BitDefender и КИС 2011

[Л. А.]

Здравствуйте.

Попался как то мне на диске свежий антивирус BitDefender (BD). Решил поставить и посмотреть что сие за зверь такой, при этом решил не сносить КИС 2011.Я осознавал на какой риск шел устанавливая два антивируса на одну систему. Установил, запустил. Все вроде работает. Запустил полную проверку компьютера. КИС при этом не выгружал. Через некоторое время BD находит вирус в базах КИС! и благополучно его удаляет. После чего КИС сказал что базы повреждены и отказался работать. После удаления BD запустил обновление КИС и все нормализовалось. Тогда у меня возник вопрос: Почему самозащита допустила порчу баз? Ведь если так посмотреть то грамотно написанный вирус или что то еще может легко повредить антивирус и тем самым вывести его из строя?

[Fox]

Почему самозащита допустила порчу баз?

а она точно включена была?

 

два антивируса на уровне ядра системы.. в принципе, ничего удивительного, если они друг другу повредят.

Изменено 24 мая, 2011 пользователем lombax

[Л. А.]

скорее всего, BitDefender просто ошибочно принял файл из базы данных Касперского за вирус.

Ну и Бог с ним, с Дефендером, речь идет не о нем, а о работе самозащиты КИС. Меня это больше беспокоит.

[Fox]

речь идет не о нем, а о работе самозащиты КИС

понял, поправился уже

антивирусы же эти на одних правах работают.

 

даже если вирус вынесет базы у касперского, еще же KSN есть

[Maratka]

Ну и Бог с ним, с Дефендером, речь идет не о нем, а о работе самозащиты КИС. Меня это больше беспокоит.

Девендер поставил свои драйвера и удалил файлы через драйвер.

На уровне ядра системы все равны.

[Константин Артурыч]

Девендер поставил свои драйвера и удалил файлы через драйвер.

На уровне ядра системы все равны.

Вопрос возможно глупый, но...

Зараза же так же может интегрироваться в систему

Получается и КИС так же может грохнуть

Или я где то не прав?

[Drru]

Вы правы.

И может грохнуть любой антивирус. (И грохает).

Поэтому, есть такая проблема "Лечение активного заражения". Поэтому, для этого используется специальная процедура с последующей перезагрузкой.

Поэтому, важно не допустить заражение.

[Денис-НН]

Кроме того и windows сопротивляется установке неподписанных драйверов ( а вирус будет неподписанным). И не стоит отключать эту защиту самой ОС, как советуют на многих форумах.

[Fox]

а почему бы не блокировать подозрительные драйвера? высылать их на анализ по KSN и если что разрешать/продолжать не разрешать доступ к ним.

пусть лишний раз это ошибочно будет, но ведь уровень защиты прибавится..

[Денис-НН]

пусть лишний раз это ошибочно будет

Именно из-за этого. Слишком много проблем возникнет.

[Fox]

Слишком много проблем возникнет.

только в первое время. дальше аналитики по KSN разберутся.

[dexter]

только в первое время. дальше аналитики по KSN разберутся.

Вас так послушать, то придётся сидеть без интернета, забыть про Everest, а после сегодняшнего обновления AVZ - и про него тоже.

[Fox]

Если честно, не думал, что все настолько сложно. Неужели так трудно подписать драйвер тому же евересту и авз?

[dexter]

Если честно, не думал, что все настолько сложно. Неужели так трудно подписать драйвер тому же евересту и авз?

По поводу "взаимоотношений" KIS и AVZ уже неоднократно подобные вопросы задавались на оф.форуме ЛК.

Как результат - эти два бойца постоянно подозревают друг друга в чём-то.

[b7music]

постоянно подозревают друг друга в чём-то.

А по сути, об установке драйвера предупреждает и windows и кис.