Kaspersky 2009/2010/2011/2012 (KAV/KIS)

[Draven94]

Originariamente inviato da storm65

Si hai ragione ma comodo dovrebbe servire da modulo anti intrusione è controllo siti malevoli, moduli di cui Avast è sprovvisto, in effetti la defense+ dovrebbe essere la sua euristica, xche disattivandola resta solo il firewall, almeno credo sia così

D+ essendo un HIPS, come dice la sigla, previene le intrusioni che tentano di attaccare il sistema (host). Quando si va su un sito infetto ci possono essere diversi tipi di attacco ma non sempre e necessariamente questi attaccano il sistema in senso stretto. In quest'ultimo caso interviene il D+ che quindi a monte ti permette di aprire la pagina web infetta. Il modulo web guard di un antivirus invece a monte blocca (o dovrebbe bloccare) la pagina prima che venga caricata. Ecco perchè con KIS avevi accesso negato e con CIS5 + Avast pro, avendo fallito Avast, la pagina veniva visualizzata.

[storm65]

Originariamente inviato da Draven94

D+ essendo un HIPS, come dice la sigla, previene le intrusioni che tentano di attaccare il sistema (host). Quando si va su un sito infetto ci possono essere diversi tipi di attacco ma non sempre e necessariamente questi attaccano il sistema in senso stretto. In quest'ultimo caso interviene il D+ che quindi a monte ti permette di aprire la pagina web infetta. Il modulo web guard di un antivirus invece a monte blocca (o dovrebbe bloccare) la pagina prima che venga caricata. Ecco perchè con KIS avevi accesso negato e con CIS5 + Avast pro, avendo fallito Avast, la pagina veniva visualizzata.

Capito. xrò come già detto Avast se scarichi un file infetto dal web lo blocca subito anche se è zippato,quini quanto la minaccia si attiva, questo è il suo web guard, ma se vai in un sito malevolo nn lo blocca xche appunto nn ha quel modulo di protezione del browser, in effetti è un'antivirus puro, quindi pensavo che sarebbe stato defense+ a bloccare quelle pagine prima che si potrebbe accedervi tutto quì.

[marcoesse]

Originariamente inviato da enigmista63

VI ALLEGO IL FILE CONTROLLATO SU VIRUS TOTAL,SU CUI VIENE UTILIZZATO IL MOTORE DI KASPERSKY 7 IL QUALE NON RILEVA NULLA ,
MA SE GUARDATE LA NUOVA VERSIONE DI KIS LO RILEVA ECCOME.

mah! non so che dire che tutti gli AV del mondo siano impazziti
nessuno rileva nemmeno Kaspersky (virus total e Jotti)
boh!

[Chill-Out]

Originariamente inviato da enigmista63

Ciao la dinamica della verifica e' molto semplice,dopo il rilevamento di KIS, ho riscaricato il file disattivando KIS tanto ero coperto da PREVX,ho salvato il file su una penna usb,ogni giorno disabilitavo kis altrimenti lo metteva in quarantena,inserivo la penna e scansionavo sia con prevx,sia con hitman,sia con immunet, sempre il file pulito, allora ho disinstallato KIS ho installato il software incriminato e l'installazione e' avvenuta tranquillamente senza nessun blocco, il risultato e' stato pc infetto da trojan,ripristinato con immagine di back up. Il discorso e': non esiste il software infallibile,non esiste la certezza assoluta di protezione al 100%,ma almeno cerco di capire e di utilizzare il software che mi rileva piu' infezioni possibili,ma senza dover scansionare continuamente il pc o singoli file,ma semplicemente scaricando il file o visitando un sito web infetto,a questo punto contano piu' i fatti che le parole,ho disinstallato dai 3 pc gli altri software acquistati non mi danno garanzie e sicurezza di cui tanto si parla,si tratta di trojan comuni e di facile rilevamento.

VI ALLEGO IL FILE CONTROLLATO SU VIRUS TOTAL,SU CUI VIENE UTILIZZATO IL MOTORE DI KASPERSKY 7 IL QUALE NON RILEVA NULLA ,MA SE GUARDATE LA NUOVA VERSIONE DI KIS LO RILEVA ECCOME.


[IMG][/IMG]

Ciao, adesso la dinamica e la sequenza è più chiara, alcune piccole precisazioni, come puoi notare il PopUp del KIS è inerente una rilevazione Heuristica per il semplice fatto che il programma in questione durante l'istallazione modifica la seguente chiave di registro:

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page =

andando così a modificare le impostazioni di IE, settando come Home Page il sito da dove ha scaricato il software, detto in parole povere tu installi gratuitamente il programma io ti cambio l'Home Page.

Pertanto la rilevazione HEUR del KIS è corretta in quanto ti allerta giustamente che il software tenta di modificare la tua l'Home Page, ma il file di installazione di per se è pulito, non si può parale di infezione ma solo di Hijacked IE Browser l'analisi su VT dell'eseguibile lo dimostra.

PS: l'analisi su Jotti è datata 18 Luglio 2010

[marcoesse]

Originariamente inviato da Chill-Out

Ciao, adesso la dinamica e la sequenza è più chiara, alcune piccole precisazioni, come puoi notare il PopUp del KIS è inerente una rilevazione Heuristica per il semplice fatto che il programma in questione durante l'istallazione modifica la seguente chiave di registro:
andando così a modificare le impostazioni di IE, settando come Home Page il sito da dove ha scaricato il software, detto in parole povere tu installi gratuitamente il programma io ti cambio l'Home Page.
Pertanto la rilevazione HEUR del KIS è corretta in quanto ti allerta giustamente che il software tenta di modificare la tua l'Home Page, ma il file di installazione di per se è pulito, non si può parale di infezione ma solo di Hijacked IE Browser l'analisi su VT dell'eseguibile lo dimostra.
PS: l'analisi su Jotti è datata 18 Luglio 2010

grazie CHill
mi sembrava un po' strano che tutti gli AV del mondo ciccassero
per cui Hitman e Prevx assolti per "mancanza del reato"
ciao

Originariamente inviato da marcoesse

mah! non so che dire che tutti gli AV del mondo siano impazziti
nessuno rileva nemmeno Kaspersky (virus total e Jotti)
boh!

[vincenzomary]

Originariamente inviato da vincenzomary

su veccio pc. come settarla al meglio?
ambito:
tutti i file?
esamina solo i file nuovi e modificati?
scansione di fle compositi, tutti tranne email e password?
grazie
scusate se sono troppo striminzito nel descrivere... lo conosciamo kis, io ancora no...

attenzione ai moderatori, lo so che non devo farlo, ma era solo perchè sono tutti presi da altri importanti messaggi, vedi virus ed altro).
grazie, se qualcuno vorrà rispondere.

[marcoesse]

Originariamente inviato da vincenzomary

su veccio pc. come settarla al meglio?
ambito:
tutti i file?
esamina solo i file nuovi e modificati?
scansione di fle compositi, tutti tranne email e password?
grazie
scusate se sono troppo striminzito nel descrivere... lo conosciamo kis, io ancora no...

Originariamente inviato da vincenzomary

attenzione ai moderatori, lo so che non devo farlo, ma era solo perchè sono tutti presi da altri importanti messaggi, vedi virus ed altro).
grazie, se qualcuno vorrà rispondere.

vero
io le ho così pero' considera che a me' non piace fare le scan se ne faccio una al mese con Kis (completa) è già tanto
o faccio la veloce o la faccio con Hitman (timing di 3 minuti)

[Chill-Out]

Originariamente inviato da vincenzomary

su veccio pc. come settarla al meglio?
ambito:
tutti i file?
esamina solo i file nuovi e modificati?
scansione di fle compositi, tutti tranne email e password?
grazie
scusate se sono troppo striminzito nel descrivere... lo conosciamo kis, io ancora no...

Originariamente inviato da vincenzomary

attenzione ai moderatori, lo so che non devo farlo, ma era solo perchè sono tutti presi da altri importanti messaggi, vedi virus ed altro).
grazie, se qualcuno vorrà rispondere.

Se lo sai, perchè lo fai? Non era sufficiente scrivere:

Originariamente inviato da vincenzomary

grazie, se qualcuno vorrà rispondere.

o semplicemente "UP".

[vincenzomary]

Originariamente inviato da marcoesse

vero
io le ho così pero' considera che a me' non piace fare le scan

grazie, chiedevo perchè sembra che spuntando nuovi o modificati, non si velocizza comunque.

[vincenzomary]

Originariamente inviato da Chill-Out

Se lo sai, perchè lo fai? Non era sufficiente scrivere:



o semplicemente "UP".

non arrabbiarti

[enigmista63]

Ciao ,certo tutto chiaro,allora spiegatemi come mai dopo aver installato il software il quale mi ha cambiato homepage, ho iniziato ad avere pop-up di tutti i generi,dalle pubblicita' ai siti porno a popup di finti antivirus che mi segnalavano le piu' assurde infezioni,blocco del pc ,a tal punto che ho dovuto ripristinare l'immagine del pc che avevo salvato prima,sara' un caso?,forese adesso mi spiego come mai in tanti forum ci sono utenti che malgrado abbiano il pc farcito di programmi si sicurezza,effettuano scansioni continue e giornaliere(io le faccio 1 volta al mese) sono alle prese con infezioni di vario genere,ma come gia' detto sara solo un caso!!

[marcoesse]

Kaspersky: benvenuti nell'era del cyber-terrorismo

interessante articolo su Megalab
http://www.megalab.it/5306/kaspersky...ber-terrorismo

con intervista ad Eugene Kaspersky
"Una nuova era per la sicurezza"
sperando che gli scenari non si avverino mai

[Chill-Out]

Originariamente inviato da enigmista63

Ciao ,certo tutto chiaro,allora spiegatemi come mai dopo aver installato il software il quale mi ha cambiato homepage, ho iniziato ad avere pop-up di tutti i generi,dalle pubblicita' ai siti porno a popup di finti antivirus che mi segnalavano le piu' assurde infezioni,blocco del pc ,a tal punto che ho dovuto ripristinare l'immagine del pc che avevo salvato prima,sara' un caso?,

Questi particolari gli avevi tralasciati.

Originariamente inviato da enigmista63

forese adesso mi spiego come mai in tanti forum ci sono utenti che malgrado abbiano il pc farcito di programmi si sicurezza,effettuano scansioni continue e giornaliere(io le faccio 1 volta al mese) sono alle prese con infezioni di vario genere,ma come gia' detto sara solo un caso!!

No! Non è un caso, comunque possiamo considerare esaurito l'argomento

[RoMix91]

oggi mi sono deciso a passare al nuovo kis e ho però riscontrato un paio di cose che non mi tornano:
-prima di disinstallare la versione 2010 ho rinnovato la licenza, scadenza fra 366 giorni e fin qui tutto ok,
-ho disinstallato kis 2010 mantenendo i dati di attivazione,
-ho installato kis 2010, aggiornato, riavviato, ecc..

e ora mi trovo con questa scritta nelle licenze, anzi mi ritrovo con 2 licenze, una attiva e l'altra no:
la prima dice validità dal 24/09/2009 al 24/09/2010 versione commerciale per 3 pc valida 365 giorni e dice 366 giorni rimanenti (e questa licenza risulta attiva), poi vi è una seconda che è disattivata che dice: validità dal 24/09/2010 al 24/09/2011 per 3 pc per 365 giorni e non dice altro.
devo aspettare la fatidica data di domani per vedere cosa succede? è possibile che sia rimasta ancora la vecchia licenza visto che aveva ancora un giorno di vita?

altre 2 cose che ho riscontrato nella nuova versione: la mancanza dell'anteprima nelle e-mail (cosa che avevo letto già in precedenza credo) e l'assenza del tasto scansione rapida. se veramente non c'è modo di reintrodurle (oppure sono io che non le trovo xD) è un peccato, mi erano molto utili!

ah ricordo che ho windows vista home premium 64bit, se vi serve che provi a veder se c'è qualche problema con questo SO chiedete ma comunque per ora mi sembra funzionare perfettamente.

[marcoesse]

Originariamente inviato da RoMix91

oggi mi sono deciso a passare al nuovo kis e ho però riscontrato un paio di cose che non mi tornano:
-prima di disinstallare la versione 2010 ho rinnovato la licenza, scadenza fra 366 giorni e fin qui tutto ok,
-ho disinstallato kis 2010 mantenendo i dati di attivazione,
-ho installato kis 2010, aggiornato, riavviato, ecc..

e ora mi trovo con questa scritta nelle licenze, anzi mi ritrovo con 2 licenze, una attiva e l'altra no:
la prima dice validità dal 24/09/2009 al 24/09/2010 versione commerciale per 3 pc valida 365 giorni e dice 366 giorni rimanenti (e questa licenza risulta attiva), poi vi è una seconda che è disattivata che dice: validità dal 24/09/2010 al 24/09/2011 per 3 pc per 365 giorni e non dice altro.
devo aspettare la fatidica data di domani per vedere cosa succede? è possibile che sia rimasta ancora la vecchia licenza visto che aveva ancora un giorno di vita?

ciao,
credo sia normale domani facci sapere se la vecchia expiried sparisce e parte la nuova
avendo fatto così non hai perso nessun gg. residuo

Originariamente inviato da RoMix91

....ho riscontrato nella nuova versione: la mancanza dell'anteprima nelle e-mail (cosa che avevo letto già in precedenza credo) e l'assenza del tasto scansione rapida. se veramente non c'è modo di reintrodurle (oppure sono io che non le trovo xD) è un peccato, mi erano molto utili!.

purtroppo l'hanno tolta
http://forum.kaspersky.com/index.php?showtopic=186230
poi
se vuoi mettere una skin oltre che "più belle"
http://lqxan.interfree.it/skins.shtml
avrai degli "optional" in più (ben 30) non male direi
http://forum.kasperskyclub.com/blog/...dex.php?cat=56

[RoMix91]

visto che prima la posta me la gestivo io manualmente con l'anteprima per dire se era spam o no che impostazioni mi consigliate di mettere ora che non c'è? conviene fare l'apprendimento e lasciare le impostazioni in default? (ignora nei due quadretti intendo)

[marcoesse]

Originariamente inviato da RoMix91

visto che prima la posta me la gestivo io manualmente con l'anteprima per dire se era spam o no che impostazioni mi consigliate di mettere ora che non c'è? conviene fare l'apprendimento e lasciare le impostazioni in default? (ignora nei due quadretti intendo)

io ho fatto l'apprendimento per non avere più l'avviso che lo dovevo fare
fortunatamente ricevo pochissime mail spam o "strane"
e le sego direttamente da OExpress
ma saranno 3 o 4 nomi
leggi questo post
http://forum.kaspersky.com/index.php...post&p=1477472
che potrebbe esserTi utile per "l'addestramento manuale"
ciao

[RoMix91]

ok ci darò un'occhiata grazie mille!

ho appena notato un errore della skin originale: se nella finestra base si tiene premuto il tasto di chiusura e poi si sposta il mouse fuori dalla fienstra il tasto rimane spento, piccolo divertimento

[$iMoNe_In$aNe]

qualcuno ha provato la cf2?

[marcoesse]

Originariamente inviato da $iMoNe_In$aNe

qualcuno ha provato la cf2?

io no
qualcuno si
http://forum.kaspersky.com/index.php?showtopic=185914
ancora un po' "acerba"
forse l'ultima build (beta) .539 sembra vada un po' meglio