Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи-част 1

Последователи

15 юни 200818 г.

Kis 2009 : открити общо 710 както са в архив

Тип:вредоносна програма(събития 22)---> обработени

Тип:троянска програма(събития 6)-----> обработени

Тип:вирус(събития 682)----> обработени

Всички файлове са обработени.Обаче ми направи впечатление,че ми заби процесора на 95% преди да завърши до край сканирането мисля, че беше на 99% от сканирания файл,изчаках 2-3м. и се оправи,но това не ми хареса.

Направих повторно сканиране в архив.Резултат: изтрити и обработени 812

edit: Не ми харесва поведението на Кис 2009 отново не успя да стигне до 100% заби и това си е и още нещо,след изтриване на архива пуснах да сканира цялата машина.Изненада ,всички гадини се бяха настанили в C/Documents and Settings/ как е станало не знам.Архива с вируси който сканирах,НЕ го бях разархивирал. беше свален на лок. диск D това бъг на програмата ли е или....нека който е сканирал архива да направи пълно сканиране на системата (препоръчвам го)

ами аз с аваст на моя комп не на виртуалния го бях пуснал на стандартна проверка и не намери нищо,после Kaspersky virus removal tool намери някакви кукита...в папката на мозилата

Отговори 1,5k
Прегледи 145k
Създадено 20 г.20 г.
Последен отговор 17 г.17 г.

Потребители с най-много отговори

TNN 271 поста
nikssi 223 поста
lost in 142 поста
tanganika 97 поста

Публикувани изображения

15 юни 200818 г.

Kis 2009 : открити общо 710 както са в архив

Тип:вредоносна програма(събития 22)---> обработени

Тип:троянска програма(събития 6)-----> обработени

Тип:вирус(събития 682)----> обработени

Всички файлове са обработени.Обаче ми направи впечатление,че ми заби процесора на 95% преди да завърши до край сканирането мисля, че беше на 99% от сканирания файл,изчаках 2-3м. и се оправи,но това не ми хареса.

Направих повторно сканиране в архив.Резултат: изтрити и обработени 812

edit: Не ми харесва поведението на Кис 2009 отново не успя да стигне до 100% заби и това си е и още нещо,след изтриване на архива пуснах да сканира цялата машина.Изненада ,всички гадини се бяха настанили в C/Documents and Settings/ как е станало не знам.Архива с вируси който сканирах,НЕ го бях разархивирал. беше свален на лок. диск D това бъг на програмата ли е или....нека който е сканирал архива да направи пълно сканиране на системата (препоръчвам го)

Нямам проблеми след сканирането на архива с и без разархивиране с AVIRA-та.

Направих FULL SCAN с всички параноични настройки...чисти са и логовете от HijackThis,Autoruns...

Бях спрял и защитата в реално време.

Май не само ти имаш този проблем:

http://www.kaldata.com/forums/index.php?s=...st&p=956792

Редактирано 15 юни 200818 г. от B-boy[StyLe] (преглед на промените)

15 юни 200818 г.

А имате ли намерение да направите същия тест и с NOD32,много ще ми е интересно какво ще стане :yanim:

15 юни 200818 г.

А имате ли намерение да направите същия тест и с NOD32,много ще ми е интересно какво ще стане

Scanning Log

NOD32 version 3165 (20080606) NT

Checking CRC of NOD32.EXE: Status OK

Error occurred while scanning operating memory. System memory cannot be scanned (the kernel service is not running or an error occurred while loading nod32m1.vxd).

Date: 15.6.2008 Time: 19:30:53

Anti-Stealth initialization could not be fully completed. The Anti-Stealth technology is working in limited mode.

Scanned disks, folders and files:

...

Number of scanned files: 1715

Number of threats found: 523

Time of completion: 19:31:34 Total scanning time: 12 sec (00:00:12)

Notes:

[7] File is probably infected with an unknown virus.

15 юни 200818 г.

B-boy[styLe] знаеш,че съм фен на Касперски и знам неговото поведение, като пръстите на ръката си.Но,това не е той :speak: Кис 2009 ме разочарова тотално :angry: една голяма заблуда с допълнителните, уж модули.Версия 7.0.0 125 final дори и с леко забавяне на трафика си е за предпочитане пред 2009 ,това е моето мнение и не подлежи на промяна.Намерих доста неща,които куцат,т.е. които не работят, както трябва,за разлика от предшественика му.Най много ме разочарова,изтеглянето на заразен файл.По време на изтеглянето просто мълчи.След като завърши и когато отида в директорията,където е свален файла,чак след това ми показва(когато кликна с десен бутон), че файла е заразен.При определени ситуации това е просто НЕДОПУСТИМО. :shake_puter: като имаш на в предвид,че преди това съм направил всички защитни модули на MAX. ниво,заедно с архивните файлове.

Редактирано 15 юни 200818 г. от mihnev_sz (преглед на промените)

15 юни 200818 г.

...и още нещо,след изтриване на архива пуснах да сканира цялата машина.Изненада ,всички гадини се бяха настанили в C/Documents and Settings/ как е станало не знам.

И при мен е така, но защото файла е в папка на дасктопа, а пътя до нея е C/Documents and Settings/... виж дали и при тебе не е заради това. Не бързай да се разочароваш от КИС 2009, все още е нов и ще има да го усъвършенстват.

15 юни 200818 г.

И при мен е така, но защото файла е в папка на дасктопа, а пътя до нея е C/Documents and Settings/... виж дали и при тебе не е заради това. Не бързай да се разочароваш от КИС 2009, все още е нов и ще има да го усъвършенстват.

При мен беше в локален диск D ще направя още няколко опита и пак ако е така,просто се връщам на версия 7

А какво ще кажеш за това:

По време на изтеглянето просто мълчи.След като завърши и когато отида в директорията,където е свален файла,чак след това ми показва(когато кликна с десен бутон), че файла е заразен.При определени ситуации това е просто НЕДОПУСТИМО

Защо след като изтрия архива и от кошчето също,ги намира там,след пълно сканиране?

Редактирано 15 юни 200818 г. от mihnev_sz (преглед на промените)

15 юни 200818 г.

При мен беше в локален диск D ще направя още няколко опита и пак ако е така,просто се връщам на версия 7
А какво ще кажеш за това:

По време на изтеглянето просто мълчи.След като завърши и когато отида в директорията,където е свален файла,чак след това ми показва(когато кликна с десен бутон), че файла е заразен.При определени ситуации това е просто НЕДОПУСТИМО

И при мен мълчеше (между другото успях да го изтегля само с ИЕ, с другите ми даваше някакви йероглифи) и чак към края на изтеглянето изкарваше съобщение, че е намерил нещо.

едит - даже и като кликна с десен бутон на файла пак не реагира

Редактирано 15 юни 200818 г. от delig (преглед на промените)

15 юни 200818 г.

И още нещо,при теста с EICAR пак по-същия начин,допуска свалянето на файла при Download area using the secure, SSL enabled protocol https и чак като отида в директорията където е свален и кликна на него с десен бутон тогава реагира.Направих малък тест;Свалих тест файла на USB (никаква реакция) извадих устройството.След което пак го включих и нищо.Чак като влязох в него и когато цъкна с десен бутон чак тогава реагира,това значи ,че не сканира преносимите медии при достъп,а е зададено като опция.

Редактирано 15 юни 200818 г. от mihnev_sz (преглед на промените)

15 юни 200818 г.

И още нещо,при теста с EICAR пак по-същия начин,допуска свалянето на файла при Download area using the secure, SSL enabled protocol https и чак като отида в директорията където е свален и кликна на него с десен бутон тогава реагира.Направих малък тест;Свалих тест файла на USB (никаква реакция) извадих устройството.След което пак го включих и нищо.Чак като влязох в него и когато цъкна с десен бутон чак тогава реагира,това значи ,че не сканира преносимите медии при достъп,а е зададено като опция.

Не знам при теб колко и какво засича, но при мен при Download area using the standard protocol http с натискане в/у файла за сваляне, Касперски реагира веднага и блокира достъпа до сайта. При Download area using the secure, SSL enabled protocol https почва да тегли файла и веднага след изтеглянето му се активира програмата и пита какво да прави.

15 юни 200818 г.

При Download area using the secure, SSL enabled protocol https почва да тегли файла и веднага след изтеглянето му се активира програмата и пита какво да прави.

Кога обаче? Когато отидеш в директорията където е свален вече,а не в процеса на сваляне.

15 юни 200818 г.

Не. Веднага след свалянето се активира програмата автоматично, нищо не отварям и пипам.

15 юни 200818 г.

Не. Веднага след свалянето се активира програмата автоматично, нищо не отварям и пипам.

Хм. това е добре при мен не е така обаче,някой друг с моя проблем?Дано съм само аз,надявам се.

15 юни 200818 г.

Направих филмче за да се види за какво става дума: http://rapidshare.com/files/122676108/kaspersky.avi.html

Редактирано 15 юни 200818 г. от Carcass (преглед на промените)

15 юни 200818 г.

Аман от котки Хе утре ще пробвам Кис2009TR да видим дали реагира така,както при повечето май.При мене Кис 7.0.0.125 се държи адекватно,но самата връзка не я блокира а позволи на файла да се свали.Свален е с IDM него ползвам отдавна.Сканирано няколко пъти на абсолютен макс и гадини няма.Както и с dr.Web скенера.Чисто.Почистих компа за всеки случай колкото е възможно.

За това говоря,че трябват реални тестове направени от нас,а не да ни се дават разни таблички и да се намираме на приказки само.

Поздрави

Редактирано 15 юни 200818 г. от nikssi (преглед на промените)

15 юни 200818 г.

И още нещо,при теста с EICAR пак по-същия начин,допуска свалянето на файла при Download area using the secure, SSL enabled protocol https и чак като отида в директорията където е свален и кликна на него с десен бутон тогава реагира.Направих малък тест;Свалих тест файла на USB (никаква реакция) извадих устройството.След което пак го включих и нищо.Чак като влязох в него и когато цъкна с десен бутон чак тогава реагира,това значи ,че не сканира преносимите медии при достъп,а е зададено като опция.

mihnev_sz, нали си фен на Kaspersky и знаеш поведението му като пръстите си?

Би трябвало да ти е ясно, че за да сканира SSL трябва да му зададеш да сканира криптирани връзки на порт https 443.

При мен теста на eicar при SSL връзка, KIS 2009 не позволява файла да бъде свален.

Редактирано 15 юни 200818 г. от randb (преглед на промените)

15 юни 200818 г.

Хм. това е добре при мен не е така обаче,някой друг с моя проблем?Дано съм само аз,надявам се.

Както randb ти е отговорил, за да се сканира криптираният трафик трябва да зададеш на програмата да го прави:

Така вече няма да позволява да се свалят заплахи през криптирани връзки и съответните портове.

За да постигнат по-голяма бързина при работата, по подразбиране в настройките е изключено сканирането на архиви от защитата в реално време. Това важи и при изтеглянето на архив с вируси. Ако искаш веднага да ти съобщава, то избери следните опции:

При сканиране на обекти се сканират всякакви архиви и инсталационни файлове, докато за по-голяма бързина това е изключено при защитата в реално време. Затова при изтеглянето не ти съобщава за вируси, а при сканирането ти ги засича. С горните настройки програмата става като предишните версии и ще усетиш плюсовете й

16 юни 200818 г.

При мен Avast! 4.8 Free хвана 725 парцала. За да сваля архива се наложи да спирам резидентната защита, понеже иначе действително блокира връзката при даунлоуда.

да и при мен толкова само ,че от опциите на рпограмата избрах да сканира дестопа(където е архива) и така щото иначе не можах да я накарам да ми извади лог

Редактирано 16 юни 200818 г. от coolmeen (преглед на промените)

16 юни 200818 г.

Съгласен съм с колегите tigertron и randb. Наистина трябва да се пипне по настройките не само да кара по подразбиранеи тогава се усеща мощта. При мен на тестовете eicar всичко беше блокирано преди да тръгне да се сваля.

КИС 2009 стига до:

Сканирани 1890

Открити 709

и запецва с процесор натоварен на 100% и не довършва.

Странно при мен изобщо не пуска архива да се свали и забранява моментално достъпа.

16 юни 200818 г.

Съгласен съм с колегите tigertron и randb. Наистина трябва да се пипне по настройките не само да кара по подразбиранеи тогава се усеща мощта. При мен на тестовете eicar всичко беше блокирано преди да тръгне да се сваля.
Странно при мен изобщо не пуска архива да се свали и забранява моментално достъпа.

След като направих настройките по препоръка на tigertron (за което му благодаря, защото хал-хабер си нямах как се настройва КИС) и при мен не дава достъп до никой от линковете на eicar. Преди това даваше достъп до тези от долния ред, но после вече на компютъра ми ги лекуваше успешно.

Архива с вирусите продължавам да мога да го тегля с ИЕ, макар, че към края на изтеглянето КИС реагира, но файла бива изтеглен успешно. С Опера и Лисицата продължава да ми изписва едни безкрайни йероглифи, но КИС пак реагира, че е намерил гадини.

Но проблема със забиването при сканирането на архивирания пакет при 99% завършено сканиране и пълно натоварване на процесора продължава.

16 юни 200818 г.

Архива с вирусите продължавам да мога да го тегля с ИЕ, макар, че към края на изтеглянето КИС реагира, но файла бива изтеглен успешно. С Опера и Лисицата продължава да ми изписва едни безкрайни йероглифи, но КИС пак реагира, че е намерил гадини.

за да не ти излиза с иероглифи натисни дясно копче сейф линк ас или запис на връзката като...

16 юни 200818 г.

за да не ти излиза с иероглифи натисни дясно копче сейф линк ас или запис на връзката като...

Да, така става и с другите два браузера и макар, че към края на изтеглянето КИС реагира, файла се изтегля.

16 юни 200818 г.

След като направих настройките по препоръка на tigertron (за което му благодаря, защото хал-хабер си нямах как се настройва КИС) и при мен не дава достъп до никой от линковете на eicar. Преди това даваше достъп до тези от долния ред, но после вече на компютъра ми ги лекуваше успешно.

Архива с вирусите продължавам да мога да го тегля с ИЕ, макар, че към края на изтеглянето КИС реагира, но файла бива изтеглен успешно. С Опера и Лисицата продължава да ми изписва едни безкрайни йероглифи, но КИС пак реагира, че е намерил гадини.

Но проблема със забиването при сканирането на архивирания пакет при 99% завършено сканиране и пълно натоварване на процесора продължава.

Ако искаш може да публикувам cfg файл настройка както са моите настройки, просто го зареждаш и ги получаваш автоматично :shake_puter:

16 юни 200818 г.

Ако искаш може да публикувам cfg файл настройка както са моите настройки, просто го зареждаш и ги получаваш автоматично

Давай :lol6:

16 юни 200818 г.

Вижте при случайна творба кои програми какво установяват и кои нищо не виждат .... Scanner results : 33% Scanner(12/36) found malware!

Scanner Engine Ver Sig Ver Sig Date Scan result Time

a-squared 3.5.0.18 2008.06.15 2008-06-15 - 4.631

AhnLab V3 2008.06.15.00 2008.06.15 2008-06-15 - 3.017

AntiVir 7.8.0.55 7.0.4.199 2008-06-16 BDS/WinRem 12.014

Arcavir 1.0.4 200806151533 2008-06-15 - 5.965

AVAST! 1.0.8 080615-0 2008-06-15 Win32:Hupigon-BQO [Trj] 10.702

AVG 7.5.51.442 270.3.0/1500 2008-06-12 - 4.547

BitDefender 7.60825.1260926 7.19542 2008-06-16 GenPack:Generic.Graybird.C77EB1EB 13.220

CA (VET) 9.0.0.143 31.6.5873 2008-06-14 - 8.218

ClamAV 0.93 7487 2008-06-16 Trojan.Packed-58 0.141

Comodo 2.11 2.0.0.556 2008-06-15 - 1.725

CP Secure 1.1.0.715 2008.06.15 2008-06-15 BackDoor.W32.Hupigon.mb 17.223

Dr.Web 4.44.0.9170 2008.06.16 2008-06-16 - 8.756

ewido 4.0.0.2 2008.06.15 2008-06-15 - 4.802

F-Prot 4.4.1.52 20080615 2008-06-15 - 3.654

F-Secure 5.51.6100 2008.06.15.02 2008-06-15 - 0.141

Fortinet 2.81-3.11 9.203 2008-06-15 - 2.505

ViRobot 20080613 2008.06.13 2008-06-13 - 0.937

Ikarus T3.1.01.26 2008.06.15.70921 2008-06-15 Generic.Graybird 5.030

JiangMin 11.0.706 2008.06.14 2008-06-14 - 2.359

Kaspersky 5.5.10 2008.06.16 2008-06-16 - 9.133

KingSoft 2008.1.14.15 2008.6.16.10 2008-06-16 - 3.008

McAfee 5.2.00 5317 2008-06-13 - 8.999

Microsoft 1.3604 2008.06.16 2008-06-16 - 8.510

mks_vir 2.01 2008.06.15 2008-06-15 Win32.4 3.190

Norman 5.92.08 5.92.00 2008-06-13 Hupigon.gen110 8.241

Panda 9.04.03.0001 2008.06.15 2008-06-15 Suspicious file 3.089

Trend Micro 8.700-1004 5.346.01 2008-06-15 - 0.256

Prevx V2 20080616 2008-06-16 TROJAN.DOWNLOADER.GEN 14.213

Quick Heal 9.00 2008.06.14 2008-06-14 - 0.268

Rising 20.0 20.49.00.00 2008-06-16 - 1.758

Sophos 2.74.1 4.30 2008-06-16 Mal/Behav-043 4.261

Symantec 1.3.0.24 20080609.003 2008-06-09 - 0.018

nProtect 2008-06-13.00 1543807 2008-06-13 GenPack:Generic.Graybird.C77EB1EB 8.104

The Hacker 6.2.92 v00350 2008-06-14 - 0.934

VBA32 3.12.6.7 20080613.1826 2008-06-13 - 2.556

VirusBuster 4.3.19:9 9.132.4/11.0 2008-06-15 - 2.878

Не е нормално в тази тема да се обсъжда само недовършената руска програма ... Поздрави

Тази тема е заключена за нови отговори.

Последователи

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Подпомагане на АВ програмите с дефиниции,откриване на нови заплахи-част 1

Featured Replies

Потребители с най-много отговори

Популярни дни

Публикувани изображения

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)