58 ответов в этой теме

[run]

Ну, Вы же тоже сюда залезли. Покричали, наговорили глупостей...

Ну где глупости покажите, расскажу и покажу подробно?

[run]

И без проблем пропустит трояна.

Не пропустит, если из облака нет ответа или программа не в доверенных или с низким рейтингом. см пост 35 третья картинка.
Она полетит в не доверенные или в сильные ограничения, то есть совсем без прав на деятельность, масимум на чтение и все. пост 18 картинка одна

Сообщение было изменено run: 26 Август 2012 - 01:45

[#user]

Пользователь переместит трояна сам и запустит, потому что верит, что запустив эту программу получит, например, мильён баксов.

Вы бы все-таки определились что именно обсуждаете. Сначала пишете "Меня, например, раздражает...запуск нужных мне программ", затем вне всякой связи начинаете писать о гипотетическом невменяемом пользователе. Определитесь, для начала.

[run]

Да, к сожалению у доктора нету таких технологий, с нетерпением ждем HIPS, облака, песочницу, или хотябы что-то . В этом он проигрывает конкурентам в борьбе против неизвестных угроз, в т.ч. винлоков. А вот в борьбе со сложными руткитами потягаться может (лечение с зараженной машины).

Тоже жду.

[Serv]

Да, к сожалению у доктора нету таких технологий, с нетерпением ждем HIPS, облака, песочницу, или хотябы что-то . В этом он проигрывает конкурентам в борьбе против неизвестных угроз, в т.ч. винлоков. А вот в борьбе со сложными руткитами потягаться может (лечение с зараженной машины).

Тоже жду.

Завязывайте с холиваром. Какой Хипс, какие облака? Ау!! Был же чОткий ответ от компетентных товарищей: "не будет". Куреит и сканер - "наше фсе"!

[#user]

Какой Хипс, какие облака? Ау!! Был же чОткий ответ от компетентных товарищей: "не будет". Куреит и сканер - "наше фсе"!

Зачем преувеличивать? Компетентные люди совсем не это ответили.

[GeoJ]

Вы бы все-таки определились что именно обсуждаете. Сначала пишете "Меня, например, раздражает...запуск нужных мне программ", затем вне всякой связи начинаете писать о гипотетическом невменяемом пользователе. Определитесь, для начала.

Меня раздражает невозможность запуска нужных мне программ, другого пользователя -- запуск нужных ему программ, третьего -- запуск программы пришедешей по электронной почте программы, которая позволит еу заработать мильён баксов. Что тут непонятного? Если антивирус совсем не позволяет пользователям запускать неизвестные ему программы, то некоторые пользователи не смогут работать. Если антивирус позволяет пользователям запускать недоверенные программы, то всегда найдутся пользователи, которые запустят трояна.

Блин! Повторяется та же сказка, что и про UAC, который, якобы, препятствует заражению.

P.S. Кстати, какое отношение имеют облачные технологии Каспера к обсуждению MSE?

[l.e.e.]

Кстати существует утилита на основе MSE - Standalone System Sweeper http://technet.microsoft.com/ru-ru/magazine/hh547009.aspx ,оан может сделать загрузочный диск или флэшку или сохранить образ диска для дальнейшей записи. С мбр локером успешно справилась, отдадим ей должное.
http://windows.microsoft.com/en-US/windows/what-is-windows-defender-offline - её малость изменили в последнее время, но принцип тот же.

Сообщение было изменено Partizan: 26 Август 2012 - 10:35

[#user]

Меня раздражает невозможность запуска нужных мне программ

http://forum.drweb.com/index.php?showtopic=310615&st=20#entry620844

"Что тут непонятного?" ©

[GeoJ]

Меня раздражает невозможность запуска нужных мне программ

http://forum.drweb.com/index.php?showtopic=310615&st=20#entry620844

"Что тут непонятного?" ©

Вы когда научитесь предложения целиком читать? А то знаете, можно еще выдрать одно единственное слово "раздражение" и посоветовать то ли реланиум, то ли крем после бритья

Если антивирус совсем не позволяет пользователям запускать неизвестные ему программы, то некоторые пользователи не смогут работать. Если антивирус позволяет пользователям запускать недоверенные программы, то всегда найдутся пользователи, которые запустят трояна.

Если, как Вы говорите, можно переместить "заблокированные программы в доверенные самостоятельно", то это может сделать пользователь для запуска трояна. Если же это исправят и совсем нельзя будет запускать неизвестные антивирусу программы, то ряд пользователей не сможет работать. Именно это я пытаюсь донести и Вам, и всем прочим PR-менеджерам "стопроцентной надежности".

[#user]

Вы когда научитесь предложения целиком читать?

Я всегда читаю предложения целиком, поэтому сделайте попытку №3 и перечитайте текст еще раз. (подсказка: пункт 1 тоже нужно читать).

P.S. да, и попробуйте начать думать самостоятельно, а не просто ждать, когда кто-нибудь разжует и объяснит на пальцах.

[GeoJ]

Вы когда научитесь предложения целиком читать?

Я всегда читаю предложения целиком, поэтому сделайте попытку №3 и перечитайте текст еще раз. (подсказка: пункт 1 тоже нужно читать).

Я Вам уже два раза ответил про оба пункта из Вашего сообщения, на которое Вы постоянно бросаете ссылку. Могу и в третий раз. Могу даже с полным цитированием, если Вам так будет понятнее.

1. С настройками по-умолчанию он не запрещает запуск программ только потому, что он их не знает.

Значит с этим настройками он не запретит запуск неизвестного ему трояна.

2. С настройками не по-умолчанию (выше) - переместите заблокированные программы в доверенные самостоятельно. Два лишних щелчка мышью вряд ли сильно помешают работе :-)

И кто мешает пользователю переместить заблокированного трояна в доверенные самостоятельно. Два лишних щелчка мышью вряд ли сильно помешают :-)

P.S. да, и попробуйте начать думать самостоятельно, а не просто ждать, когда кто-нибудь разжует и объяснит на пальцах.

Я то как раз и думаю самостоятельно. И меня постоянно удивляют адепты того или иного продукта, которые с выходом каждой новой финтифлюшки начинают кричать о панацее, серебряной пуле и стопроцентной защите от вирусов.

[l.e.e.]

При установленном KIS-2013 в Хром и IE9 установилась httz://home.webalta.ru/ ? Не а чо, нормальная поисковая система... правда её никто не просил.. И теперь со мной хотят общаться на фотостране...

Сообщение было изменено Partizan: 26 Август 2012 - 16:06

[#user]

Значит с этим настройками он не запретит запуск неизвестного ему трояна.

А может стоит сначала подумать (узнать) что же там еще есть помимо hips и антивируса, и как же оно работает в комплексе, а уж потом делать категоричные выводы, основанные чуть менее, чем ни на чем?

И кто мешает пользователю переместить заблокированного трояна в доверенные самостоятельно.

И кто мешает пользователю воспользоваться Установкой/Удалением программ и вообще удалить АВ - от этого ведь никто не защищает! И кто мешает пользователю загрузиться с какого-нибудь диска, и удалить системные файлы/отформатировать системный раздел? И кто мешает пользователю вставить палец в, пардон, интимное место и повредить неловким движением? Тоже ведь, как ни странно, никто.

Одно не понятно - каким образом это относится к обсуждаемому вопросу и причем здесь разработчики АВ.

И меня постоянно удивляют адепты того или иного продукта...

Меня тоже, но причем тут адепты, если обсуждаем технологии?

[mrbelyash]

webalta.ru -паразит

[l.e.e.]

webalta.ru -паразит

Если б не вы, не догадался бы в свойствах ярлыка смотреть

[sniper]

защищает! И кто мешает пользователю загрузиться с какого-нибудь диска, и удалить системные файлы/отформатировать системный раздел? И кто мешает пользователю вставить палец в, пардон, интимное место и повредить неловким движением? Тоже ведь, как ни странно, никто.
Одно не понятно - каким образом это относится к обсуждаемому вопросу и причем здесь разработчики АВ.

Правильно,ведь мы говорим о вменяемых пользователях,а не о даунах которые пытаются с помощью некой "магической "проги увеличить скорость инета,от дурака защиты нет! У К есть такая фича,все непонятные проги запускаются в облаке,у нас нет,есть только советы,отключить все и не рыпаться. Разрабам должно быть понятно,что на одних базах нынче ни куда не уедешь,нужны другие решения проблем,при которых все непонятные приложения будут запускаться в облаке,или песочнице или в боченке,называйте как хотите,смысл я думаю понятен!А пока мы спим,другие работают!
А по теме вплотную, на работе MSE стоит 2 года,проблем ни каких не видел!

[GeoJ]

А может стоит сначала подумать (узнать) что же там еще есть помимо hips и антивируса, и как же оно работает в комплексе

Вам интересно, Вы и узнавайте. А меня от Каспера уже тошнит.

а уж потом делать категоричные выводы, основанные чуть менее, чем ни на чем?

Мои выводы основаны на Ваших словах. Вы про такую науку как логика слышали?
В сообщении #36 Вы пишете

Удачи вам в поисках убедительных экземпляров, которые "пропустит каспер" при вот таких настройках

А в сообщении #38 сами же пишете

переместите заблокированные программы в доверенные самостоятельно

То есть если пользователь переместит трояна в довереенные, то Каспер его пропустит. А то, что перемещать придется постоянно (потому что Каспер не знает всех программ), в этом, думаю, никто не сомневается. Если же, как тут принято говорить, речь идет о вменяемом пользователе, то... То попробуйте запустить трояна при таких настройках:
 disable_run.gif   9,85К   0 Скачано раз


Преимущество Каспера: не надо лазить в гугл за информацией о неизвестном файле.
Преимущество Гугла: мировое сообщество знает больше файлов, чем Каспер.

И кто мешает пользователю переместить заблокированного трояна в доверенные самостоятельно.

И кто мешает пользователю воспользоваться Установкой/Удалением программ и вообще удалить АВ - от этого ведь никто не защищает!

А зачем пользователь будет сносить антивирус, если сам его установил для защиты своего компа?! Мы же говорим о вменяемых пользователях. А вот запустить необходимую программу, про которую Каспер ничего не знает... А почему бы нет?

И меня постоянно удивляют адепты того или иного продукта...

Меня тоже, но причем тут адепты, если обсуждаем технологии?

Не делайте за компанияю с троллем под ником run излишне категоричных заявлений, и Вас не будут относить к... адептам.

[VVS]

Вообще-то тема называется "Обсуждение MSE", а не "Обсуждение KAV".
run, прекращайте, пожалуйста, офтопить и писать про KAV в любую тему, несмотря на то, что в теме обсуждаются совсем другие вопросы.
Устное предупреждение.

Тему закрываю, т.к. стараниями run она выродилась во флейм и холивар.
Модератор.