Антивирус Касперского: Проблемы и решения

[Tadjik]

Уже предвижу как те кто в соседнем посте ругал Касперского, когда я защищал, сейчас будут надо мной хихикать. Что ж, ваши предложения от него отказаться тоже уже вижу. Но я не об этом. А о том как сделать так чтобы он у меня ЗАРАБОТАЛ. А хороший или плохой это пососедству в теме "Берегись...".
Так вот, теперь к делу. Проблема в следующем: сначала Каспер(в последствии "он") перестал после установки аутпоста второго коннектиться за обновлениями по http, только по ftp тянул, ну ладно это еще я пережил. А тут вышел релиз 4.5 я его согнал, поставил себе а он тут и побился. Сам control center грузится, Scanner работает, а вот Monitor пишет при запуске "Oшибкa зaгpузки кoмпoнeнт ядpa Kaspersky Anti-Virus." Вот такая вот фигня. Я еще восстановление некстати отключил перед этим (
Вот и сижу. Переставлял версии и старую и новые - результат один. Реестр чистил, да что там я архивную копию реестра восстановил, тоже непомогло.
Так вот у меня закрадываются сомнения что это что-то с ним у меня конфликтует. Все выключал работающее при установке, при запуске а не хочет.
Какие у кого мысли.
---------------------------------------------------------------------
В этом топике только обсуждение.
Все вопросы с заливкой, ключами, кряками - в Варезнике! Конкретно ЗДЕСЬ !
Borland


Kaspersky в реестре
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\101\Standalone\\Di sableSplashWindow
Убрать заставку антивируса Касперского.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 1 = убрать)

--------------------------------------------------------------------------------

HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\101\Standalone\\Us eAnimation
Отключить анимацию в антивирусе Касперского.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 0 = отключить)

--------------------------------------------------------------------------------

HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\100\\Folder
Путь к папке антивирусных баз.
Тип: REGSZ;
Значение: (путь к каталогу)
by oia

[Arise]

Сообщение от Oleg+

Кто-либо знает ответ на такой вопрос :

как обновлять базы KAV5 на машине без инета, если есть рядом (связь через носители CDROM) машина, которая обновляет свои базы KAV5 из инета?

а сетевух нету??? ну тогда пользовать сменные носители.
если есть возможность качать обновления в zip'е, то достаточно на cd/flash закинуть этот архив, распаковать куда хочешь и оттуда обновлять, указав в настройках->обновления->серверы обновлений->добавить каталог. указывай, место куда распаковал архив и усе. а можно перекинуть базу целиком. лежит она %allusersprofile%\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Bases\*.* попробуй всю папку 5.0\ перенести. но имхо легче качать архивы. если машин много, то экономится траффик.

[fear factor]

Oleg+
читайти на здоровьё

Как провести обновление Антивируса Касперского 5.0 для рабочих станций из локальной папки?

В связи с изменением структуры каталогов с обновлениями Антивирусных баз для последних версий Антивирусов Касперского Антивирус Касперского Personal PRO 5.0 и Антивирус Касперского для рабочих станций больше не используют папку Updates для обновления, этими пакетами используются папки Index и Bases. Для обновления Антивирусных баз этими Антивирусными пакетами из локальной папки Вам необходимо проделать следующее:

- с ftp.kaspersky.ru загрузите в отдельную папку директорию index

- с ftp.kaspersky.ru загрузите в ту же папку директорию bases

В настройках компоненты обновления Антивирусных баз укажите эту папку в качестве источника обновления и произведите обновление. Так же следует заметить, что содержимое папки bases можно загружать не полностью - для обновления Антивирусных баз достаточно скачать только папку av и из этой папки только папку avc\i386, но структура папок должна остаться именно такой, как на нашем сервере:
_http://www.kaspersky.ru/imagesr/support/short_structure.gif
Папка AS содержит базы для программы Kaspersky Personal AntiSpam, копирование этой папки целесообразно только в случае если Вы используете этот программный продукт - обновления баз можно будет проводить именно из этой папки. Компонента обновления Антивирусных баз, входящая в состав пакета Антивируса Касперского для рабочих станций, имеет возможность ретрансляции папок обновлений в локальную директорию на жестком диске Вашего компьютера с полным сохранением структуры папок и подпапок, необходимой для обновления Антивирусых баз Антивируса Касперского (Personal PRO 5.0, Антивирус Касперского для рабочих станций 5.0) и баз Kaspersky Personal AntiSpam.

Замечание: при обновлении из локальной папки и ретрансляции обновлений в другую локальную папку (!) ОБЯЗАТЕЛЬНО НЕОБХОДИМО (!) сохранение структуры папок и подпапок в точности соответствующей структуре на наших серверах обновлений: ftp.kaspersky.ru/bases и ftp.kaspersky.ru/index
_http://www.kaspersky.ru/imagesr/support/full_structure.gif
В связи с выходом критического обновления исполняемых файлов для Антивируса Касперского 5.0 для рабочих станций, которое устанавливается модулем обновления Антивирусных баз, могут возникнуть проблемы с обновлением клиентских машин с сервера администрирования и из сформированных Вами локальных папок. Подробнее о том, как решить эту проблему Вы можете прочитать здесь: Антивирус Касперского 5.0 для рабочих станций перестал обновлять Антивирусные базы с сервера администрирования

[Oleg]

Сливаю базы для KAV5 с фтп сервера по совету fear factor, но Касперский (KAV5) иногда выдает внутреннюю ошибку обновления 18. Что бы это значило?
Скриншот ошибки : http://closed.narod.ru/pic/temp/kav_error18.png

Подозреваю, что во время обновления локального каталога баз не происходит закачки файлов, размер которых остался прежним. Касперский проверяет целостность обновления и бьет тревогу, если контрольные суммы не сходятся?

[Arise]

Сообщение от Oleg+

Сливаю базы для KAV5 с фтп сервера по совету fear factor, но Касперский (KAV5) иногда выдает внутреннюю ошибку обновления 18. Что бы это значило?
Скриншот ошибки : http://closed.narod.ru/pic/temp/kav_error18.png

Подозреваю, что во время обновления локального каталога баз не происходит закачки файлов, размер которых остался прежним. Касперский проверяет целостность обновления и бьет тревогу, если контрольные суммы не сходятся?

я распаковываю архив с перезаписью в сетевой каталог, и оттуда все замечательно обновляются. бывает с daily.zip сбой, но это уж кривизна на каспере, master кривой кладут. при следующем обновлении как правило с архива уже без проблем обновляются. попробуй в папку распаковать архив. для начала последний cumul.zip, потом уж daily.zip иначе не обновится. успехов

[NEO2004]

Каспер 5.0.372 начал сходить с ума... установил его, базы не обновлялись (встроенные в дистриб кажется за июнь), после чего он начал почти все подряд системные файлы винды XP SP2 пихать в карантин и ругаться, что мол это возможный вирус Type32.... мож кто знает в чем рамс?

P.S.: точно такой же дистриб без обновлений ставил на несколько других машин - все ок, только на двух такое наблюдается. Винда была установлена читая, свежая на обоих, и сразу за ней - каспер.

[dyr_farot]

значит чем-то они ( дистрибутивы ) отличаются. или успел кто-то на машинках посидеть...
поставь рядом доктор-а веб-а и посмотри что он скажет

[Alexz]

NEO2004
Возможно в настройках ты поставил обновляться расширенными базами. У меня похожая ситуевина была, правда с 149 билдом. Лучше стандартными обновляться, имхо.

[NEO2004]

Беzспорно стандартные лучше, так оно и есть собственно.. в нагрузку просто еще нужно бы ставить фаервол.

А дистрибутивы одинаковые и на машинах никто не копался левый - поставил винду, каспера.. покурил немного, решил уже было софт начать ставить и на тебе.. такая фигня вот...

Чудеса...

И кстати, интернета там нету нигде! базы не обновлялись..

[fear factor]

та ну....не может каспер пол винды в карантин пихнуть только из-за расширеных баз.
у меня всегда расширеные базы стоят. проблем нету. может быть у тебя с других разделов винта чето полезло на системный? всмысле запустил exe с диска D: например а оно зараженое было вот и полезло опять в винь.....или может уже кто-то сразу над установочным дистирибутивом XPSP2 поколдовал? или када этот СП слипстримили с базовым XP на машине зараженной?

я даже избыточные базы использую

NEO2004
лучше свежую касперяку скачай...мож че измениться

[NEO2004]

Дистриб проверенный, ставил уже кучу раз, он у меня и дома работал в паре с каспером этим же некоторое время без проблем.. и щас работает кое-где. А винт на тех машинах форматировался до установки винды. Ладна, буду пробывать ставить посвежее дистриб...

[AndreyN]

Не могу поставить AdmKit к серверной пятерке на 2003-й. На два сервера с 2000-й всё стало замечтатьно.
Во-первых: В процессе установки ! не находит ! автоматически SQL-сервера в сети.
Во-вторых: во время настройки места расположения баз на SQL-сервере сначала говорит, что не может создать (хотя база реально создается), а потом прерывая инсталляцию ругается, что не может удалить.

Права везде администраторские.

Домен 2000-й.

[The Wizard]

Критическая дыра в антивирусах Касперского..
кто может прокоментировать??
полная статья
h**p://security.compulenta.ru/231364/

[NEO2004]

Весьма и весьма печально... прочитал отчет по уязвимости автора... до сих пор не верится, что подобный код прошел не один уровень проверок качества и тестирования Касперовцев.

static int CAB_read_record(CAB_FILE__struct *cfs, BYTE *dst) {
BYTE tmp = 0;
int count = 0;
do {
count++;
cfs->CAB_fgetc(cfs, &tmp);
if(dst) {
*dst = tmp;
dst++;
}
} while(tmp);
…
Return count;
}

[Oleg]

Никто не знает, как заставить обновлять свои базы из локального каталога свежеустановленный KAV 5.0.18 personal pro?

Скачиваю с FTP касперского каталог баз и индексный каталог, даю Касперскому на вход локальный каталог, где все это лежит в нужной иерархии папок - он дает ошибку обновления.

После того, как эта же версия Касперского обновится несколько раз из инета, далее таких проблем не возникает. В чем может быть проблема? Касперскому для обновления не хватает каких-то файлов (черный список ключей)? Или в его настройках по умолчанию какие-то неверные установки стоят?

Arise:
я распаковываю архив с перезаписью в сетевой каталог, и оттуда все замечательно обновляются

Ошибка более не повторялась. Так что пока отбой тревоги

[dyr_farot]

а что тут коментировать? CAB-ы каспером пока не тетстить ( просто отключить проверку архивов )...
и ставить рядом другой антивирь
( про dr. web пока такой инвы нету -- можно юзать )

[Cartman]

Вот что пишет касперский по этому поводу:

"Лаборатория Касперского" комментирует сообщение об уязвимости в антивирусных продуктах компании

Начиная с недавнего времени, широкий резонанс в СМИ получило
сообщение независимого исследователя Алекса Вилера (Alex Wheeler) об
обнаружении уязвимости в антивирусных продуктах "Лаборатории
Касперского", связанной с обработкой архивов формата CAB. Учитывая
пристальное внимание компьютерного сообщества, "Лаборатория Касперского"
считает необходимым предоставить официальные комментарии по данному
инциденту.

Действительно, компания подтверждает существование уязвимости в
одном из модулей Антивируса Касперского, обеспечивающем обработку
архивированных файлов типа CAB. Использование данной уязвимости приводит
к сбою в работе антивирусной программы. Этот эффект проявляется
исключительно при работе в среде Windows, и не затрагивает другие ОС.

В то же время, специалистами "Лаборатории Касперского" был
предпринят ряд мер, направленных на устранении угрозы, связанной с
уязвимостью CAB-модуля. Прежде всего, после получения соответствующих
данных командой антивирусных аналитиков в сжатые сроки был создан пакет
сигнатур, обнаруживающих возможные для данной уязвимости эксплойты
(процедуры использования уязвимости для проникновения на компьютер).
Этот набор сигнатур был добавлен в антивирусные базы Антивируса
Касперского 29 сентября, что значительно снижает вероятность успешного
использования эксплойтов CAB-уязвимости. Более того, на данный момент не
зарегистрировано ни одной попытки создания и распространения подобных
эксплойтов. В этой связи необходимо отметить, что сам Алекс Вилер,
обнаруживший данную уязвимость, не предоставил использующий ее
демонстрационный код.

В совокупности перечисленные факторы позволяют утверждать, что
фактическая опасность, представляемая CAB-уязвимостью, является
минимальной и неспособна повлиять на уровень антивирусной защиты
продуктов "Лаборатории Касперского".

На данный момент эксперты "Лаборатории Касперского" осуществляют
разработку экстренного обновления антивирусных продуктов компании,
содержащих подверженный уязвимости CAB-модуль. Уточненный список этих
продуктов включает следующие: Антивирус Касперского Personal 5.0,
Антивирус Касперского Personal Pro 5.0, Антивирус Касперского 5.0 для
Windows Workstations, Антивирус Касперского 5.0 для Windows File
Servers, Kaspersky Personal Security Suite 1.1. При этом антивирусные
продукты версии 4.5 не подвержены воздействию уязвимости. Обновления для
всех указанных программ, устраняющих CAB-уязвимость, будут выпущены во
второй половине 5 октября 2005 года, и станут доступными для установки с
помощью стандартных процедур загрузки обновлений.

"Лаборатория Касперского" также является поставщиком решений для
ОЕМ- и технологических партнеров. Следует подчеркнуть, что подавляющее
большинство доступных на рынке продуктов, основанных на антивирусной
технологии "Лаборатории Касперского", не используют подверженный
уязвимости модуль. Для партнеров, чьи решения потенциально могут быть
подвержены уязвимости, предпринятые Лабораторией Касперского меры по
выпуску сигнатур, обнаруживающих возможные эксплойты, практически
исключают возможность использования уязвимости до выпуска
соответствующих обновлений.

[Велиндар]

Пофиксили проблему Cab'ов в версии 5.0.390

[Oleg]

Просветите, как обновлять ранние версии KAV 5.0 из локальной папки ?

Я узнал, что, начиная с какой-то подверсии KAV 5.0, механизм локального обновления был изменен (на существующий теперь).

[AndreyN]

До 156-го включительно KAV настраивался непосредственно на папку с обновлениями, т.е. на папку с базами-файлами *.avc. Замечено мною с 383-й версии надо только дать направление, т.е указать где лежит дерево с папками обновления. Например, \\сервер\upadates\. Начиная с 5-й версии серверного каспера он строит целое дерево папок с обновлениями модулей и баз.
\
\Packages
\Packages\NetAgent 1.0
\Packages\NetAgent 1.0 MSI
\Updates <-- новые понимают, когда даешь им этот путь.
\Updates\AutoPatches
\Updates\AutoPatches\windows
\Updates\bases
\Updates\bases\as
\Updates\bases\as\kas20
\Updates\bases\as\kas300
\Updates\bases\as\kpas100
\Updates\bases\as\kpas101
\Updates\bases\as\win100
\Updates\bases\av
\Updates\bases\av\avc
\Updates\bases\av\avc\i386 <-- старые версии ксапера настраивать на эту папку.
\Updates\bases\ids
\Updates\bases\ids\idskav50
\Updates\index

[The Wizard]

Сообщение от Велиндар

Пофиксили проблему Cab'ов в версии 5.0.390

Где ты такую версию видел?
h**p://www.kaspersky.ru/productupdates?chapter=147083679
там ни слова...