как в быстром, так и в полном режиме. Быстрая проверка заняла не более одной минуты. Очевидно, в этом случае проверяется только реестр. В результате программа предложила отключить автозапуск для CD/DVD, и съемных дисков, а также отключить кэширование данных Microsoft Internet Explorer и включить автоматическую очистку кэша. Решить все эти проблемы можно одним махом, нажав кнопку "Исправить". Что касается полного режима проверки, то здесь уже проверяются установленные программы по базе данных уязвимостей, так что придется запастись терпением. В нашем случае было выявлено несколько сот потенциальных уязвимостей, львиная доля которых относилась к пакету кодеков K-Lite. Это вполне объяснимо, так как то и дело появляются новости о том, что тот или иной кодек содержит брешь, позволяющую злоумышленнику захватить удаленное управление компьютером. Кстати, в сообщении о каждой из обнаруженных уязвимостей содержится ссылка на ее подробное описание на сайте Извините, но гости не могут просматривать ссылки. Регистрация или Логин. Понятно, что речь идет о уже найденных и описанных брешах в программах. Но если вы столкнетесь с чем-то еще неизвестным антивирусным экспертам, в действие должна вступить технология HIPS вкупе с эвристическим анализом.

 Очень удобно разработчиками реализованы функции мониторинга сети. К примеру, пользователям, у которых лимитирован трафик, небезынтересно будет ознакомиться с соответствующей вкладкой в меню программы, где четко обозначено, какая программа и в  каком объеме генерирует входящий и исходящий трафик. Кроме того, теперь KIS умеет мониторить Wi-Fi сети, а также проверять трафик интернет-пейджеров, работающих по протоколам ICQ и MSN. Что касается проверки спама, Значительное улучшение уровня детектирования было достигнуто за счет небольших обновляемых баз наиболее актуальных спам-рассылок (recent terms). Теперь домашним пользователям KIS 2009 стали доступны серверные технологии, используемые в бизнес-продуктах. Программу, также, можно обучить, предоставив ей 50 спам и чистых писем. Весь почтовый трафик проверяется на наличие спама и вредоносных вложений, независимо от используемой программы, а для самых распространненых почтовых клиентов (MS Outlook\Express, The Bat!, Thunderbird) имеются специальные плагины, делающие работу с антиспамом более удобной.

                               

[Kires]

 В прошлой версии KIS появилась такая полезная функция, как родительский контроль. Не секрет, что многие современные дети практически с детсадовского возраста умеют пользоваться интернетом. Соответственно, их нужно защитить  от того, что им знать и видеть бы не следовало, хотя бы в детском возрасте. Так что данная функция действительно необходима. Настроить ее довольно просто. Выбираем профиль - “Ребенок”, “Подросток” или “Родитель”. Затем галочками помечаем категории ресурсов, которые детям открывать не следует, а напоследок защищаем профиль паролем. В прошлой версии работа модуля “Родительский контроль” вызвала определенные нарекания. Дело в том, что программа не всегда справлялась с блокировкой всех сайтов той или иной  категории. В этот раз все значительно лучше. Из 20 проверенных нами сайтов программа пропустила только один.

 Некоторые нововведения обнаружились в антивирусном модуле. Пользователи прошлых версий помнят, что разработчики предлагают создать диск аварийного восстановления системы после заражения с помощью сторонней утилиты PEBuilder. Эту утилиту необходимо скачать, а также необходимо иметь под рукой установочный диск с Windows. В новой версии в этом отношении ничего не изменилось, однако в меню создания аварийного диска появился еще один пункт, предлагающий скачать образ восстановительного диска с сайта "Лаборатории Касперского". Правда, в момент написания этих строк образа мы не обнаружили, а вместо него висело извинение за доставленные неудобства и предложение все-таки воспользоваться утилитой PEBuilder. Кроме того, теперь программа умеет восстанавливать свою собственную работоспособность после вирусного заражения.

 Благодаря новому ядру и технологии HIPS Kaspersky Internet Security теперь работает намного быстрее и потребляет намного меньше системных ресурсов. Действительно, если та или иная программа внесена в "белый" список, то зачем ее многократно проверять? Также еще с прошлых  версий сохранились технологии iSwift и iChecker, которые позволяют не проверять заново уже проверенные файлы и программы, экономя тем самым время проверки. В оперативной памяти Kaspersky Internet Security 2009 в фоновом режиме занимает всего 35 мегабайт, что, согласитесь, не так уж много по меркам современных ПК. Даже на маломощном Asus EeePC (Celeron M 600 МГц, 512 Мб ОЗУ) эта программа фактически не тормозит систему. Полная проверка жесткого диска на вирусы с включенным эвристическим анализом в поверхностном режиме заняла не больше 10 процентов процессорных ресурсов. Так что, как видите, работе это не мешает.

 И напоследок несколько слов об интерфейсе. Он претерпел существенные изменения, став более наглядным. Теперь за всеми ключевыми процессами работы программы, такими как мониторинг файлов или обновление антивирусных баз, можно наблюдать в реальном времени, благодаря соответствующим диаграммам. В целом же структура интерфейса осталась прежней, так что пользователи предыдущих версий не испытают никаких затруднений.
                                  

[MIC71]

В прошлой версии KIS появилась такая полезная функция, как родительский контроль. Не секрет, что многие современные дети практически с детсадовского возраста умеют пользоваться интернетом.

это наверно у вас акселераты .. а у нас в городе сплошные дигенераты ... ставишь людям сат инет и диву даёшься ... а иногда спрашиваю себя а нахрен им это вообще надо ? если они кроме кнопки пуск ничего не видят ... вот представляешь есть ещё перцы которые не могут почту отправить ... вот и сидишь обьясняешь разным дятлам как и что ... ааа о каспере я лучше и зззаикаться не буду для них это всё равно что НЛО ...

[STRAG]

Родительский контроль- полезная опция ,но будет тормозить и без того тугой Net. А насчет дегенератов MIC71-это зря. У меня пацан по клаве азбуку учил -сейчас ему 14-уровень мышления совсем другой.

[MIC71]

STRAG

да я не про всех ... из тех кому я ставил сат инет процента 2-3 те кому не надо по многу раз обьяснять что и как , хотя даже ставил сис админам на организации они очень долго втыкались как это всё работает  , типа подкалывали вот тебе бы к нам ... я им ребята сорри меня в МЧС уже приглашали ,когда дочь мелкая закрылась в квартире а открыть никак , я подхожу у них из инструментов ЛОМ , МАНТИРОВКА И ФОНАРЬ ... Когда я открыл у себя пластиковое окно они долго на меня смотрели потом тоже сказали эх вот тебе бы к нам , а я им вот по этому я и не с вами ... был бы с вами , стал бы таким же дегенератом как и вы ... говорю вы мыслите прямолинейно а надо обьёмно ,говорю вот как бы ты монтировкой или ломом дверь мне вскрыл ? у меня замок краб (ну типа как в сейфе )
он глазами хлопает а я б вместе с каробкой вынул ,я ему а ты не задмывался что коробка на длинных анкерах в стену засажена ?он опять репу чешет , говорю а фонарь то нафиг включил тут вроде светло  ... у них ума не хватило накинуть петлю на ручку у открытого вверх окна и повернуть её с другой стороны ... им проще окно разбить или дверь трактором вместе с коробкой вытащить .... Это так отступление ...
Я и так цепляю всех через проксю ... впринципе там требуеться подключить мобилу и всё , остальное всё с автозагрузки автоматом стартует ... Но блин народ разный ... Ставил даже дедам лет по 65 -70 , инет им необходим т.к. пенсия маленькая и они на бирже играют ... вот и начинаешь им по 2 месяца одно и тоже обьяснять как и что ... у меня дочери  3 года ... и в компе она явно умней своей мамы , т.к. частенько сидит со мной и смотрит что к чему .. а мама чему её может научить ? кнопка ПУСК  в лучшем случае а так РАБОЧИЙ СТОЛ, QIP start  и не больше .... Да блин не дай бог я комп с розетки дёрну , она задолбает звонить где розетка и куда чего воткнуть ... какие ей нахрен антивири .. у неё главное чтоб АСЯ работала а остальное до балалайки ....

[Dima381]

Недавно я испытал на одном вирусе три антивируса ето прога такая называется LIMEWIRE для скачки из сетии все проги документы видео музыку картинок лазаеш в чужие компы и береш че хочеш три раза оттуда попала вирус и ни какой антивир из етих трех KASPERSKY ,NOD32 ,AVAST не мог ее не лечит или удалит происходит только такое екран все время перезагружается все что хочеш с рабочего стола спасти не удается череж каждые 5-6 секунд перезагружается рабочий стол все что хочеш открыть скопировать вырезать тут же теряется и антивир постоянно орет что заражен SVHOST.EXE  и некоторые нужные системы к лечению и к удалению не подлежать

пока что одно средство ето формат и больше ничего и всетаки правдуже говорил дядя Кирес Антивирус на помойку.

[Kires]

             dilgam
 Както неудобно тебе подсказывать,но это древнии как мамонт экзешник.Чистится довольно просто скачай DrWeb Cureit и все будет ОК!
                       

[Kires]

        MIC71
 У меня внук ему щас 4 годика,так даже он не хочет каспера на компе говорит играть плохо.Я ему на ноут Аваста поставил вроде доволен.
 А всяких дебилов и у нас море ему как ни обьясняи всеравно не понимает.
                                         

[Dima381]

             dilgam
 Както неудобно тебе подсказывать,но это древнии как мамонт экзешник.Чистится довольно просто скачай DrWeb Cureit и все будет ОК!
                       

  она у меня давно есть кроме своих  EXE файлов на компе ничего она не бнаруживала у меня