Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

http://forum.kaspersky.com/index.php?showt...st&p=533963

 

А в ответ тишина....

 

Вопрос остался: как настроить исключения?

 

Приложение(я) не возможно полностью исключить из проверки.

При добавлении, например, VLC media player во все виды исключений Kis-a продолжает его мониторить (считает и/или проверяет трафик). Как следствие - компьютер тормозит во время просмотра IPTV.

Опубликовано

Как вариант, предложил бы ещё дополнительно внести url источника в доверенные адреса в вэб-антивирус, а в настройках портов — контролировать только выбранные порты, убедившись, что порт, по которому работает VLC не стоит в списке.

Кстати, а как установили, что киса таки контролирует приложение, даже если оно в доверенной зоне?

Опубликовано (изменено)

Определить просто. Киса включен - комп тормозит (точнее показ IPTV тормозит). С выключенным кисой - такой проблемы нет.

 

Немного улучшило ситуацию создание из IP адреса вещателя доверенной зоны.

 

Вопрос решен, появились новые:

"Сетевой экран: мониторинг сети" – продолжает считать трафик VLC, а что будет, например, через сутки просмотра IPTV, когда трафика набежит под 60 гигов?

"Сетевой экран: мониторинг сети" – нехило жрет ресурсы (если включить это окно), а защитная функция "считалки" не ясна.

 

И новые замечания: не перестаю удивляться необычности и/или отсутствию юзерфрендли, а проще говоря, кривости интерфейса.

Например.

Файлы отчетов размазаны по всему интерфейсу: тут отчеты, там отчеты, а вот там еще и настройки этих отчетов.

Теперь еще и настройки исключений растеклись тонким слоем по необъятным полям кнопочек.

 

ps у ЛК даже 2 форума :yes:

Полное разделение сознания, правильно говорили, что половина лаборатории пишет вирусы, другая защищается от первой. Сетевой детматч на работе. :huh:

Изменено пользователем Alexey k
Опубликовано

Да ладно. Если усердно сосредоточиться, то, оказывается, в принципе, элементы управления и настроек расположены оптимально и логично. Не так ли? :huh: Главное — вдумчиво к делу подходить, ибо кнопки «Хочу щастя здесь и щазз» не будет никогда :yes:

Опубликовано

Будет :yes:

 

Только подойти нужно не сточки зрения программиста (логики), а сточки зрения пользователя (юзабилити, юзерфрендли).

Например, во время установки автоматом создается куча правил для известных приложений. VLC известное приложение, практически единственный IPTV плеер. Можно при установке, во время определения зон (интернет, локальная, доверенная), спросить у пользователя адрес вещателя и необходимость внести его в доверенную зону. Один тык галочкой и дюжина цифр. Очень удобно.

Можно в режиме обучения автоматом определять запрос мультикаст трафика, и предлагать внести нужные правила.

 

Решений - туча, главное - думать о пользователях.

Опубликовано

Здесь, вероятно, имеется рациональное зерно. Думается, что и в поднятии этой темы на оффоруме есть рациональное зерно. :yes:

Потому как ну физически разрабы не могут охватить все необъятные аспекты бездонной проблематики (во, как сказал :huh:) Т.е. что-то вполне может быть упущено, пропущено и отодвинуто на задний план или до лучших времен.

Опубликовано

Интересно, а так нехорошо KIS себя ведет только с UDP трификом или с любым трафиком любого приложения?

Как добавить в доверенные торрент клиет? Весь интернет объявить доверенной зоной? Супер защита!

 

Вот так маленький аспект на входе может превратиться в большую заднююю часть на выходе.

 

***EDITED BY JIABP*** Но, но! Нецензурная лексика запрещена правилами форума! Первое устно-дружелюбное предупреждение :yes:

  • 11 месяцев спустя...
Опубликовано

Подскажите пожалуйста где можно взять список объектов исключений для антивирус касперского windows server версии 6.0.3.837 который по умолчанию создается при/после инсталяции продукта...

 

%systemroot%\sysvol\sysvol	*	MS Exclusions
%systemroot%\sysvol\staging areas	*	MS Exclusions
%systemroot%\sysvol\staging	*	MS Exclusions
%systemroot%\sysvol\domain\DO_NOT_REMOVE_NtFrs_PreInstall_Directory	*	MS Exclusions
%windir%\ntfrs\log\*.log	*	MS Exclusions
%windir%\ntds\Ntds.pat	*	MS Exclusions
%windir%\ntds\Res2.log	*	MS Exclusions
%windir%\ntds\Res1.log	*	MS Exclusions
%windir%\ntds\EDB*.log	*	MS Exclusions
%windir%\ntds\Ntds.pat	*	MS Exclusions
%windir%\ntds\Ntds.dit	*	MS Exclusions
%windir%\SoftwareDistribution\Datastore\Logs\Tmp.edb	*	MS Exclusions
%windir%\SoftwareDistribution\Datastore\Logs\Edb.chk	*	MS Exclusions
%windir%\SoftwareDistribution\Datastore\Logs\Res2.log	*	MS Exclusions
%windir%\SoftwareDistribution\Datastore\Logs\Res1.log	*	MS Exclusions
%windir%\SoftwareDistribution\Datastore\Logs\Edb*.log	*	MS Exclusions
%windir%\SoftwareDistribution\Datastore.edb	*	MS Exclusions

подскажите что тут от лукавого?

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • KL FC Bot
      Автор KL FC Bot
      Умные спортивные часы продолжают привлекать пристальное внимание злоумышленников, позволяя получить множество интересной информации о потенциальной жертве. Мы уже писали о том, как трекинговые приложения собирают данные своих владельцев и делятся ими — большинство из них по умолчанию отображают логи ваших тренировок, включая точную геопозицию, всем желающим.
      Спортивные часы, как выяснилось, продолжают тенденцию расслабленного подхода к защите персональных данных своих владельцев. Так, в конце июня 2025 года появилась информация о серьезных уязвимостях во всех часах COROS, дающих доступ не только к самим часам, но и к аккаунту пользователя. Воспользовавшись этими уязвимостями, злоумышленники могут получить полный доступ к данным в аккаунте жертвы, перехватывать конфиденциальную информацию (например, уведомления), менять настройки устройства или сбрасывать их до заводских и даже прерывать запись трека тренировки с потерей всех данных.
      Что особенно неприятно — COROS была уведомлена об этих проблемах еще в марте 2025 года, но исправления планируются только к концу года.
      Похожие уязвимости в 2022 году были обнаружены (но вскоре закрыты) и у, пожалуй, самого популярного производителя спортивных часов и других спортивных гаджетов — Garmin.
      На фоне подобных угроз хочется по максимуму защитить свою приватность, правильно настроив безопасность в спортивных приложениях. Сегодня мы разберем, как защитить свои данные в Garmin Connect и Connect IQ Store — двух сервисах одной из наиболее популярных экосистем спортивных гаджетов.
       
      View the full article
    • Adowne
      Автор Adowne
      Решил поиграть в игрульки. Скачал через установщик и мне жёстко захотелось включить сканер, появляется чудо, которое:
      Выносит этот сканировщик с прекращением процесса
      Создаёт папки почти всех антивирусов, сделала скрытными и запретила туда заходить, в том числе AutoLogger воткнул в декстоп и в загрузки. (убрал все папки ручками)
      Заносит групповые политики (сбросил)
      Перебрасывает KernelMode (убил AVZ)
      Заносит сверху мышей, которые не детектились AVZ (https://www.virustotal.com/gui/file/58ac22a286cae5b293ff5ebb87f06ec106e0b2c0ae0318e7c5faa5e329b210ce и https://www.virustotal.com/gui/file/189a142a9a113258c6f8c51e54003ce71892d32dfde0c6c2c561a347f217798f) Либо они уже создались когда работал malwarebytes и после AVZ, а вычистил уже самостоятельно через everything (были в ProgramFiles/x86/Data и в подпапках Appdata)
      Потыкал манифесты и планировщик (убил второе, а манифесты ещё нет, будто не надо)
      Потрогал сервисы на подключение к удал. столу (хотя были удалены, можно на уровне иммунизации запретить её установку?)
      И наконец потрогал Prefetch-файлы.
      Почти всё прогонял через AVZ, через UvS проверял файлы на активность и удалял не особо критичные для системы.
      Потом поковырялся в созданном майнере файлах, парочку из них были раскиданы где куда.

      По итогу, система не может создать точки восстановления и работать с приложениями из-за необрабатываемого исключения, пишет мол "файл "С/....." не найден"
      Я боюсь перезагружаться. Подскажите, что дальше делать и что присылать?

      Прикрепляю лог после этого мордобоя вместе с FRST (если он нужен) + скрин остатков, начиная с 9:49
       



      CollectionLog-2025.08.23-13.29.zip FRST.txt Addition.txt
    • elen sim
      Автор elen sim
      Какой антивирус лучше настроить для максимальной защиты при работе с онлайн-банкингом — достаточно ли возможностей у Kaspersky Internet Security, или стоит рассмотреть Kaspersky Plus/Total Security?
    • ska79
      Автор ska79
      Установил  Kaspersky for linux на линукс минт, возникла проблема с настройкой, статьи онлайн справки громоздкие и совершенно непонятно как собственно настроить проверку защищенных соединений. Спасибо andrew75 за помощь.
      Простыми словами как это сделать:
      1. Создать файл с настройками нужного компонента 
      2. Внести изменения в созданный файл настроек.
      3. Импортировать измененый файл настроек.
      Всё делаем через терминал.
      В примере рассмотрим настройку проверки защищенных соединений Kaspersky Internet Security for linux.
      1. Итак  в терминале вводим 
      kfl-control --get-net-settings --file /home/имя вашей учетной записи/net.ini Таким образом создастся файл с настройками компонента проверка защищных соединений.
      2. Открываем домашнюю папку кликнув по иконке папки на панели задач, вносим правки в файл, я изменил значение параметра 
      MonitorNetworkPorts с Selected на All для контроля всех сетевых портов. 
      Сохранив файл изменения в файле net.ini.
      Импортируем изменные настройки в продукт командой в терминале 
      kfl-control --set-net-settings --file /home/имя вашей учетной записи/net.ini Всё! настройки импортированы.
      Проверить применились ли изменения можно командной в терминале 
      kfl-control --get-net-settings в этом случае текущие настройки будут отображены в терминале.
      https://support.kaspersky.com/help/Kaspersky/Linux2.0/ru-RU/261136.htm
      https://support.kaspersky.com/help/Kaspersky/Linux2.0/ru-RU/290529.htm
      Скачать Kaspersky for linux можно по этой ссылке https://www.kaspersky.ru/downloads/standard
      Мой канал в тг https://t.me/kuh0nya 
    • Роман04
      Автор Роман04
      Всем здравствуйте.
      Как в Kaspersky Free добавить в исключения путь wfp:\ ? Или как-то запретить следующие сообщения?
       

       
×
×
  • Создать...