Технический форум
Вернуться   Технический форум > Компьютерный форум > Форум по вирусам и антивирусам


Ответ
 
Опции темы Опции просмотра
Старый 10.09.2018, 14:21   #21 (permalink)
IronArgument
Специалист
 
Аватар для IronArgument
 
Регистрация: 08.04.2015
Сообщений: 13,669
Сказал(а) спасибо: 107
Поблагодарили 56 раз(а) в 25 сообщениях
Репутация: 76897
По умолчанию

Цитата:
Сообщение от Ossa Посмотреть сообщение
я вам ещё раз повторяю, это глупость. без UDS нормального обнаружения не будет, вы спорите зря.
Я не спорю, я просто хочу, чтобы Вы хоть чем-то подтвердили свою точку зрения, а не бросались категоричными заявлениями, и не путали UDS и KSN.
Цитата:
Сообщение от Ossa Посмотреть сообщение
базы урезаны специально, чтобы обеспечить компактность сканера. с теми же целями урезаны базы и в антивирусных продуктах ЛК
Вес сканера KVRT не уступает весу DrWeb CureIt!, в KVRT базы урезаны, а в "единственном качественном сканере" CureIt - нет?
__________________
Errare humanum est, stultum est in errore perseverare.
IronArgument вне форума   Ответить с цитированием
Старый 10.09.2018, 14:25   #22 (permalink)
Ossa
Member
 
Регистрация: 03.04.2018
Сообщений: 1,182
Сказал(а) спасибо: 3
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 4662
По умолчанию

Цитата:
Сообщение от IronArgument Посмотреть сообщение
Я не спорю, я просто хочу, чтобы Вы хоть чем-то подтвердили свою точку зрения, а не бросались категоричными заявлениями, и не путали UDS и KSN.
ясно.
поймите, использовать KSN односторонне невозможно. облако в антивирусах - это всегда обратная связь. по-другому быть не может. если вы даёте информацию в облако, то естественно пользуетесь его доступными услугами. служба UDS становится автоматически доступной при подключении KVRT к интернету.
Ossa вне форума   Ответить с цитированием
Старый 10.09.2018, 14:33   #23 (permalink)
IronArgument
Специалист
 
Аватар для IronArgument
 
Регистрация: 08.04.2015
Сообщений: 13,669
Сказал(а) спасибо: 107
Поблагодарили 56 раз(а) в 25 сообщениях
Репутация: 76897
По умолчанию

Цитата:
Сообщение от Ossa Посмотреть сообщение
поймите, использовать KSN односторонне невозможно. облако в антивирусах - это всегда обратная связь. по-другому быть не может.
Почему это не может? В антивирусах действительно есть двухсторонняя связь, потому как они могут не только отправлять статистику, но и пополнять базы в режиме реального времени. У сканера отсутствует механизм оперативного пополнения баз, это следует из описания работы сканера, для пополнения баз нужно скачать свежую версию.
__________________
Errare humanum est, stultum est in errore perseverare.
IronArgument вне форума   Ответить с цитированием
Старый 10.09.2018, 14:33   #24 (permalink)
Ossa
Member
 
Регистрация: 03.04.2018
Сообщений: 1,182
Сказал(а) спасибо: 3
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 4662
По умолчанию

Цитата:
Сообщение от IronArgument Посмотреть сообщение
Вес сканера KVRT не уступает весу DrWeb CureIt!, в KVRT базы урезаны, а в "единственном качественном сканере" CureIt - нет?
вес сканера CureIt 170 МБайт, вес сканера Kaspersky 139 МБайт. в сканере Доктора используется полуэвристический движок, в сканере Каспера сигнатурный+эвристический. из-за этого разница в размере баз. кроме того, возможно используются разные упаковщики.
Ossa вне форума   Ответить с цитированием
Старый 10.09.2018, 14:37   #25 (permalink)
Ossa
Member
 
Регистрация: 03.04.2018
Сообщений: 1,182
Сказал(а) спасибо: 3
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 4662
По умолчанию

Цитата:
Сообщение от IronArgument Посмотреть сообщение
Почему это не может? В антивирусах действительно есть двухсторонняя связь, потому как они могут не только отправлять статистику, но и пополнять базы в режиме реального времени. У сканера отсутствует механизм оперативного пополнения баз, это следует из описания работы сканера, для пополнения баз нужно скачать свежую версию
это верно для DrWeb CureIt. в сканере KVRT используется прямая связь с KSN. это уже давно известно.
естественно желательно скачать новую версию KVRT. эвристический движок локальный и постоянно обновляется.
Ossa вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Старый 10.09.2018, 14:46   #26 (permalink)
Ossa
Member
 
Регистрация: 03.04.2018
Сообщений: 1,182
Сказал(а) спасибо: 3
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 4662
По умолчанию

Цитата:
Сообщение от IronArgument Посмотреть сообщение
Почему это не может? В антивирусах действительно есть двухсторонняя связь, потому как они могут не только отправлять статистику, но и пополнять базы в режиме реального времени. У сканера отсутствует механизм оперативного пополнения баз, это следует из описания работы сканера, для пополнения баз нужно скачать свежую версию.
вы немного путаете. облако антивируса создано не для пополнения локальных антивирусных баз, а для других целей.
Ossa вне форума   Ответить с цитированием
Старый 10.09.2018, 14:57   #27 (permalink)
Ossa
Member
 
Регистрация: 03.04.2018
Сообщений: 1,182
Сказал(а) спасибо: 3
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 4662
По умолчанию

я не хочу сказать, что CureIt равен по уровню обнаружения KVRT. конечно хуже, но это лучшее из возможных полностью портативных вариантов.
Ossa вне форума   Ответить с цитированием
Старый 10.09.2018, 15:27   #28 (permalink)
IronArgument
Специалист
 
Аватар для IronArgument
 
Регистрация: 08.04.2015
Сообщений: 13,669
Сказал(а) спасибо: 107
Поблагодарили 56 раз(а) в 25 сообщениях
Репутация: 76897
По умолчанию

Один из распространённых вопросов к ЛК:
Цитата:
Могу я выключить Kaspersky Security Network? И станет ли от этого моя система более уязвимой?
И ответ ЛК:
Цитата:
Вы можете отключить и включить обратно Kaspersky Security Network в любой момент. После отказа от KSN антивирус перестанет отправлять данные в наше облако. Это не понизит вашу защиту, вы в любом случае будете получать свежие обновления защиты вовремя.
https://www.kaspersky.ru/blog/kasper...xplained/7758/

Таким образом, отключение KSN никак не понижает защиту. Хэши проверяемых файлов просто не будут отправляться на облачный сервер.
__________________
Errare humanum est, stultum est in errore perseverare.
IronArgument вне форума   Ответить с цитированием
Старый 10.09.2018, 15:30   #29 (permalink)
Ossa
Member
 
Регистрация: 03.04.2018
Сообщений: 1,182
Сказал(а) спасибо: 3
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 4662
По умолчанию

Цитата:
Сообщение от IronArgument Посмотреть сообщение
Один из распространённых вопросов к ЛК:

И ответ ЛК:


https://www.kaspersky.ru/blog/kasper...xplained/7758/

Таким образом, отключение KSN никак не понижает защиту. Хэши проверяемых файлов просто не будут отправляться на облачный сервер.
))))))) они врут. моё глубочайшее уважение к ЛК, но это так. свежаки вообще невозможно обнаружить без UDS.
понимаете, по-другому им никак не объяснить адекватно, зачем даётся опция для отключения KSN.
а такие самонадеянные они вероятно потому, что в их антивирусах одна из лучших проактивных защит на планете cо сверхмощным эмулятором и отличным блокиратором.

Последний раз редактировалось Ossa; 10.09.2018 в 15:39
Ossa вне форума   Ответить с цитированием
Старый 10.09.2018, 15:53   #30 (permalink)
Ossa
Member
 
Регистрация: 03.04.2018
Сообщений: 1,182
Сказал(а) спасибо: 3
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 4662
По умолчанию

да, забыл сказать. отключение KSN в антивирусах ЛК не отключает службу UDS. то есть отключить KSN полностью через терминал пользователя невозможно.
при отключении KSN вы теряете доступ к белому списку безопасных приложений. то есть при включенной опции "Доверять цифровой подписи" любое приложение с ЦП, даже недействительной, пойдёт в группу "Доверенные" со всеми вытекающими последствиями. учитывая нестабильность работы облачных служб вообще и UDS в частности, трудно предугадать, чем может закончиться такой поворот событий.

Последний раз редактировалось Ossa; 10.09.2018 в 16:02
Ossa вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Ответ

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 17:02.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.