Перейти к содержанию

Recommended Posts

sl1
А Вы его хоть попробовали, перед тем как это говорить? Или лишь бы просто что-нибудь сказать? Значит к КИС 2009 говорите мозг нужен? Интересно, а часто ли он встречается у тех, для кого этот продукт предназначен? Или он хорош лишь тогда когда этот мозг есть, а нужен ли тогда он, если с мозгом можно и без АВ обойтись
Конечно попробовал. Просто ожидал, что что-нибудь новенькое сделают. На Висте медленней, чем КИС8 работает. 3-й Firefox секунд 5 запускался.

Странно, что эвристик (уст. на макс.) не видит эту гадость:

http://www.virustotal.com/ru/analisis/5d7b...6f2745a620cdaac

http://www.virustotal.com/ru/analisis/f19a...affc644515e54b4

http://www.virustotal.com/ru/analisis/f61d...de1b4b72bcb928c

c12fa4d5c8f7t.jpg

Но снес uTorrent и ярлык от китайского сайта:

8d997d2132a6t.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
EYE
боюсь это настройки сканирования, а не риалтайма

Опять установил NIS 2009.

Да, ползунок "Compressed Files Scan" относится к настройкам сканирования,

а блок настроек "Real Time Protection" находится в этой же вкладке "Computer Settings",

но ниже -

nis_1.png

nis_2.png

Странно, что эвристик (уст. на макс.) не видит эту гадость:

Вы имеете ввиду не реагирует на "AntivirusXP2008 Installer.exe "?

Так ЛК его тоже добавлять в базы не хотела,

так как malware он не является.

Или Вы имеете ввиду что-то другое?

Какой интересный вердикт по-поводу Trojan:) -

vt.png

post-1073-1216498581_thumb.png

post-1073-1216498606_thumb.png

post-1073-1216498617_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
EYE
На Висте медленней, чем КИС8 работает. 3-й Firefox секунд 5 запускался.

Чушь.

На Vista SP1 на том же самом ноутбуке, NIS 2009 и устанавливается быстрее - за 57 секунд,

и работает, а также сканирует, гораздо быстрее чем на XP SP3.

В том числе и с Mozilla Firefox 3.0.1, который запустился мгновенно.

Дают о себе знать полезные технологии Vista, одним словом.

Причем нагрузка на систему в целом, субъективно, вообще не ощущается.

Не знаю как на счет быстрее, чем KIS 2009 на Vista - надо будет проверить,

но, то что NIS 2009 работает на Vista не медленней чем KIS 2009, это точно.

При этом, учитывайте то, что монитор NIS 2009 реагирует на, например,

malware при распаковке архива моментально, а не использует

странную "оптимизацию" как KIS 2009, применяемую, вероятно, только в продуктах Kaspersky,

при которой содержимое распакованного архива проверяется лишь спустя время,

если к нему не происходит обращение.

sl1, рекомендую для подобных эксперементов использовать

ПО типа Norton Ghost и образы чистых ОС, чтобы не вводить в заблуждение

ни себя, ни участников форума.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sl1
Вы имеете ввиду не реагирует на "AntivirusXP2008 Installer.exe "?

Так ЛК его тоже добавлять в базы не хотела,

так как malware он не является.

Или Вы имеете ввиду что-то другое?

На скриншоте видно, что ни один из трех не видит.
Чушь.

На Vista SP1 на том же самом ноутбуке, NIS 2009 и устанавливается быстрее - за 57 секунд,

и работает, а также сканирует, гораздо быстрее чем на XP SP3.

В том числе и с Mozilla Firefox 3.0.1, который запустился мгновенно.

Дают о себе знать полезные технологии Vista, одним словом.

Я не про установку. Система с НИС более "ватная", чем с КИС

Причем нагрузка на систему в целом, субъективно, вообще не ощущается.

Не знаю как на счет быстрее, чем KIS 2009 на Vista - надо будет проверить,

но, то что NIS 2009 работает на Vista не медленней чем KIS 2009, это точно.

По моим ощущениям, медленней.
рекомендую для подобных эксперементов использовать

ПО типа Norton Ghost и образы чистых ОС, чтобы не вводить в заблуждение

ни себя, ни участников форума.

Я никого не собираюсь вводить в заблуждение. Вчера поработал 4 часа с НИС, а потом с КИС.

Под красивой оберткой впаривают технологии прошлого века :).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
EYE
На скриншоте видно, что ни один из трех не видит.

Не совсем понимаю, что Вы имеете ввиду.

На скриншоте видны три файла -

1. AntivirusXP2008Installer.exe

2. lphclgoj0eeb9.exe

3. scan.exe

из которых Symantec, судя по приведенным Вами скриншотам с Virustotal, определяет "phclgoj0eeb9.exe" и "scan.exe"

c вердиктом эвристика "Packed.Generic.174" -

vt.png

и не определяет "AntivirusXP2008 Installer.exe ", который malware не является.

Я не про установку.

Так и я ведь упомянул не только установку,

но и работу NIS2009, сканирование, и запуск Mozilla Firefox 3.0.1 -

во второй и третьей строчке цитируемого Вами сообщения:)

-Система с НИС более "ватная", чем с КИС

-По моим ощущениям, медленней.

-Я никового не собираюсь вводить в заблуждение. Вчера поработал 4 часа с НИС, а потом с КИС.

Я имел ввиду, что возможно, Вы используете одну и туже "засоренную" ОС,

устанавливая и удаляя различное антивирусное и прочее ПО, в результате чего,

операционная система зачастую начинает работать некорректно, либо нестабильно.

Если это так, то вполне вероятно, что это и является основной причиной

медленной работы NIS 2009 на Вашей системе.

Поэтому для корректного сравнения, стоит использовать чистые ОС,

каждый раз восстанавливаемые из предварительно созданных образов операционных систем,

при помощи соответствующего ПО по-вашему усмотрению.

Под красивой оберткой впаривают технологии прошлого века

sl1, не стоит про "технологии прошлого века, впариваемые под красивой оберткой":),

а то придётся опять вернутся в соответствующую тему:)

post-1073-1216562198_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
Да, ползунок "Compressed Files Scan" относится к настройкам сканирования,

а блок настроек "Real Time Protection" находится в этой же вкладке "Computer Settings",

но ниже -

спасибо, EYE, но у меня хватило ума найти настройки реалтайма самостоятельно

но я при этом так и не нашел, где их тонкая настройка...вам удалось?

насчет скорости прочитал вот такой пост :)

Lots of statements of time elapsed for different tasks as always from the companies. The new 2009 engineered for speed you've said two things that I recall atleast. One is that the installation takes 60 seconds or *less*. Well, maybe 1:30 or 2 min. for that, and I've a SATA2 driver with compatible motherboard with a C2D E8400 "Wolfdale" CPU with 6MB L2 Cache, 2GB of XMS2 Memory from Corsair, 2x1GB paired in a package which is PC8500 - 1067MHz with latencies at 5-5-5-15 and CMD rate still set to 2T and not 1T since the higher speeds hardly support that fast CMD rate with those latencies. Then we've checking for updates when there are none, you said 2-3 seconds, mine is atleast 10 sec. with my system specs. and 8Mbit bandwidth.

All those things are obviously not problems for me, but if you want to hold your statements - you need to improve what it's in reality considering my specs.

интересно, что рейтинги у NIS используются совсем не так, как в KIS. В KIS от рейтинга зависит будут ли какие-то дополнительные ограничения на работу приложения в добавок к тому, что файлы все равно проверяются сигнатурами и эмулем на вирусы

А в NIS рейтинг нужен исключительно для увеличения скорости работы - причем файлы имеющие уровень трастед не сканируются в принципе, даже сигнатурами.

Normal

Lets Norton Internet Security perform a complete scan of your computer

The complete scan includes a scan of all boot records, files, and running process on your computer.

External

Lets Norton Internet Security exclude Norton Trusted files from a scan

Norton Internet Security scans only those files that do not have a trust level.

Local

Lets Norton Internet Security exclude the files that have known digital signature or known trust level from a scan

Norton Internet Security scans only those files that do not have a trust level or class 3 digital signature.

По умолчанию включен External.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
причем файлы имеющие уровень трастед не сканируются в принципе, даже сигнатурами.

Собственно, почему нет? Если файл трастед, и его целостность проверяется (т.е. iexplore.exe - это действительно неизменённый файл IE), то вполне логично пропустить его сканирование. Эдакий whitelistening + iSwift.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
Собственно, почему нет? Если файл трастед, и его целостность проверяется (т.е. iexplore.exe - это действительно неизменённый файл IE), то вполне логично пропустить его сканирование. Эдакий whitelistening + iSwift.

может и логично, но целостность в какой момент проверяется?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
может и логично, но целостность в какой момент проверяется?

В момент обращения к файлу для проверки, и если все нормально, то проверка отменяется и переходит к следущему файлу. Без подобных технологий доверия уже через 2-3 года любой АВ продукт будет требовать такое количество ресурсов, которое даже для современных компьютеров будет большим, а в данном случае, избавляя АВ от необходимости проверять заведомо чистые файлы, мы снижаем нагрузку на порядок и частично решаем проблему безмерно увеличивающихся сигнатурных баз

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
В момент обращения к файлу для проверки, и если все нормально, то проверка отменяется и переходит к следущему файлу.

целостность сверяется с какой базой (онлайн или офлайн)?

Без подобных технологий доверия уже через 2-3 года любой АВ продукт будет требовать такое количество ресурсов, которое даже для современных компьютеров будет большим, а в данном случае, избавляя АВ от необходимости проверять заведомо чистые файлы, мы снижаем нагрузку на порядок и частично решаем проблему безмерно увеличивающихся сигнатурных баз

а проблема роста размера сигнатурных баз каким простите образом тут решается?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
EYE
спасибо, EYE, но у меня хватило ума найти настройки реалтайма

самостоятельно

А разве я сомневаюсь в том что Вам "хватает ума найти настройки реалтайма самостоятельно":) ?

Скриншоты и описание предназначались по большей части не Вам,

а тем посетителям данной темы, кому они могут оказаться полезными.

но я при этом так и не нашел, где их тонкая настройка...вам удалось?

Иван, а зачем Вам дебри тонкой настройки, когда они и без того:

....как-то перегружены, какая-то мешанина очень много всего разного и сразу,

у меня глаза от такого представления настроек разбежались

и

С новым устройстовм настроек а Нортоне мозг тоже нужен, по крайней мере первое время.

Гы-гы-гы:)))

...шучу, шучу:)

Иван, Вы же знаете, что домашние продукты Symantec не перегружены

излишним количеством тонких настроек, т.к. эксперты Symantec основной упор

делают на автоматический режим, приводя обычным пользователям, доступное пояснение -

"By turning it off, you may make incorrect decisions that can allow malicious programs

or block critical Internet programs and functions".

Что в общем-то абсолютно правильно, так как подавляющее большинство простых пользователей,

ошалевших от абсолютно непонятных им вопросительных предупреждений антивирусного ПО, и как следствие,

уже бездумно нажимающих на кнопку "Allow", это не самый разумный и безопасный вариант.

Да и зачем говорить о простых пользователях, когда даже многие Gold Beta Tester-ы Kaspersky,

предпочитают использовать дома KIS 2009 в режиме домохозяйки - автоматическом.

Так что не случайно, что и в ЛК, по словам grnic, высказывались предложения избавиться

от, например, детальных прав для фаервола, ограничившись кнопками "Да"-"Нет" в интерактивном режиме.

Кстати, подход к созданию детального правила для фаервола в KIS 2009,

выглядит, если не ошибаюсь, как калька Norton-а:)

насчет скорости прочитал вот такой пост :)

Иван, а зачем читать и цитировать подобные сообщения,

когда их авторы в 99,99% случаев, являются дилетантами:) ?

Человек пишет о несоответствии заявленному уровню быстродействия,

при том, что использует настольный ПК, оборудованный жёстким диском с интерфейсом SATA2,

со скоростью вращения шпинделя, соответственно, не меньше 7200 об/м, да и обладающим,

судя по всему, буфером в 16 mb, а также современным процессором Core 2 Duo E8400,

работающим с трёхканальным контроллером памяти, обладающим 6 mb кэша L2,

и модули фирменной оперативной памяти, суммарным объёмом 2 Gb.

После того как я собственноручно протестировал BETA NIS 2009 на стандартном ноутбуке

с соответствующей скоростью жестокого диска и экономично понижающим свою частоту процессором,

читать подобное без улыбки нельзя.

К тому же, любые сомнения, разрешаются за несколько минут самостоятельного тестирования:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
Кстати, подход к созданию детального правила для фаервола в KIS 2009,

выглядит, если не ошибаюсь, как калька Norton-а:)

О!! Вот это я хочу увидеть прежде всего! Потому что мне реализация фаерволла в KIS 2009 не очень симпатична. Сегодня поставлю NIS...

Так что не случайно, что и в ЛК, по словам grnic, высказывались предложения избавиться

от, например, детальных прав для фаервола, ограничившись кнопками "Да"-"Нет" в интерактивном режиме.

Не, ну слава богу, пока до этого не дошло =) Изменения коснулись дефолтных вариантов, а это совсем другое.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
...шучу, шучу:)

я за то, чтобы детальные настройки были, но были изящно спрятаны

в NIS вот в этом чудном окне настроек http://www.anti-malware.ru/forum/index.php...ost&id=2827 имхо черезчур много настроек вынесено в само это окошко, что как раз и затрудняет понимание, при этом почему-то у части настроек есть возможность залесть в configured, а у части нет - хотя никто не мешал сделать ссылку configured у того же риалтайма

в целом же у меня от продукта ощущения как от шестерки каспера после пятерки, но при этом я сравниваю в основном с NIS2007, поскольку на 2008 сидел мало

З.Ы. мне дебри настроек нужны, я выше как раз о простоте для рядового пользователя, если это непонятно - прошу прощения

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets

Да. Установка действительно ОЧЕНЬ быстрая. И без перезагрузки (уже было в прошлых версиях).

Вот скриншоты на Висте. Обратите внимание на прозрачность главного окна, симпатично смотрится на Aero. И есть ещё гаджет на сайдбар (показывает общий статус защиты и содержит кнопку, открывающую главное окно - в общем, не особо полезен =))

1.jpg

2.jpg

post-198-1216664080_thumb.jpg

post-198-1216664482_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Поставил себе сегодня на пробу. Приятный продукт, довольно легкий, с классным интерфейсом. Фишка с прозрачностью очень интересная.

В текущей стадии продукт еще сыроват, меня уже пару раз тачка ушла на перезагрузку в самый неподходящий момент. Бета ... надеюсь релиз будет намного стабильнее. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
EYE
Обратите внимание на прозрачность главного окна, симпатично смотрится на Aero.

Да, смотрится изящно.

К тому же, как мне кажется, способствует и психологическому

ощущению лёгкости продукта.

Кстати, если пользователи ранее не сталкивавшиеся с Norton

захотят включить интерактивный режим фаервола (перенесенный "поглубже", чем в NIS 2008),

то последовательность следующая:

Главное окно настроек "Settings" - вкладка "Internet Settings" - раздел "Smart Firewall" - "Advanced Settings" - ссылка "Configure [+]"

В открывшемся окне, в строке "Automatic Program Control" нужно установить ползунок в положение "Off",

а затем в строке "Advanced Events Monitoring" установить ставший активным ползунок в положение "On".

1.png

22.png

post-1073-1216758072_thumb.png

post-1073-1216758095_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
В текущей стадии продукт еще сыроват, меня уже пару раз тачка ушла на перезагрузку в самый неподходящий момент. Бета ... надеюсь релиз будет намного стабильнее.

а у меня нормально, держится

Кстати, если пользователи ранее не сталкивавшиеся с Norton

захотят включить интерактивный режим фаервола (перенесенный "поглубже", чем в NIS 2008),

то последовательность следующая:

Главное окно настроек "Settings" - вкладка "Internet Settings" - раздел "Smart Firewall" - "Advanced Settings" - ссылка "Configure [+]"

В открывшемся окне, в строке "Automatic Program Control" нужно установить ползунок в положение "Off",

а затем в строке "Advanced Events Monitoring" установить ставший активным ползунок в положение "On".

хм, удобно и просто, чего уж говорить:)

EYE, а есть по вашему у нового Norton какие-то недостатки, ну чего бы вам хотелось изменить?

а то складывается впечатление, что вы наконец нашли продукт вашей мечты :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
EYE
хм, удобно и просто, чего уж говорить:)

А что, большинству пользователей, нужно погружаться дальше главного окна:) ?

EYE, а есть по вашему у нового Norton какие-то недостатки, ну чего бы вам хотелось изменить?

а то складывается впечатление, что вы наконец нашли продукт вашей мечты :)

Опять, ...шутим-с:) ?

Зря ехидничаете, кстати...

Я воспринимаю продукт Symantec, как продукт для обычных пользователей,

коих, как известно, теперь _абсолютное_ большинство. В версии 2009, мне нравится

реализация функциональности, облаченной в настоящую простоту, и сводящейся к тому,

что простому пользователю нужно лишь нажать _одну_ большую кнопку "Install" и ввести серийный номер.

И все, больше не о чем думать не нужно. Не режим работы, не всплывающие уведомления,

ни GUI, не озадачат обычного пользователя. А для опытного пользователя,

существуют дополнительные настройки (и в NIS 2009, тоже никто детальные правила фаервола не "зарезал":] )

С продуктом Eset сравнивать не буду, так как он еще не является комбайном "100 in 1",

а если сравнить, например, с Kaspersky - KIS 2009, то уже на этапе установки,

он явно способен вызвать замешательство домохозяйки, только одними пунктами мастера установки.

ЛК, при всем стремлении, такой лаконичности добиться не удалось -

ни в настройках, ни в дизайне интерфейса, главное окно которого в KIS 2009,

напоминает сейчас провинциальный цирк-шапито (если бы не видел первые скриншоты,

подумал бы что дизайнеры KL физически не совместимы с понятием "чувство вкуса"-

Norton ведь тоже домашний, а следовательно "красивый" продукт, но при этом

он всегда был изящным, а не "попугайным").

Создается впечатление, что задумывалось что-то очень многофункциональное,

но на каком-то этапе, "аврально" стало подгоняться под обычных пользователей.

В итоге, и advanced пользователям неудобно - значительная часть настроек как-то не через правильное место сделана,

и для домохозяек лаконичностью не пахнет, т.е. автоматический режим вроде бы работает,

но в том, что все условные "домохозяйки" смогут сами обеспечить установку и автоматическую работу,

и не получить стресс от интерфейса, полной уверенности не возникает.

А если учесть, что в Norton-е 2009, решены две главные к нему притензии - производительность

и частота обновлений (имеется ввиду ожидаемая "импульсная, практически в режиме реального времени" частота обновлений),

то да, в вышеперечисленном контексте, я нашел "наконец продукт мечты", изменить в котором, вроде бы ничего не хочется,

и который можно смело рекомендовать основной части пользователей в качестве кандидата №1.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
ЛК, при всем стремлении, такой лаконичности добиться не удалось -

ни в настройках, ни в дизайне интерфейса, главное окно которого в KIS 2009,

напоминает сейчас провинциальный цирк-шапито (если бы не видел первые скриншоты,

подумал бы что дизайнеры KL физически не совместимы с понятием "чувство вкуса"-

Norton ведь тоже домашний, а следовательно "красивый" продукт, но при этом

он всегда был изящным, а не "попугайным").

EYE, как обычно Остро и изящно изложено.

но я во многом не разделяю ваших восторгов относительно NIS, продукт действительно теперь не похож на то неповоротливое чудище, которое я наблюдал в старых версиях. наконец избавились от идиотской закладки секьюритицентра, продукт очень неплохо отрисован.

но при этом первый уровень сеттингз откровенно перегружен, а насчет того что не придется лезть дальше главного окна - развивая эту мысль при нормальном стечении обстоятельств пользователю кроме кнопки скан в принципе ничего не нужно. так что если следовать этой логике какой там фейс отрисован ему все равно

лично я был вынужден колебаться с настройками сразу, поскольку эта сволочь отказалась активироваться из-за роутера, а настройки прокси работают только для обновления, а для активации и вайтлистинга нет.

про цирк шапито - мощно, но на мой вкус и цвет не по делу. я не уверен, что домохозяйке, о которой вы тут говорите больше по вкусу строгие тона нортона, чем значек радиации КИСа. зато я вполне готов допустить, что вам больше нравятся строгие тона - но вы то не домохозяйка

но даже если говорить о категории продвинутых, то многим из них по душе авира, а хуже фейса чем у нее я не видел - однако ей все равно пользуются.

так что имхо новая версия нортона вполне достойный продукт и по ряду вещей лучше прежних версий, но вот когда вы лично его купите и будете постоянно использовать, тогда и продолжим обсуждать его преимущества с точки зрения продвинутых пользователей

а с точки зрения домохозяйки увы ни у меня, ниу вас репрезентативно это делать не получится - ибо мы не они

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
ЛК, при всем стремлении, такой лаконичности добиться не удалось -

ни в настройках, ни в дизайне интерфейса, главное окно которого в KIS 2009,

напоминает сейчас провинциальный цирк-шапито (если бы не видел первые скриншоты,

подумал бы что дизайнеры KL физически не совместимы с понятием "чувство вкуса"-

Тема не про KIS, да и на вкус и цвет - сами знаете, но могу сказать, что интерфейс KIS 2009 уже нескольким моим знакомым понравился. Я имею в виду именно знакомых, не желающих лазить в настройках. Это как раз продвинутые жалуются на "цирк шапито", желая увидеть нечто более строгое, видимо.

А если учесть, что в Norton-е 2009, решены две главные к нему притензии - производительность

и частота обновлений (имеется ввиду ожидаемая "импульсная, практически в режиме реального времени" частота обновлений),

то да, в вышеперечисленном контексте, я нашел "наконец продукт мечты", изменить в котором, вроде бы ничего не хочется,

и который можно смело рекомендовать основной части пользователей в качестве кандидата №1.

Вот тут поправочка. Претензия не к частоте обновлений, а к скорости реакции на новые малвары. И этот параметр ещё предстоит проверить в боевых условиях. Ибо вещи это ну очень разные.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
EYE

Иван, ОК, я Вас понял. Тогда будем слушать мнения других участников.

Тема не про KIS, да и на вкус и цвет - сами знаете

Дело не в KIS, а в общей продуманности продукта, GUI которого, также является неотъемлемой частью.

И я говорил не о том, что "попугайность" это плохо в домашнем продукте,

а том, что она должна быть эстетичной.

Претензия не к частоте обновлений, а к скорости реакции на новые малвары. И этот параметр ещё предстоит проверить в боевых условиях. Ибо вещи это ну очень разные.

Dmitry Perets, ну понятно ведь, что подразумевалась прежде всего скорость реакции,

выливающаяся и в возросшую частоту обновлений. Естественно, это разные вещи,

но в _данном_ случае можно было и не уточнять:)

По-поводу предстоящей проверки этого параметра в реальных условиях,

то как и было написано, этот параметр пока ожидаемый, но еще не проверенный.

Думаю все зависит от степени опасения Symantec, выпустить некачественные обновления.

Хотя, в домашнем продукте, больше возможностей для экспериментов:)

Да, Дмитрий, как насчёт детальных правил фаервола, какие притензии:) ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
Дело не в KIS, а в общей продуманности продукта, GUI которого, также является неотъемлемой частью.

И я говорил не о том, что "попугайность" это плохо в домашнем продукте,

а том, что она должна быть эстетичной.

Согласен. По этому параметру:

- мне не нравились Нортоны 2005-2006. Нортон 2009 заметно приятнее, но только для простого пользователя. По поводу организации настроек всё же соглашусь с Иваном - кучно и как-то неудобно. Но это может быть изменено к релизу.

- у ЛК наиболее эстетичным и продуманным на сегодняшний день считаю GUI 6-ки. Но и KIS 2009 имхо довольно приятен.

- у Eset всё просто: 2.х неэстетично, 3.х эстетично =)

- у DrWeb... эстетична 5.0 =)

... ну и так далее. Однако это ведь очень субъективно, так что спорить тут сложно.

Dmitry Perets, ну понятно ведь, что подразумевалась прежде всего скорость реакции,

выливающаяся и в возросшую частоту обновлений. Естественно, это разные вещи,

но в _данном_ случае можно было и не уточнять:)

Да нет, в том-то и дело. Я специально уточнил. Объявили обновления каждые 15 минут, даже добавили счётчик времени с момента последнего обновления. А о чём это само по себе говорит? А ни о чём по сути. Будут ли на серверах обновления каждые 15 минут? Тем более что счётчика количества записей в NIS 2009 я не заметил, детального лога о скачанных файлах вроде тоже. А если даже обновления и будут, каков будет, так сказать, delay? Можно и коллекцию 2004-го года по одному выкладывать с интервалом в 15 минут. Так что... я не говорю, что это блеф. Я говорю, что это нужно будет проверить на практике. P.S. Пока что вот Пинч Рабиновича не ловится бетой =)

Думаю все зависит от степени опасения Symantec, выпустить некачественные обновления.

Хотя, в домашнем продукте, больше возможностей для экспериментов:)

Никогда не принимал этот аргумент как оправдание задержки обновлений. Но об этом уже раньше спорили...

Да, Дмитрий, как насчёт детальных правил фаервола, какие притензии:) ?

Действительно напоминает решение ЛК: деление на General rules и Application rules, визард детального правила - всё так же. И так же мне не нравится =) Однако, реализация в KIS 2009 выигрывает как минимум в следующем:

- в NIS сетевые сервисы и группы адресов не выделены в отдельные объекты, а это здорово облегчает создание детальных правил и к тому же делает их читабельнее

- в General rules нет варианта, аналогичного варианту "By application rule" у ЛК (фактически - прервать обработку General rules и перейти к соответствующим Program rules). Соответственно, без этой опции гибкость правил ниже.

- имхо таблицы в Нортоне не удобные, лучше бы они колонку Description разделили на несколько колонок, чтобы правила нагляднее выглядели (откуда, куда, какой порт...).

- аналогично логи сетевой активности (и вообще любые логи). Длинный текст вместо чёткой информации по колонкам.

- отсутствует возможность поиска в списке правил - не очень критично, ибо версия домашняя... Главное, что есть поиск в логах.

Кроме того, хотелось бы узнать касательно "автоматического режима". На каком основании приложению разрешается/запрещается доступ в сеть? Из того что я знаю - если приложение детектится сигнатурно или эвристически, то ему конечно нельзя в сеть; плюс есть некий whitelisting (проверка по какой-то базе трастед), но имхо он больше похож на blacklisting (потому что неизвестным приложениям доступ в сеть разрешается автоматом всё равно). Т.е. как и в автоматическом режиме KIS 2009 (там неизвестные добавляются в слабоограниченные, которым всё можно). Но остаётся вопрос, есть ли ещё какие-то проверки (в стиле рейтинга опасности KIS).

В открывшемся окне, в строке "Automatic Program Control" нужно установить ползунок в положение "Off",

а затем в строке "Advanced Events Monitoring" установить ставший активным ползунок в положение "On".

Кстати, не помню было ли это уже в прошлых версиях (2007, 2008), но здесь этот самый Advanced Events Monitoring ловит в том числе и различные инжекты, оконные перехватчики, кейлоггеры и т.п. Я даже видел в действии. Наверное, это и называется Advanced SONAR? Хотя может и нет... там для него вроде отдельный рычажок.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rayoflight
у Eset всё просто: 2.х неэстетично, 3.х эстетично =)

Насчёт тройки:мне кажется,такое убогое окно настроек,которое не возможно растянуть на весь экран, ну никак нельзя назвать эстетичным

http://www.wilderssecurity.com/showpost.ph...mp;postcount=68

Хотя если сравнивать с двойкой,то некоторый прогресс,конечно наблюдается:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI

Щупаю сейчас сей продукт.

Интерфейс какой-то "не родной", не на мой вкус. В 360 и в Нортоне 2008 как-то приятнее было и логичнее что ли...

В целом неплохо, нравится индикатор загруженности системы, но не смог докопаться до действий над зараженными файлами...

Приятно, что антифишинговый фильтр дружит с Лисой, но заносит в "вредные" страницы оф-сайт СтарФорса (категорию с драйверами) и некоторые вполне миролюбивые торрент-сайты :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
DDX

Приветствую!

Скажите, я плохо искал и не нашел, или в NIS 2009 отсутствует монитор сетевой активности? То есть, нельзя посмотреть, какие программы в настоящий момент в сети и что делают?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      а внутри локалки и не получится, белые ip нужны только при подключении через интернет.
    • santy
      Проверил на двух домашних ПК в локальной сети с роутером. Схема с серым IP работает отлично. Передача файлов гениальна! Вот просто как будто дополнительное зрение появилось :). Через белый IP  пока не удалось подключиться. Пришлось еще фаерволлы включить в интерактивный режим. (На автомате еще не проверял, возможно надо сохранить некоторые правила.)
    • demkd
      ---------------------------------------------------------
       4.99.4
      ---------------------------------------------------------
       o Исправлена функция автоматического переключения удаленных рабочих столов.
         Проблема проявлялась при работе с удаленной системой через локальную сеть, при запуске приложения
         от имени администратора не происходило автоматическое переключение на защищенный рабочий стол.
         (не касается полной версии разового доступа к рабочему столу, в этом режиме проблемы не было).

       o Проведено сравнительное тестирование системного удаленного рабочего стола и uVS.
         Передача файлов через системный удаленный рабочий стол идет почти в 20 раз медленней чем через через uVS.
         Максимальный fps в 32-х битном цвете почти в 3 раза ниже чем у uVS в FHD.
         (!) Выявлена проблема совместного использования uVS и системного рабочего стола.
         (!) Если системный рабочий стол был закрыт БЕЗ выхода из пользователя, то uVS не сможет
         (!) отбразить рабочий стол логона пользователя (Winlogon).
         (!) Единственное решение проблемы: подключиться заново через системный рабочий стол и выйти из пользователя.
       
    • demkd
      ---------------------------------------------------------
       4.99.3
      ---------------------------------------------------------
       o Это обновление повышает качество работы с удаленной системой и добавляет новый режим работы.
         (!) Новая функция не совместима со старыми версиями uVS, если у вас в настройках установлен флаг bReUseRemote = 1,
         (!) то перед обновлением необходимо закрыть все серверные части uVS на удаленных компьютерах с помощью
         (!) старой версии uVS.

       o Добавлен новый режим работы: Разовый доступ к удаленному компьютеру.
         (!) Доступно начиная с Vista, подключение к рабочему столу устаревших систем возможно лишь прежним способом.
         Ранее просмотр и управление рабочим столом удаленного компьютера было вспомогательной функцией при работе с удаленной системой.
         Для подключения требовались полномочия администратора или знание логина и пароля администратора удаленного компьютера и
         физическая возможность подключения к удаленному компьютеру.
         Новый режим работы похож на то, что предлагают всевозможные поделки для удаленного администрирования.
         o В этом режиме доступно: управление и просмотр рабочего стола, а также быстрый и надежный обмен файлами на пределе пропускной
           способности канала. (для сравнения RAdmin в гигабитной сети передает файлы более чем в 15 раз медленней чем uVS).
         o Передаваемые кадры теперь не только сжимаются, но и шифруются,  целостность передаваемых файлов защищена
           проверочным хэшем и шифрованием.
         o Подключение осуществляется без использования промежуточного сервера, т.е. это чистый P2P.
         o Подключение возможно к компьютеру за NAT при включенной у роутера опции uPNP.
         o Подключение возможно к компьютеру, где активирован VPN.
           (!) Подключение производится к реальному адресу роутера или адаптера компьютера с VPN, VPN канал полностью игнорируется.
         o Подключение возможно в обе стороны, т.е. из пары компьютеров требуется лишь 1 белый IP, направление подключения выбирается
           при начальной настройке.

         При запуске start.exe теперь вам доступны три новые кнопки:
         o Управление удаленным компьютером и обмен файлами.
           Эту кнопку нажимает тот кто хочет получить доступ к удаленному компьютеру, в открывшемся окне можно выбрать
           вариант подключения (см. ниже) и ввести код доступа полученный от того кто предоставляет доступ к компьютеру.
           Варианты подключения:
             o Соединение примет мой компьютер - в этом случае необходимо выбрать IP к которому будет подключаться другая
               сторона. При подключении через интернет следует выбирать белый IP адрес, если ваш компьютер за роутером
               и на нем активен NAT, то выбрать нужно именно его IP адрес. (адрес с пометкой [router]).
               Если роутер поддерживает uPNP, то этот адрес будет выбран по умолчанию.
               Если же в списке нет белых IP то вам следует выбрать другую опцию подключения.
               После выбора IP просто нажмите кнопку Старт и передайте одноразовый код доступа другой стороне.
               При подключении по локальной сети вы можете нажать кнопку "Все IP" и выбрать любой серый адрес для подключения.
               Поддерживается и IPv4 и IPv6.
               (!) Код доступа автоматически копируется в буфер обмена при нажатии кнопки "Старт".

             o Соединение установит мой компьютер - просто скопируйте код доступа в поле ввода или код там появится автоматически
               если вы его скопировали из мессенджера. После чего нажмите кнопку Старт и ожидайте подключения.

         o Разовый удаленный доступ к моему компьютеру [админ]
           (!)Пользователь должен обладать правами администратора или правами по запуску и установке служб.
           Эту кнопку нажимает тот кто хочет предоставить доступ к своему компьютеру, в открывшемся окне можно выбрать
           разрешения для другой стороны.
           Доступны 3 варианта:
             o  Управление     - доступно: мышь, клавиатура, просмотр экрана и обмен файлами.
             o  Просмотр       - доступно: просмотр экрана и обмен файлами.
             o  Обмен файлами  - доступно: обмен файлами.
           Это полнофункциональная версия удаленного рабочего стола uVS, с возможностью удаленного подтверждения
           запуска приложений от имени администратора и эмуляции нажатия Ctrl+Alt+Del.

         o Разовый удаленный доступ к моему компьютеру [не админ]
           Все тоже самое что и во 2-м случае, кроме удаленного подтверждения запуска приложений от имени администратора
           и эмуляции нажатия Ctrl+Alt+Del, дополнительно есть ограничение по использованию защищенных рабочих столов.

       o При работе с удаленным рабочим столом теперь доступна передача файлов и каталогов из буфера обмена в обе стороны.
         Что бы передать файлы или целые каталоги на удаленный компьютер, просто скопируйте их в буфер обмена и в окне
         удаленного рабочего стола нажмите кнопку со стрелкой вверх.
         Передача изображения автоматически отключится и откроется окно с логом передачи файлов.
         В заголовке окна лога вы увидите объем переданных данных и среднюю скорость передачи (с учетом чтения их с диска).
         По окончании передачи  файлов в лог будет выведена информации о времени передачи, количестве успешно переданных файлов и
         средней скорости передачи.
         Переданные файлы будут помещены в буфер обмена удаленной системы и вы сможете  вставить их из буфера
         в любой каталог или прямо на рабочий стол. При этом файлы переносятся из временного каталога.
         Если же вы не вставили файлы из буфера обмена то они останутся во временном каталоге C:\uVS_copyfiles\*
         точный путь до которого выводится в лог на удаленном компьютере.
         Что бы получить файлы проделайте обратную операцию: скопируйте файлы в буфер обмена на удаленном компьютере
         и нажмите кнопку со стрелкой вниз, по завершению передачи файлы будут помещены в буфер обмена вашего компьютера
         и вы можете перенести их в любую нужную папку.
         Таким образом обе стороны видят какие файлы и куда копируются и при этом максимально упрощается процесс копирования.
         (!) При закрытии окна лога передача файлов будет остановлена.
         (!) При разрыве соединения передача файлов будет автоматически продолжена после восстановления соединения,
         (!) при этом работает функция докачки, т.е. если ошибка произошла при передаче большого файла, то передача его
         (!) продолжится с последнего успешно полученного блока, т.е. блок будет заново.
         (!) Каждая передача файлов является независимой, т.е. нельзя прервать передачу и воспользоваться функцией докачки.
         (!) Проверка целостности файлов производится на лету вместе с его расшифровкой, таким образом достигается
         (!) максимально возможная скорость передачи примерно равная скорости копирования файлов по локальной сети системой.
         (!) При необходимости передачи большого количества мелких файлов рекомендуется поместить их в архив, это серьезно
         (!) сократит время передачи.
         (!) Состоянии кнопки CS никак не влияет на данный функционал.

       o Изменен приоритет протоколов: IPv4 теперь является приоритетным, как показали замеры в гигабитной локальной сети
         IPv4 позволяет достичь более высокой скорости передачи данных.

       o Добавлено шифрование сжатых кадров удаленного рабочего стола для повышения защиты передаваемой по сети информации.

       o В случае разрыва соединения повторное подключение происходит автоматически без запроса.

       o Снижен инпут лаг при работе с удаленным рабочим столом.

       o Обновлена функция синхронизации буфера обмена с удаленной системой: теперь поддерживается передача скриншотов
         в обе стороны.

       o Обновлена функция передачи движений мыши в удаленную систему.
         Теперь доступно управление с помощью движений мыши, которое используется в некоторых приложениях и играх. (если нажата кнопка MM)
         Если указатель мыши видим в удаленной системе то управление производится позиционированием указателя по расчетным координатам (как и раньше),
         в противном случае указатель скрывается в клиентской системе и передаются лишь движения мыши.
         При возникновении проблем с восстановлением видимости указателя вы всегда можете переключиться из окна удаленной рабочего стола по горячей
         клавише RWin.

       o uVS теперь при старте добавляется в исключения Ф и брандмауэра до выхода из uVS.

       o Теперь запоминаются размеры и режим отображения удаленного рабочего стола для каждого активного монитора.
         Кнопка 1:1 применяется автоматически при первом выборе монитора.
         Обработчик кнопки 1:1 обновлен, теперь размер окна рассчитывается с высокой точностью для новых систем,
         где размер окна включает в себя тень.

       o Добавлен выбор метода захвата экрана, доступно 3 варианта:
         o GDI -  медленный метод захвата экрана, но работает в любой удаленной системе, постоянный fps.
                  (единственный доступный метод для Win2k-Win7)

         o DDA1 - быстрый, работает начиная с Windows 8, максимальный коэффициент сжатия,
                  переменный fps в зависимости от экранной активности.
                  (!) рекомендуется использовать при ширине канала ниже 100Mbit, вместо DDA2.

         o DDA2 - очень быстрый метод сравнимый с захватом экрана с помощью mirror драйвера, но без использования драйвера,
                  работает начиная с Windows 8, низкий коэффициент сжатия, переменный fps в зависимости от экранной активности.
                  Способен захватывать видео с высоким fps (до 60) за счет упрощенного метода сжатия и обработки потока кадров.
                  (метод по умолчанию для Win8+, рекомендуется при значительной экранной активности).
                  (!) рекомендуется использовать при ширине канала не менее 100Mbit, при высоких разрешениях 1Gbit и выше
                  (!) из-за низкого коэффициента сжатия.
                  (!) При низкой экранной активности трафик до 10 раз больше чем у DDA1, при высокой - в 2 раза больше.
          
       o В окно удаленной рабочего стола добавлена кнопка "SYN" она замещает собой ручной выбора задержки захвата кадров.
         (отжатая кнопка соответствует нулевой задержке)
         Если кнопка нажата то задержка, а значит и максимальный fps ограничивается автоматически в соответствии
         с пропускной способностью канала, к сожалению это понижает максимальный fps и увеличивает инпут лаг,
         однако это полностью решает проблему, которой страдают даже лучшие программы удаленного управления
         при недостаточной ширине канала. Если канал слишком узок (10Mbit и менее) то при значительной
         экранной активности (оконное видео или анимация) происходит потеря управления удаленным рабочим столом
         из-за того что новые кадры отправляются в буфер значительно быстрее, чем клиентская машина успевает их получить и отобразить,
         в результате чего даже нажатия кнопок отображаются с задержкой в несколько секунд.
         Тоже самое будет наблюдаться в uVS в сходных условиях если кнопка SYN не нажата.
         Поэтому SYN не рекомендуется отключать при значительной активности в кадре и узком канале.
         Если канал 100Mbit и выше (локальная сеть), используется DDA2 то можно выключить SYN и это сильно поднимет fps и значительно уменьшит инпут лаг.
         Кнопка SYN по умолчанию нажата, состояние кнопки сохраняется при выходе из uVS.
         Выбранная цветовая битность теперь тоже сохраняется.

       o В окно удаленной рабочего стола добавлена кнопка "MR" она позволяет управлять указателем мыши из удаленной системы,
         Функция работает ЕСЛИ кнопка нажата И курсор находится в пределах окна удаленного рабочего стола И это окно активно.
         Функция предназначена для тех случаев когда человеку на том конце проще показать проблему чем описать ее словами.

       o Теперь клиентская часть uVS автоматически завершается если удаленная система перезагружается, выключается или завершается сеанс пользователя.
         (только если открыто окно удаленного рабочего стола)

       o Значительно увеличена скорость переключения мониторов, рабочих столов и смены разрешения монитора в DDA режиме.
         (!) Однако есть побочный эффект: если новый монитор будет подключен к удаленной системе пока открыто окно рабочего стола,
         (!) то для отображения картинки с этого монитора необходимо будет закрыть/открыть окно или повторно выбрать метод захвата экрана.

       o Добавлена поддержка браузера Microsoft Edge.

       o Обновлена функция чтения и удаления расширений браузеров: Chrome, Yandex, Edge.
         Добавлены сайты с включенными уведомлениями с указанием времени активации уведомлений.
         Из окна информации о расширении удалено поле Extension_homepageURL за бесполезностью.
         Мусор оставшийся от старых расширений помечается как "файл не найден" и будет удален при вызове функции удаления ссылок на
         отсутствующие файлы.

       o Контекстное меню в окне редактирования критериев теперь тоже использует выбранный размер шрифта.

       o Улучшена совместимость с системами с малым количеством оперативной памяти.

       o Исправлена функция захвата экрана в GDI режиме.

       o Исправлена ошибка в функции чтения защищенных файлов, в некоторых случаях функция не могла получить доступ к файлу.

       o Исправлена ошибка в функции смены рабочего стола

       o Исправлены ошибки инициализации COM.

       o Исправлена ошибка из-за которой из списка проверки выпало 2 ключа автозапуска.

       o Исправлена ошибка в функции отката изменений (Ctrl+Z) при работе с образом.

       o Исправлена ошибка повторной инициализации захвата экрана в случае если рабочий стол был переключен пользователем или системой
         до повторного открытия окна удаленного рабочего стола.

       o Исправлена ошибка при открытии окна информации о компьютере.
         Добавлена дата релиза биоса, исправлено отображение объема физической памяти, добавлена расшифровка типа памяти и условное обозначение
         ее производительности.

       o Добавлена возможность открывать ключ реестра в regedit-е двойным щелчком по строке в логе или
         через контекстное меню.
         (!) Недоступно при работе с образом автозапуска.
       
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.0.12.
×