Kaspersky 2009/2010/2011/2012 (KAV/KIS)

[tmviet]

Originariamente inviato da AndryTAS

ragazzi come mai per avviarsi KIS 2010 all'avvio ci sta tantissimo? devo impostare qualcosa per ridurre questo tempo di avvio?

Se hai win XP in START, esegui scrivI: msconfig poi vai su Avvio e da li vedi i programmi che ti partono all'inizio, ad esempio io ho disattivato quicktime, superantispyware insomma quelli non necessari.

[Pititto]

Ciao a tutti,scrivo quà perchè sul forum ufficiale mi fa loggare ma poi non mi fa accedere alla sezione home ed in quella Business non mi fa aprire topic forse perchè non mi loggavo da molto tempo Bhò!Cmq dopo aver provato Kis 2010 appena rilasciato per problemi legati sopratutto ai video in streaming ero tornato alla versione 2009,oggi pensando che nel frattempo questi evidenti problemi fossero stati risolti ho reinstallato la versione 2010 di Kis,ma mi ritrovo con gli stessi problemi,possibile che non siano stati risolti,cmq la nuova versione sembra un pò più leggera ma per il resto mi pare un vero e proprio flop...
Se nessuno sa come risolvere il problema dei video,potrei avere un link alla versione più aggiornata del 2009?

[marcoesse]

Originariamente inviato da Pititto

Ciao a tutti,scrivo quà perchè sul forum ufficiale mi fa loggare ma poi non mi fa accedere alla sezione home ed in quella Business non mi fa aprire topic forse perchè non mi loggavo da molto tempo Bhò!Cmq dopo aver provato Kis 2010 appena rilasciato per problemi legati sopratutto ai video in streaming ero tornato alla versione 2009,oggi pensando che nel frattempo questi evidenti problemi fossero stati risolti ho reinstallato la versione 2010 di Kis,ma mi ritrovo con gli stessi problemi,possibile che non siano stati risolti,cmq la nuova versione sembra un pò più leggera ma per il resto mi pare un vero e proprio flop...
Se nessuno sa come risolvere il problema dei video,potrei avere un link alla versione più aggiornata del 2009?

ciao,
ho visto che ti hanno risposto anche di la'
se magari o qui o la ci dici che siti di video streaming ti danno problemi....
magari riusciamo a consigliare qualche soluzione
anch'io come Kenshi90 non riscontro i problemi che riporti
vedo la rai vedo you tube vedo YP non so' dicci tu' cosa non riesci a vedere
per i link http://www.kaspersky.com/it/productupdates
trovi tutti
ciao

[arnyreny]

oggi notavo un comportamento strano...ho kis su xp e su vista 64 bit...
ho notato che pur essendo settati in manuera identica non si comportano proprio allo stesso modo...infatti ho messo una chiavetta con su mirc su vista,ho fatto la scansione e non mi segnalava nulla,l'ho messo su xp e mi ha segnalato mirc come malware poiche' e' caricato nelle firme..e perche su vista non me l'ha segnalato? non contento l'ho disistallato ,ho fatto una bella pulizia l'ho reistallato,aggiornato rifatto lo scan con lo stesso risultato...non contento ho preso un vero malware ho fatto lo scan e me l'ha segnalato...quindi il programma funziona,non bene ma funziona...e se mirc fosse stato un altra cosa mi avrebbe fritto?
perche' scrivono compatibile con vista 64 bit?

[Pititto]

Originariamente inviato da marcoesse

ciao,
ho visto che ti hanno risposto anche di la'
se magari o qui o la ci dici che siti di video streaming ti danno problemi....
magari riusciamo a consigliare qualche soluzione
anch'io come Kenshi90 non riscontro i problemi che riporti
vedo la rai vedo you tube vedo YP non so' dicci tu' cosa non riesci a vedere
per i link http://www.kaspersky.com/it/productupdates
trovi tutti
ciao

Ciao e grazie per la risposta,il sito principale è proprio youtube,se accendo il pc e vado su youtube a volte il primo video funziona dopodichè penso peroprio per colpa dell'antivirus(anzi ne sono sicuro) il video viene caricato ma fino a quando non lo completa lo scorrimento si ferma all' uno per cento,quindi capisci che per vedere un video di 30 sec. la cosa va bene ma se il video è di 5 min. devi aspettare prima 5 min. anzi vista la mia connessione anche di più e poi parte,ho letto proprio quà che anche altri hanno avuto lo stesso problema però non ho letto se è come hanno risolto,cmq se la versione di Kis è la stessa il problema dovrebbe essere comune a tutti,a meno che non dipenda dal fatto che uso Vista 64 bit,che si dice non funzioni perfettamente con Kis 2010 anzi è Kis che non funziona con Vista 64 bit

[arnyreny]

Originariamente inviato da Pititto

Ciao e grazie per la risposta,il sito principale è proprio youtube,se accendo il pc e vado su youtube a volte il primo video funziona dopodichè penso peroprio per colpa dell'antivirus(anzi ne sono sicuro) il video viene caricato ma fino a quando non lo completa lo scorrimento si ferma all' uno per cento,quindi capisci che per vedere un video di 30 sec. la cosa va bene ma se il video è di 5 min. devi aspettare prima 5 min. anzi vista la mia connessione anche di più e poi parte,ho letto proprio quà che anche altri hanno avuto lo stesso problema però non ho letto se è come hanno risolto,cmq se la versione di Kis è la stessa il problema dovrebbe essere comune a tutti,a meno che non dipenda dal fatto che uso Vista 64 bit,che si dice non funzioni perfettamente con Kis 2010 anzi è Kis che non funziona con Vista 64 bit

youtube mi va bene ...mai avuto problemi anche sul 64 bit...prova a metterlo nelle esclusioni

[serzio]

Originariamente inviato da arnyreny

oggi notavo un comportamento strano...ho kis su xp e su vista 64 bit...
ho notato che pur essendo settati in manuera identica non si comportano proprio allo stesso modo...infatti ho messo una chiavetta con su mirc su vista,ho fatto la scansione e non mi segnalava nulla,l'ho messo su xp e mi ha segnalato mirc come malware poiche' e' caricato nelle firme..e perche su vista non me l'ha segnalato? non contento l'ho disistallato ,ho fatto una bella pulizia l'ho reistallato,aggiornato rifatto lo scan con lo stesso risultato...non contento ho preso un vero malware ho fatto lo scan e me l'ha segnalato...quindi il programma funziona,non bene ma funziona...e se mirc fosse stato un altra cosa mi avrebbe fritto?
perche' scrivono compatibile con vista 64 bit?

E' solo una ipotesi che potrebbe non essere la cavolata delle 23.20 in perfetto orario e quindi non linciatemi.
Se prendiamo un frammento di codice in linguaggio macchina puro e lo leggiamo dalla locazione relativa 0 in poi, leggiamo e decodifichiamo correttamente l'assembly corrispondente. Se lo leggiamo a partire dalla locazione 1 in poi, ci rendiamo conto che se ci va bene abbiamo un assembly completamente diverso ma potrebbe anche non essere disassemblabile. I set di istruzioni per le due architetture, o le due modalità di funzionamento, non sono identici. Sarebbe interessante fare la stessa prova con un xp ed un vista entrambi a 32bit o entrambi a 64. In sostanza potrebbe essere che uno stesso codice potrebbe essere dannoso su una architettura e innocuo su un'altra, magari perchè non eseguibile o con comportamento lievemente diverso.

[arnyreny]

Originariamente inviato da serzio

E' solo una ipotesi che potrebbe non essere la cavolata delle 23.20 in perfetto orario e quindi non linciatemi.
Se prendiamo un frammento di codice in linguaggio macchina puro e lo leggiamo dalla locazione relativa 0 in poi, leggiamo e decodifichiamo correttamente l'assembly corrispondente. Se lo leggiamo a partire dalla locazione 1 in poi, ci rendiamo conto che se ci va bene abbiamo un assembly completamente diverso ma potrebbe anche non essere disassemblabile. I set di istruzioni per le due architetture, o le due modalità di funzionamento, non sono identici. Sarebbe interessante fare la stessa prova con un xp ed un vista entrambi a 32bit o entrambi a 64. In sostanza potrebbe essere che uno stesso codice potrebbe essere dannoso su una architettura e innocuo su un'altra, magari perchè non eseguibile o con comportamento diverso.

ragionandoci su potrebbe essere un altra la risposta...una cosa pericolosa per xp non e' necessariamente pericolosa per vista che e' meno vulnerabile di xp...queste sono solo ipotesi

[serzio]

Originariamente inviato da arnyreny

ragionandoci su potrebbe essere un altra la risposta...una cosa pericolosa per xp non e' necessariamente pericolosa per vista che e' meno vulnerabile di xp...queste sono solo ipotesi

Potrebbe. Tu ipotizzi differenze sul sistema operativo ed io sul 32/64bit. O addirittura entrambe. Comunque una cosa è certa, ovvero che i sistemi operativi sono diversi in tutto e per tutto e quindi è lecito ritenere che sia plausibile un simile comportamento apparentemente anomalo. Magari si tratta di un malware incompatibile col vista64 .... fosse l'unico ad essere incompatibile con vista.

[arnyreny]

Originariamente inviato da serzio

Potrebbe. Tu ipotizzi differenze sul sistema operativo ed io sul 32/64bit. O addirittura entrambe. Comunque una cosa è certa, ovvero che i sistemi operativi sono diversi in tutto e per tutto e quindi è lecito ritenere che sia plausibile un simile comportamento apparentemente anomalo. Magari si tratta di un malware incompatibile col vista64 .... fosse l'unico ad essere incompatibile con vista.

alla fine non e' neanche un malware ma un falso positivo...virustotal lo segnalano in 2 rising e kaspersky...era solo una questione di principio

[serzio]

Originariamente inviato da arnyreny

alla fine non e' neanche un malware ma un falso positivo...virustotal lo segnalano in 2 rising e kaspersky...era solo una questione di principio

Comunque, a parte la risata e le cavolate, mi sembra di aver letto di altri casi simili in passato e quindi vero o falso positivo che sia direi che si tratta di comportamenti possibili.

[arnyreny]

Originariamente inviato da serzio

Comunque, a parte la risata e le cavolate, mi sembra di aver letto di altri casi simili in passato e quindi vero o falso positivo che sia direi che si tratta di comportamenti possibili.

si ne ho segnalati piu' di uno..poi non dimenticare che gioca un ruolo importante al momento dell'esecuzione di un file la connessione ad internet...infatti avevo notato in passato sul kis2009 che se un programma era meno conosciuto al momento della classificazione...cioe' attendibile o meno ...venivano contattati una sorta di server kaspersky che al momento stabilivano con un database esterno se mettere o meno un programma tra gli attendibili...quindi giocano parecchie variabili

[serzio]

Originariamente inviato da arnyreny

si ne ho segnalati piu' di uno..poi non dimenticare che gioca un ruolo importante al momento dell'esecuzione di un file la connessione ad internet...infatti avevo notato in passato sul kis2009 che se un programma era meno conosciuto al momento della classificazione...cioe' attendibile o meno ...venivano contattati una sorta di server kaspersky che al momento stabilivano con un database esterno se mettere o meno un programma tra gli attendibili...quindi giocano parecchie variabili

Questa non la sapevo. Sei sicuro che le connessioni siano riconducibili a kaspersky piuttosto che ad altra roba installata sul pc?

[arnyreny]

Originariamente inviato da serzio

Questa non la sapevo. Sei sicuro che le connessioni siano riconducibili a kaspersky piuttosto che ad altra roba installata sul pc?

forse mi sono spiegato male ...
ti faccio un esempio pratico dopo aver istallato su 2 pc diversi kaspersky avevo notato che ad esempio ...se lanciavo winrar su di uno che non aveva linea internet...al momento della classificazione me lo metteva nelle appliczzioni a restrizione bassa perche non riconosceva la firma digitale...mentre su un altro pc connesso ad internet riusciva a collegarsi hai laboratori kaspy e a capire che winrar e un soft attendibile

[serzio]

Originariamente inviato da arnyreny

forse mi sono spiegato male ...
ti faccio un esempio pratico dopo aver istallato su 2 pc diversi kaspersky avevo notato che ad esempio ...se lanciavo winrar su di uno che non aveva linea internet...al momento della classificazione me lo metteva nelle appliczzioni a restrizione bassa perche non riconosceva la firma digitale...mentre su un altro pc connesso ad internet riusciva a collegarsi hai laboratori kaspy e a capire che winrar e un soft attendibile

Quindi tu dici che "ipotizzi" una connessione a partire dal differente comportamento in fase di classificazione, ma non sei in grado di dire se effettivamente ci sia stata qualche connessione ad uno o più server specifici riconducibili ad attività del kis con esattezza. E' corretto?

[arnyreny]

Originariamente inviato da serzio

Quindi tu dici che "ipotizzi" una connessione a partire dal differente comportamento in fase di classificazione, ma non sei in grado di dire se effettivamente ci sia stata qualche connessione ad uno o più server specifici riconducibili ad attività del kis con esattezza. E' corretto?

questa non e' un ipotesi,questa e' certezza almeno per il kis2009 era cosi',ricordo che anche marcoesse confermo' che kaspersky faceva un lavoro del genere....

[serzio]

Originariamente inviato da arnyreny

questa non e' un ipotesi,questa e' certezza almeno per il kis2009 era cosi',ricordo che anche marcoesse confermo' che kaspersky faceva un lavoro del genere....

Non fraintendermi, non voglio smontare quello che mi dici, tutt'altro, voglio solo saperne di più.
La connessione avviene in caso di classificazione "sospetta", ok (e sarebbe interessante capire dove le connessioni vengono dirette), e quindi due pc, uno con connessione ed uno senza, hanno comportamenti diversi. Ma se ripeti la scansione successivamente con entrambi i pc senza connessione cosa succede? I dati che hanno portato alla verifica portata a termine con successo sul pc con connessione vengono aggiunti al database "locale" e quindi resi disponibili alla successiva scansione anche in assenza di connessione?

[arnyreny]

Originariamente inviato da serzio

Non fraintendermi, non voglio smontare quello che mi dici, tutt'altro, voglio solo saperne di più.
La connessione avviene in caso di classificazione "sospetta", ok (e sarebbe interessante capire dove le connessioni vengono dirette), e quindi due pc, uno con connessione ed uno senza, hanno comportamenti diversi. Ma se ripeti la scansione successivamente con entrambi i pc senza connessione cosa succede? I dati che hanno portato alla verifica portata a termine con successo sul pc con connessione vengono aggiunti al database "locale" e quindi resi disponibili alla successiva scansione anche in assenza di connessione?

fermati un attimo...non sto parlando di rilevazione di malware ma bensi' come tu sai ,oltre ad avere il motore antivirus kis ha anche una spece di hips che controlla le applicazioni e fa una sorta di classificazione in base a lla firma digitale del software...quindi in base a questa classificazione da una certa' liberta' al software in oggetto...adesso davanti a un soft non classificabile senza linea internet,il soft va nelle restrizioni basse ,quindi se vuole accedere ad aree senzibili ...se ci troviamo in modalita' interattiva sara' l'utente a decidere o meno se acconsentire ad un comportamento...se invece siamo collegati ad internet saranno interrogati i laboratori kaspersky che se hanno gia' testato il soft verra' classificato in un altra maniera

[serzio]

Originariamente inviato da arnyreny

fermati un attimo...non sto parlando di rilevazione di malware ma bensi' come tu sai ,oltre ad avere il motore antivirus kis ha anche una spece di hips che controlla le applicazioni e fa una sorta di classificazione in base a lla firma digitale del software...quindi in base a questa classificazione da una certa' liberta' al software in oggetto...adesso davanti a un soft non classificabile senza linea internet,il soft va nelle restrizioni basse ,quindi se vuole accedere ad aree senzibili ...se ci troviamo in modalita' interattiva sara' l'utente a decidere o meno se acconsentire ad un comportamento...se invece siamo collegati ad internet saranno interrogati i laboratori kaspersky che se hanno gia' testato il soft verra' classificato in un altra maniera

Chiarissimo. E fin qui abbiamo, con parole diverse, detto grossomodo la stessa cosa, ma io intendo rilanciare.
La classificazione è stata ottenuta per mezzo di un collegamento ad internet, ok. Tale classificazione potrebbe essere necessaria o riveduta alla successiva scansione e pertanto alla successiva scansione il collegameto ad internet potrebbe anche non esserci, bene, a questo punto come si comporta, il kis? Assimila il vecchio risultato oppure lo pone in essere in attesa di una riconnessione? Secondo, a chi viene fatta la connessione? Siamo sicuri che siano macchine dei laboratori, è verificato?

[arnyreny]

Originariamente inviato da serzio

Chiarissimo. E fin qui abbiamo, con parole diverse, detto grossomodo la stessa cosa, ma io intendo rilanciare.
La classificazione è stata ottenuta per mezzo di un collegamento ad internet, ok. Tale classificazione potrebbe essere necessaria o riveduta alla successiva scansione e pertanto alla successiva scansione il collegameto ad internet potrebbe anche non esserci, bene, a questo punto come si comporta, il kis? Assimila il vecchio risultato oppure lo pone in essere in attesa di una riconnessione? Secondo, a chi viene fatta la connessione? Siamo sicuri che siano macchine dei laboratori, è verificato?

la classificazione avviene una sola volta...poi possiamo cambiarla noi se vogliamo,....il fatto del laboratorio virtuale dove si trovi a chi viene fatta la connessione ,non so spiegartelo...perche' mi e' stato spiegato tempo fa quando feci notare questa differenza tra due pc con gli stessi programmi,su di uno kaspy si era comportato in un modo e su di un altro in un altro modo