Перейти к содержанию

KIS2010: Уведомления об уязвимостях


Рекомендуемые сообщения

Как вы знаете, в КИС2010 есть хорошая фишка "Поиск уязвимостей".

Но у меня такая проблема, что я не знаю как сделать автоматическую проверку запущеных приложений на уязвимости, то есть например как только в обновлениях вышла уязвимость к опере, чтобы он сам уведомление выдал, мол ваш браузер уязвим и т.д...

А то я могу это определить только при полном сканировании системы на наличии уязвимых програм, а до этого момента КИС2010 не выдаёт предупреждений по поводу запущенных уязвимых приложений, но насколько мне известно, такая фишка в нем есть.

Ссылка на комментарий
Поделиться на другие сайты

Но у меня такая проблема, что я не знаю как сделать автоматическую проверку запущеных приложений на уязвимости, то есть например как только в обновлениях вышла уязвимость к опере, чтобы он сам уведомление выдал, мол ваш браузер уязвим и т.д...

Уязвимость - не зловред :lol:

 

Сразу возрастет нагрузка на ТП

Ссылка на комментарий
Поделиться на другие сайты

но насколько мне известно, такая фишка в нем есть.

Сколько пользуюсь КИС2010, никогда такую фишку не встречал и не слышал о такой возможности. Только прямое сканирование и поиск уязвимостей.

Почаще делайте такие проверки после установки нового ПО, и всё.

Ссылка на комментарий
Поделиться на другие сайты

Можно добавить фишку поиска уязвимостей в Файловый Антивирус.

Реализовано в моих скинах к 2011.

http://forum.kasperskyclub.com/index.php?a...try&id=7156

Как это сделать вручную и в версии 2010 ?

Ссылка на комментарий
Поделиться на другие сайты

В КИС2010 такая функция. похоже, не реализована.

Ставьте КИС2011 и скин от Pipkina, и будет Вам счастье.

Только учтите, что КИС2011 - пока что beta версия

Изменено пользователем Yustas
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Ну, хотя у меня стоит 2011 (384), попробуй для 2010 сделать так:

 

В текстовом редакторе открой ..\layout\av.ini

В секции [FileMonSettings_Tab_Performance_FirstTimeCheck] последней строкой добавь Vulnerability = t(check) sz(a,a) a(la) xy(,12) v(ScanVulnerability)

Т.е. эта секция будет выглядеть так:

 

[FileMonSettings_Tab_Performance_FirstTimeCheck]
@		   = $SettingsGroup xy(0,)
Sign		= t(check) sz(a,a) v(1) enable(0)
Heur		= t(check) sz(a,a) a(la) xy(,7) v(EmulEnable)
HeurParams  = [HeuristicParams] enable(EmulEnable) subst(Val(v(bswitch(EmulValue,"EmulatorLevels_OAS"))))
Vulnerability   = t(check) sz(a,a) a(la) xy(,12) v(ScanVulnerability)

 

В файле ..\loc\ru\av.loc в секцию [FileMonSettings_Tab_Performance_FirstTimeCheck] добавь последней строкой Vulnerability = "Уязвимости"

 

[FileMonSettings_Tab_Performance_FirstTimeCheck]
Sign	= "Сигнатурный анализ"
Heur	= "&Эвристический анализ"
Vulnerability = "Уязвимости"

 

Прим. Фича от Маратки.

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Как вы знаете, в КИС2010 есть хорошая фишка "Поиск уязвимостей".

Но у меня такая проблема, что я не знаю как сделать автоматическую проверку запущеных приложений на уязвимости, то есть например как только в обновлениях вышла уязвимость к опере, чтобы он сам уведомление выдал, мол ваш браузер уязвим и т.д...

А то я могу это определить только при полном сканировании системы на наличии уязвимых програм, а до этого момента КИС2010 не выдаёт предупреждений по поводу запущенных уязвимых приложений, но насколько мне известно, такая фишка в нем есть.

Проверку уязвимостей по расписанию можно сделать в настройках :)

Ссылка на комментарий
Поделиться на другие сайты

а как это делать? сори за ламерский вопрос!
Открываете окно антивируса--настройка--поиск уязвимостей-- настройка(режим запуска)-- и включаете по расписанию..
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Mason19
      Автор Mason19
      Добрый день.  Чищу тут свой аккаунт от ненужных уведомлений и на смартфоне мне пишет что лицензия истекла, хотя это premium лицензия на 3 устройства и она будет действовать до 2026-го. Как убрать данное оповещение?

    • KL FC Bot
      Автор KL FC Bot
      В мартовском вторничном патче компания Microsoft закрыла целых шесть уязвимостей, которые активно эксплуатируются злоумышленниками. Четыре из этих уязвимостей связаны с файловыми системами, причем три из них имеют одинаковый триггер, что может указывать на их использование в одной атаке. Детали их эксплуатации пока (к счастью) неизвестны, однако свежее обновление крайне рекомендуется к немедленной установке.
      Уязвимости в файловых системах
      Две из уязвимостей в системе NTFS позволяют злоумышленникам получить доступ к частям кучи (heap), то есть к динамически распределяемой памяти приложений. Что интересно, первая из них, CVE-2025-24984 (4,6 по шкале CVSS) подразумевает физический доступ злоумышленника к атакуемому компьютеру (он должен вставить в USB-порт подготовленный вредоносный накопитель). Для эксплуатации второй уязвимости типа Information Disclosure Vulnerability, CVE-2025-24991 (CVSS 5,5), злоумышленникам необходимо каким-то образом заставить локального пользователя подключить вредоносный виртуальный жесткий диск (VHD).
      Точно также активизируются и две другие уязвимости, связанные с файловыми системами CVE-2025-24985, в драйвере файловой системы Fast FAT и CVE-2025-24993 в NTFS. Вот только их эксплуатация приводит к удаленному запуску произвольного кода на атакуемой машине (RCE). У обеих уязвимостей CVSS рейтинг составляет 7,8.
       
      View the full article
    • KL FC Bot
      Автор KL FC Bot
      Интересную атаку, точнее, сразу две атаки с использованием двух разных уязвимостей в процессорах Apple, недавно продемонстрировали исследователи из университетов Германии и США. Представьте себе, что кто-то присылает вам ссылку в чате. Вы открываете ее, и там на первый взгляд нет ничего подозрительного. Никто не просит ввести ваш пароль от рабочей почты, не предлагает скачать сомнительный файл. Возможно, на странице даже есть что-то полезное или интересное. Но пока вы это полезное просматриваете, скрытый код читает информацию из соседней вкладки браузера и таким образом узнает, где вы находитесь в данный момент, что вы в последний раз покупали в популярном интернет-магазине, или, например, похищает текст электронного письма.
      Описание атаки выглядит достаточно просто, но на самом деле речь идет о сложнейшей атаке, эксплуатирующей особенности так называемого спекулятивного выполнения инструкций процессором.
      Подождите, но мы это уже где-то слышали!
      Действительно, по своему принципу новые атаки напоминают различные варианты атак типа Spectre, эксплуатирующих другие, хотя отчасти похожие уязвимости в процессорах Intel и AMD. Мы писали об этих атаках раньше: в 2022 году, через 4 года после обнаружения самой первой уязвимости Spectre, мы пришли к выводу, что реального, простого и действенного метода эксплуатации этих уязвимостей нет. Использовать свежеобнаруженные проблемы в чипах Apple также непросто, но есть важное отличие: исследователи в новой работе сразу предлагают достаточно реалистичные варианты атак и доказывают их возможность. Чтобы разобраться, насколько опасны данные уязвимости, давайте коротко, и не вдаваясь в дебри сложного научного исследования, повторим основные принципы всех подобных атак.
       
      View the full article
    • OlegGS
      Автор OlegGS
      Здравствуйте.
      Для обновления Windows в политике Агента администрирования настроено - "Запретить устанавливать обновления Центра обновления Windows"
      Здесь описано "Пользователи не могут устанавливать обновления Центра обновления Windows на своих устройства вручную. Все применимые обновления устанавливаются в соответствии с настройкой, заданной администратором."
       
      Задача "Установка требуемых обновлений и закрытие уязвимостей" в ключена с настройками в приложенном файле.
       
      Задача для всех устройств "висит" в статусе "Ожидает выполнения".
       
      Почему? Помогите разобраться, настроить.

    • KL FC Bot
      Автор KL FC Bot
      В популярном архиваторе 7-Zip была обнаружена уязвимость CVE-2025-0411, позволяющая злоумышленникам обходить защитный механизм Mark-of-the-Web. CVE-2025-0411 имеет рейтинг 7.0 по шкале CVSS. Уязвимость была оперативно исправлена, однако, поскольку в программе отсутствует механизм автоматического обновления, у некоторых пользователей могла остаться уязвимая версия. В связи с чем мы рекомендуем незамедлительно обновить архиватор.
      Что такое Mark-of-the-Web?
      Механизм Mark-of-the-Web (MOTW) заключается в проставлении специальной отметки в метаданных файлов, полученных из Интернета. При наличии такой отметки операционная система Windows считает такой файл потенциально опасным. Соответственно, если файл исполняемый, то при попытке его запуска пользователь увидит предупреждение о том, что он может причинить вред. Кроме того, ряд программ ограничивают функциональность файла (например, офисные приложения блокируют выполнение макросов). Подразумевается, что если из Интернета скачан архив, то при его распаковке все находившиеся внутри файлы также унаследуют отметку MOTW.
      Злоумышленники неоднократно были замечены за попытками избавиться от отметки MOTW для того, чтобы ввести пользователя в заблуждение. В частности, несколько лет назад мы писали о том, как это делает группировка BlueNoroff. По классификации матрицы MITRE ATT&CK обход механизма MOTW относится к подтехнике T1553.005: Subvert Trust Controls: Mark-of-the-Web Bypass.
       
      View the full article
×
×
  • Создать...