Касперский ругается на форум

← →
dmk © (2010-01-25 18:00) [0]

Выдает, что сидит троян Trojan.JS.Redirector.ar. show_ads.js - проблемный. Или у меня глюки?

← →
turbouser © (2010-01-25 18:14) [1]

"Антивирус Касперского заблокировал половину Рунета"
http://www.3dnews.ru/news/antivirus_kasperskogo_zablokiroval_polovinu_runeta/

=)))

← →
Игорь Шевченко © (2010-01-25 18:23) [2]

Тут кто-то спрашивал, как рекламу убрать. Касперского поставить, он сам отключит.

← →
TIF © (2010-01-25 18:25) [3]

Новость уже баян
Каспер что-то меня разочаровывает. Вредоносные ссылки сутками в базы добавить не может, которые я им высылаю, потом пишут что добавили, когда ни черта не добавили, теперь джаваскрипт код гугла под ложный детект попал, а код настоящего вредоносного скрипта один раз наоборот не детектился...

Проблема большой компании. Расползлись во все стороны по всем направлениям, вот качество и страдает :(

Хм. С ностальгией вспоминаю каспера 4-ой, 5-ой и 6-ой версий. Ну ещё и 7-ой неплохой был. А сейчас опять же какого-то монстра сделали... Эх...

← →
TIF © (2010-01-25 18:29) [4]

Напомним, это не первый случай, когда антивирусные программы после очередного обновления начинают работать некорректно. Ранее такой популярный антивирус, как AVG, после обновления попросту удалял некоторые системные файлы, из-за чего переставала работать ОС Windows XP.
:)))

← →
TIF © (2010-01-25 18:39) [5]

Базы, выпущенные в 15:48 (MSK) не детектируют show_ads.js как Trojan.JS.Redirector.ar
Осталось дождаться когда эти самые базы выложат на сервера

А паника в Интернете неплохая получилась ))) Форумы гугла завалены обращениями, форумы касперского, на yahoo англоязычное население планеты негодует...
http://support.kaspersky.ru/kis2010/all?page=4&qid=208637461

← →
Кто б сомневался © (2010-01-25 18:40) [6]

В очередной раз повторю.. Поэтому лучше не юзать антивирусы, а юзать только сканер раз в месяц-два. Поставить только файрволл хороший на постоянную защиту - его хватит с головой, т.к. заражение идет через инет (все остальное сами запускаете). На практике у меня и вирусов реально не было уже 3 года (последний был давно, руками его убрал) при этом я юзаю всякие сайты где лежат кряки (там 100% трояны, но не в самих кряках конечно), варез сайты итп. Правда и система настроена правильно, и всего 7 служб работает.

← →
dmk © (2010-01-25 18:53) [7]

Странно. На 3DNews не ругается. Только на Дельфимастер. Обновление не помогло. Будем ждать нормальных баз.

← →
Кто б сомневался © (2010-01-25 19:00) [8]

> В очередной раз повторю.. Поэтому лучше не юзать антивирусы,
> а юзать только сканер раз в месяц-два.

На деле это чисто психологический фактор - включать антивирус.
Тем более для технаря, который знает как и что. Вирусы довольно редко попадаются. Возможно еще из за того, что я юзаю оперу.

← →
Anatoly Podgoretsky © (2010-01-25 19:33) [9]

> TIF (25.01.2010 18:29:04) [4]

Странно, я думал что ты про "К" говоришь, больно на него похоже.
Был такой продукт Нортон Диск Доктор, про который говори, что не лечит, а калечит, вот его знамя гордо несет К-антивирус

← →
Anatoly Podgoretsky © (2010-01-25 19:36) [10]

> Кто б сомневался (25.01.2010 18:40:06) [6]

Так это срабатывание от ихнего файрвола (Internet Security), а не антивируса.

← →
Anatoly Podgoretsky © (2010-01-25 19:37) [11]

> dmk (25.01.2010 18:53:07) [7]

Жди, но вот репутацию скольких сайтов они испортили.

← →
TIF © (2010-01-25 20:42) [12]

Репутация - дело поправимое. Несмотря на то, что они замахнулись на репутацию самого гугля :)

Кстати, ситуацию очень схожа с делфи-вирусом, тот, который Induc. Из-за него тоже репутация многих программ пострадала, так сказать...

> Вирусы довольно редко попадаются.

Мне вирусы тоже редко попадаются. А вот вредоносные скрипты, которые что-то пытаются незаметно подгрузить - часто. Невооруженным глазом их не заметишь, потому и нужен "помощник"

> Кто б сомневался © (25.01.10 18:40) [6]
> Поставить только файрволл хороший на постоянную защиту - его хватит с головой,
> т.к. заражение идет через инет (все остальное сами запускаете).
>

Мне не хватит. Не блокировать же все js-ки подряд

← →
Кто б сомневался © (2010-01-25 20:48) [13]

> Мне вирусы тоже редко попадаются. А вот вредоносные скрипты,
> которые что-то пытаются незаметно подгрузить - часто. Невооруженным
> глазом их не заметишь, потому и нужен "помощник"

Js скрипты? Какие например? Что они вредоносного могут сделать?
С Outpost проблем не знаю - все что не надо лочит, если что то лочит то что мне надо, разрешить не проблема. Kerio также неплохой.. Лучше юзать специализированные файрволлы, чем те что идут в довесок к антивирусам..

← →
TIF © (2010-01-25 21:23) [14]

> Что они вредоносного могут сделать?

Сами по себе - ничего, но в качестве промежуточного звена - многое

← →
boa_kaa © (2010-01-25 21:24) [15]

> Кто б сомневался © (25.01.10 20:48) [13]
> Js скрипты? Какие например? Что они вредоносного могут сделать?

как-то не вяжется с

> Тем более для технаря, который знает как и что.

← →
KilkennyCat © (2010-01-25 21:45) [16]

> Кто б сомневался © (25.01.10 18:40) [6]
с головой,
>

вот-вот. надо просто иметь эту самую.
Но все бесполезно. С развитием компьютеризации грамотность использования, познания в технологиях падают. Дальше будет только хуже, давить на кнопки будут уметь все, но нормальное представление о функциональности в целом и правилах работы - лишь немногие, причем, это будут аутсайдеры.

← →
Игорь Шевченко © (2010-01-25 21:57) [17]

KilkennyCat © (25.01.10 21:45) [16]

Много ли домохозяек представляет принцип работы микроволновки, кроме того, что в нее яйца нельзя засовывать ?

В принципе, это было бы неплохо, если бы работа с системой была на уровне микроволновки, нажал себе на кнопку - получил почту, нажал на другую, поиграл в игрушку, нажал на третью - посмотрел кино.
Если бы один проиводитель все это делал, проблем бы не было, ну как с микроволновками, а когда целый кагал выпускает программы, причем, каждый стремится выпендри^^^^^^делиться, получается совершенно неуправляемый зоопарк.

Хорошо было лет 25 назад - программисты были младшей жреческой кастой, а системщики так и вовсе полубогами...

← →
Кто б сомневался © (2010-01-25 22:54) [18]

> Хорошо было лет 25 назад - программисты были младшей жреческой
> кастой, а системщики так и вовсе полубогами...

А кто же богом был?

← →
Rouse_ © (2010-01-25 22:54) [19]

.....но <--- тут было мое мнение о касперском :)

← →
TIF © (2010-01-25 22:58) [20]

> тут было мое мнение о касперском :)

О котором? Человеке или антивирусе? ;)

← →
Игорь Шевченко © (2010-01-25 23:00) [21]

> А кто же богом был?

а бога и тогда не было

← →
Rouse_ © (2010-01-25 23:12) [22]

> TIF © (25.01.10 22:58) [20]
> > тут было мое мнение о касперском :)
>
> О котором? Человеке или антивирусе? ;)

Антивирусе естественно :)

← →
xayam © (2010-01-25 23:13) [23]

> Игорь Шевченко © (25.01.10 23:00) [21]
> > А кто же богом был?
> а бога и тогда не было

в корне не согласен :)

← →
Pavia © (2010-01-25 23:18) [24]

> Js скрипты? Какие например? Что они вредоносного могут сделать?

Шел код могут выполнить. Через один такой у гугля исходники не так давно свистнули.

> С Outpost проблем не знаю - все что не надо лочит,

Есть такая вещь как стенография. Прятанье чего либо в даболи известной форме. Outpost такие вещи даже не замечает.

> Хм. С ностальгией вспоминаю каспера 4-ой, 5-ой и 6-ой версий.
> Ну ещё и 7-ой неплохой был. А сейчас опять же какого-то
> монстра сделали... Эх...

Каким монстром был таким и остался. А вот вирусы эти та вообще мутируют прям на глазах. Так что простой сигнатурный детектор не работает.

> Хорошо было лет 25 назад - программисты были младшей жреческой
> кастой, а системщики так и вовсе полубогами...

25 лет назад было хорошо - учить меньше надо было. А сейчас куча информации так что без инструментария не обойтись. И то сейчас реально чтобы стать богом надо в хакеры идти или в противоположный лагерь.

← →
Rouse_ © (2010-01-25 23:22) [25]

> Pavia © (25.01.10 23:18) [24]
> Есть такая вещь как стенография. Прятанье чего либо в даболи
> известной форме. Outpost такие вещи даже не замечает.

С Этого места поподробней. Кто что делал, как производились тесты - приложение если можно, наглядно демострирующее уязвимость :)

← →
Rouse_ © (2010-01-25 23:24) [26]

ЗЫ: и если что, то не "стенография" а...

← →
Игорь Шевченко © (2010-01-25 23:35) [27]

Pavia © (25.01.10 23:18) [24]

> Есть такая вещь как стенография

У нас все стены этой стенографией изрисованы. И не прячут никуда.

> 25 лет назад было хорошо - учить меньше надо было.

Это тебе только кажется. Учить (?) надо было ровно столько же.

← →
Кто б сомневался © (2010-01-26 00:01) [28]

Кстати, по поводу Delphimaster - периодически от этого хоста начинают идти странные запросы, допустим в опере висит форум. Я даже не касаюсь его, опера свернута. Страница загружена и не касался ее минут 20.
И не с того ни с сего с начинается перебор портов с delphimaster , файрволл соответственно лочит его, далее я закрываю оперу полностью - запросы с delphimaster все еще идут, с перебором портов, еще минуты 4.
Причем это только с этого сайта, больше я нигде не встречал подобного.

Лог файрволла
Процесс n/a
TCP local:192.168.1.3 3680
www.delphimaster.ru HTTP
Адрес 91.196.136.11 блокирован, так как обнаружена атака ВХОД БЛОКИРОВАНО 22:53:47 04 сек. 0 байт 0 байт 0 байт/с ---

что это?

> Игорь Шевченко (25.01.2010 21:57:17) [17]

> кроме того, что в нее яйца нельзя засовывать ?

Точно нельзя?

← →
Дмитрий Белькевич (2010-01-26 00:32) [30]

>после обновления попросту удалял некоторые системные файлы, из-за чего переставала работать ОС Windows XP.

У знакомого Каспер так же винду "полечил". Пришлось консоль восстановления устанавливать, что бы реестр поднять.

> Лог файрволла
> Процесс n/a
> TCP local:192.168.1.3 3680
> www.delphimaster.ru HTTP
> Адрес 91.196.136.11 блокирован, так как обнаружена атака
> ВХОД БЛОКИРОВАНО 22:53:47 04 сек. 0 байт 0 байт 0 байт/с
> ---
>
> что это?

очень смущает...

> Лог файрволла

какой стоит?

> У знакомого Каспер так же винду "полечил". Пришлось консоль
> восстановления устанавливать, что бы реестр поднять.

опять же на тему, какой антивирь лучше: имхо - Авира...

> > С Outpost проблем не знаю - все что не надо лочит,
>
> Есть такая вещь как стенография. Прятанье чего либо в даболи
> известной форме. Outpost такие вещи даже не замечает.

Да пусть хоть трижды шифрует, толку то, кто будет запускаться и расшифровывать?

> brother © (26.01.10 04:39) [32]
>
> > Лог файрволла
>
> какой стоит?

Outpost 4.
Старшие версии уже неудобные (втч и интерфейс) и монстроподобные - там понавешивали антивирусов, а сам файрволл не изменился (не улучшился скажем).

> опять же на тему, какой антивирь лучше: имхо - Авира...

Для меня Каспер. Высокое качество. Лучший при работе с упаковщиками (Gold Packers Support).
Когда работал раньше тестировщиком, приходилось сталкиваться со многими антивирусами втч и с ним.

А ошибки сабжа - это его файрволл (Каспера) - не сам антивирус..

правда это было давно, еще в 2005

> Для меня Каспер.

Хотя использую Dr Web CureIt - бесплатный сканер. Хватает с головой

> Outpost 4.

> это его файрволл (Каспера)

так их 2 стоит и одновременно работают??? не гуд...

> бесплатный сканер

а проверку "на лету" кто будет осуществлять?

Касперский ругается на форум Найти похожие ветки