Printable View
دوستان چند وقت پیش بنده در این پست موضوعی رو مطرح کردم:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
که خلاصه آن این بود که افرادی که از کلید های غیر معتبر استفاده می کنن کسپر متوجه این کار می شود و ممکن است آپدیت اصلی را به این افراد ندهد.
می خواستم ببینم:
- این نتیجه گیری درست است؟
نقل قول:
من چندین ساله دارم از کی های دزدیده شده و یا نامعتبر از نظر کسپرسکی استفاده میکنم و توسط همین کی ا کسپرسکی رو رجیستر کردم. به نظر من این نتیجه گیری درست نیست. دلیلشم میتونم بهتون بگم. چون خودم چندین بار آزمایش کردم.
من میتونم برای آزمایش هم که شده ویروس یا تروجانی رو پیدا کنم که کسپرسکی اونو نشناسه و جدید باشه. بعد همین فایل آلوده رو به کسپرسکی میفرستم تا اونو در دیتابیسشون ثبت کنند. بعد از ثبت متوجه میشید که با وجود اینکه از کی های لو رفته استفاده میکنید اما با آپدیت آنتی ویروستون این فایل آلوده توسط آنتی ویروس شما شناسایی میشه. به همین راحتی میشه فهمید که آپدیت دیتابیس کسپرسکی برای همه نسخه هاش چه آزمایشی و چه رجیستر شده با کی ها لو رفته با آپدیت دیتابیس یک کی خریداری شده یکی است و هیچ فرقی نمیکنه.
این یک نمونه اش. فایل زیر یک تروجان دانلودر هست و اونو به هیچ وجه اجرا نکنید. یعنی از توی rar که درش آوردید روش کلیک نکنید.
میتونید کسپرسکی رو با این فایل امروز و فردا آزمایش بکنید چون من همین الان این فایلو برای کسپرسکی فرستادم. :10:کد:http://hotfile.com/dl/28249956/a2569af/310-new.rar.html
Edit...
یادم رفت نتیجه اسکن رو قرار بدم.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اگر چند صد تا نمونه دیگه میخواید مشکلی نیست. اونم میشه جور کرد. :31:
دلیلش میتونه این باشه که وقتی طبق مثالی که زدید با رفتن به صفحات آنلاین پشتیبانی کاسپر، مشخصات کلید با مشخصات دیتابیس کلید های قانونی و خریداری شده، تطبیق داده میشه و چون کلید رو پیدا نمیکنه این پیغام رو میده که کلید معتبر نیست. اما چرا این پیغام رو هنگام آپدیت نمیده، به خاطر این هست که در هر آپدیت فقط لیستی از کلید های نامعتبر به محصول ارایه میشه و کافیه تا کلیدی که استفاده میکنیم میان این لیست سیاه نباشه تا کاسپر اون رو قبول کنه.نقل قول:
در هر صورت چیزی که مشخص هست اینه که چه طبق مثال شما و چه هر مساله دیگه ای، این مساله دور زدن کاربر به هیچ وجه مطرح نیست.بفهمند که کلید تقلبیه و بعد اجازه بدند تا محصول اون رو قبول کنه ؟ کلید رو قبول کنند و بعد آپدیت ناقص ارایه بدند که چی ؟ خب در این صورت با کارایی ناقص محصول، کلی از استفاده کننده ها میپرند چون به حساب عدم شناسایی کاسپر میگذارند.
وقتی کاسپر کلیدی رو قبول میکنه یعنی قبول کرده و تمام و تفاوت کلید قانونی و غیر قانونی فقط در امکان استفاده از خدمات پشتیبانی کاسپر هست.
من که اجراش کردم چیکار کنم فعلا nod32 نصبه و عین خیالشم نیست nod32smartsecurity2.474نقل قول:
این برنامه هم خود به خود دانلود شده نمیذونم nod32دانلود کرده یا ترجان رو که دانلود و اجرا کردمنقل قول:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
من که گفتم اجراش نکنید. فکر کردی شوخی کردم. :31:نقل قول:
MalwareBytes AntiMalware را اگر نداری از لینک زیر دانلود کن. آپدیت کن و بعد سیستمت رو باهاش فول اسکن کن.
کد:http://fileforum.betanews.com/detail/Malwarebytes-AntiMalware/1186760019/1
نقل قول:
مرسی من میخواستم Nod رو امتحان کنم
میدونی تروجانه چیکار میکرد
عکس ها و اینترنت شرتکات های س........س..ک.ی
دانلود میکرد میزد پشت صفحه دسکتاپ
در ضمن نمیزاره anti malwareاجرا بشه
نقل قول:
بله واسه همین بهش میگن Trojan Downloader چون خودش ممکنه فقط 1 تروجان باشه اما وای به حالی که به اینترنت وصل باشی. هر چقدر مدت رمان بیشتری از آلودگی بگذره تروجانهای بیشتری رو دانلود میکنه و در سیستمتون فعال میکنه. ممکنه بعد از چند روز تعداد تروجانها از 100 تا هم بیشتر بشه. :46: هر کدوم ار این 100 تا تروجان هم ممکنه تروجانهای دیگه رو دانلود و فعال کنند و این روند ادامه پیدا میکنه تا شما سیستمون رو کاملا ویروس یابی کنید و برای این کار هم به 1 برنامه نمیشه اعتماد کرد. و باید از چند تا اسکنر قوی استفاده کنید. :20:
اون برنامه ای که گفتم رو دانلود کن و سیستمت رو زودتر باهاش اسکن کن.
برو توی سیف مد و از اونجا اجراش کن. اگر باز هم نشد چاره ای نداری باید منتظر آپدیت آینده کسپرسکی باشی چون...نقل قول:
در ضمن نمیزاره anti malwareاجرا بشه
کسپرسکی توی ثبت کردن دیتابیس واقعا سریع عمل میکنه. به 1 ساعت نکشید اما :31: نتیجه رو ببینید.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
antimalwareرو زده خاموش کردهنقل قول:
دیگه نمیدونم چیکار کنم.
وقتی هم میرم سیف مود کامپیوتر رستارت میشه
یعنی اگه الان کاسپر رو نصب کنم و اپدیت کنم مشکل حل میشه.
تا دفعهی دیگه از این غلطا نکنمم
نه هنوز دیتابیس کسپرسکی آپدیت نشده. بلکه فایل آلوده قراره در آپدیت بعدی اضافه بشه. برای اینکه سیستمت رو با کسپرسکی اسکن کنی نیازی به نصب کسپرسکی نداری چون حتی اگر نصبش هم بکنی ممکنه نزاره کسپرسکی آپدیت بشه و جلوی آپدیتش رو بگیره.نقل قول:
بهترین کاری که میتونی انجام بدی اینه که منتظر پیغام خصوصی من باشی. هر وقت بهت پیغام دادم برو و اسکنر پرتیبل کسپرسکی رو دانلود کن. Kaspersky Removal Tools مجانیه و احتیاجی به نصب نداره. فقط کافیه اونو دانلود بکنی و بعد در هر سیستمی که دوست داشتی اونو اجرا بکنی و سیستمت رو باهاش اسکن بکنی.
هر وقت که Kaspersky Removal Tools رو دانلود کنی آخرین آپدیت مربوط به اون روز رو خواهد داشت. پس تا زمانی که من بهت پیغام ندادم اینو دانلود نکن چون بیفاید ه است و هنوز آپدیت نشده. بزار آپدیت بشه و بعدا دانلودش کن. اما بهترین کار اینه که فردا Kaspersky Virus Removal رو دانلود کنی چون این ویروس اسکنر روزی 1 بار آپدیت میشه. :41:
از سایت زیر میتونی دانلودش کنی.
کد:http://www.softpedia.com/get/Antivirus/Kaspersky-Virus-Removal-Tool.shtml
بعد از دانلود وقتی اجراش کردی برو توی تنظیماتش و قسمت Heuristic Analys رو بزار روی Deep Scan.
زیر Rootkit Scan یک Deep Scan دیگه هم وجود داره که تیک نخورده. این رو هم تیک بزن و بعد فول اسکن کن.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ویرایش...1
گزینه و راه دوم شما اینه که آنتی ویروس مجانی مایکروسافت رو دانلود کنی. چون این آنتی ویروس هم میتونه اینو تشخیص بده و فقط کافیه آپدیتش کنی. اما نمیدونم که آنتی ویروس مایکروسافت قابل اجراشدن در سیستم شما خواهد بود یا نه.... و یا قابل آپدیت شدن هم خواهد بود.
ویرایش...2
Avira AntiVir هم الان ایمیل زد که قراره در آپدیت بعدای اینو به دیتابیسش اضافه کنه. اگر تا فردا موفق نشدی سیستمت رو پاک کنی. این کارو بکن.
فردا فایل ISO زیر رو دانلود کن. اگر امروز دانلود کنی هنوز آپدیت های جدید اضافه نشدند و بیفایده خواهد بود.
بعد از دانلود بدون اینکه فایلو دستکاری کنی و پیچ و مهره اضافی بیاری :31: اونو با یک برنامه ی ایزو رایتر مانند Nero, NTI, Power2Go و یا برنامه های مخصوصی مانند PowerIso, Alcohol, UltraISO اونو بر روی یک سی دی رایت کنی. بعد سی دی رایت شده رو بزار توی درایو بمونه و سیستمت رو ریستارت کن و با همین سی دی بالا بیار. این سی دی در واقع آنتی ویروس Avira Antivir بصورت Bootable است که آخرین آپدیت ها رو هم تا زمان دانلود شدن فایل در خودش داره. سیستم رو که با سی دی بالا آوردی بزار فول اسکن کنه و هر چی پیدا کرد پاک کن. مواظب کیجن هات باش چون Avira خیلی از کیجن ها رو بصورت ترجان میشناسه در حالی که ممکنه خطری هم نداشته باشند.
Avira Antivir Rescue CD
کد:http://dlpro.antivir.com/package/rescue_system/common/en/rescue_system-common-en.iso
وقتی که پیام فرستادی لطفا همینجا یه اطلاعی بده.
اگرم خواستی لطف کنی ایمیل بدی
این ادرس ایمیلمه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] .
Directories
- <LI class=dark>C:\Documents and Settings\user-account-name\Start Menu\Programs\VideoSoft <LI class=light>C:\Program Files\VideoSoft
- C:\Windows\downloaded program files\ODCTOOLS
Files
- <LI class=dark>C:\Windows\System32\msqpdx********.dll <LI class=light>C:\Windows\System32\drivers\msqpdxserv .sys <LI class=dark>C:\Windows\System32\drivers\msqpdx***** .sys <LI class=light>C:\Windows\System32\drivers\msqpdx**** **.sys <LI class=dark>C:\Windows\System32\drivers\msqpdx***** **.sys <LI class=light>C:\Documents and Settings\user-account-name\Start Menu\Programs\VideoSoft\Uninstall.lnk <LI class=dark>C:\Windows\System32\drivers\msqpdx***** ***.sys <LI class=light>C:\Program Files\VideoSoft\Uninstall.exe <LI class=dark>C:\Windows\downloaded program files\ODCTOOLS\Dtdh.dll <LI class=light>C:\Windows\downloaded program files\ODCTOOLS\dpla.cab <LI class=dark>C:\Windows\downloaded program files\ODCTOOLS\DPLA.dll
- C:\Windows\downloaded program files\ODCTOOLS\DplaRpt.exe
Registry Keys
اینا عامل هاش بودن
- <LI class=dark>HKEY_CLASSES_ROOT\\msqpdxvx <LI class=light>HKEY_CLASSES_ROOT\\VideoSoft <LI class=dark>HKEY_CURRENT_USER\SOFTWARE\VideoSoft <LI class=light>HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\ms qpdxvx <LI class=dark>HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Vid eoSoft <LI class=light>HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00 1\Services\msqpdxserv.sys <LI class=dark>HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002 \Services\msqpdxserv.sys <LI class=light>HKEY_LOCAL_MACHINE\SYSTEM\CurrentContr olSet\Services\msqpdxserv.sys <LI class=dark>HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001 \Enum\Root\LEGACY_MSQPDXSERV.SYS <LI class=light>HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00 2\Enum\Root\LEGACY_MSQPDXSERV.SYS <LI class=dark>HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro lSet\Enum\Root\LEGACY_MSQPDXSERV.SYS
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\VideoSoft
دوستان خواهشا برای اینکه نظم تاپیک کاسپراسکای به هم نخوره ادامه مشکل رو در انجمن اورژانس سیستم های آلوده دنبال کنند.
متشکر.
کد:http://forum.p30world.com/forumdisplay.php?f=186
جناب ava ukلطف میکنین بیاین توی اورژانس سیستم های الوده منو راهنمایی کنین
ادامه پست 6648 مربوط به بحث دوست عزیز masoud.t
در پستی که مربوط به بحث بر سر آپدیت آنتی ویروس کسپرسکی از طریق کلید های نامعتبر از نظر کسپرسکی بود تروجانی رو قرار دادم که کسپرسکی هنوز اونو نمیشناخت و متاسفانه با وجود اینکه اشاره کردم این فایل خطرناکه و اونو اجرا نکنید یکی از دوستان سیستمش آلوده شد که اونم بزودی امیدوارم حل بشه.
همانطور که قبلا هم اشاره کردم من چندین ساله از این کلید ها برای آپدیت آنتی ویروس استفاده میکنم. الان بعد از فرستادن فایل آلوده به کسپرسکی و چند تای دیگه این تروجان به دیتابیس آنتی ویروس اضافه شد. البته گزارش کسپرسکی در مورد اینکه قراره این تروجان به دیتابیس اضافه بشه به 1 ساعت هم نرسید اما آپدیت شدن خود آنتی ویروس دیرتر از اونی که فکر میکردم انجام شد اون هم شاید بخاطر روز جمعه باشه. :46:
عکس ها رو ببینید تا بعدا نتیجه گیری کنیم.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
و اسکن کردن دوباره ی تروجان بعد از آپدیت دیتابیس توسط رجیستر کی های لو رفته.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
نتیجه
آپدیت کردن کسپرسکی چه به صورت آزمایشی باشه و چه با رجیستر کی های لو رفته انجام بشه فرقی با آپدیت آنتی ویروس با یک کلید خریداری شده نمیکنه.
این تست فقط برای ثابت کردن این موضوع بود تا بقیه از شک در بیان و اگر در آینده بحثی در این مورد دوباره انجام شد بشه این رو بصورت مدرک به بقیه نشون داد.
موفق باشید.
با راهنمایی دوستمون ava ukمن هم کاسپر رو اپدیت کردم
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] نتیجه نهایی
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
البته ویندوزم رو دیشب عوض کردم
سلام
ببخشید وقت نیست که قبلی ها رو بخونم
ایا امکان انتقال اپدیت به سیستم دیگری هست ؟
سیستم خودم اپه ولی ماله دوستم دایل اپ است و امکان اپ نداره
ممنون
بله.نقل قول:
نوشته شده توسط Peyman Derakhshani [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
2009
2010کد:http://forum.p30world.com/showpost.php?p=2844346&postcount=4334
کد:http://forum.p30world.com/showpost.php?p=4291546&postcount=5853
تو ورژن جدید از کجا برنامه ها رو بلاک کنیم که وصل نشن
نقل قول:کد:http://forum.p30world.com/showpost.php?p=3973452&postcount=196
سلام . ببخشید اگر سوالم خیلی ابتدائی هستش . دوستان چطوری میتونم یه برنامه رو به لیست سفید کاسپر بدم تا پاکش نکنه ؟ مخلصیم .
نقل قول:
مسیر زیر رو که در عکس میبینی دنبال کن و فایلی رو که میخوای پاک نشه یا بعنوان فایل آلوده اون رو تشخیص نده بهش معرفی کن. از 1 تا 6 برو.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
توضیحی که Ava UK عزیز دادند مربوط به لیست سفید فایل و فولدر هاست. ضمن این که برای اضافه کردن یک برنامه، در همون قسمت 3 از تصویر ایشون میتونید با رفتن به قسمت Trusted applications و با استفاده از گزینه browse به طور اختصاصی فایل اجرایی ( با پسوند exe ) برنامه مورد نظر رو به لیست سفید اضافه کنید.نقل قول:
سلام .
ممنون ولی بازهم برنامه رو وقتی میخوام اجرا کنم به اسم Trojan سریع پاکش میکنه !
راه دیگه ائی نیست ؟
مخلصیم .
یک بار دیگه چک کن که موارد هر دو پست رو درست انجام داده و تموم پنجره های تنظیمات مربوطه رو ok کرده باشی.نقل قول:
کاسپر رو هم اگر در حالت خودکار هست از این حالت خارج کن.
بعد از تنظیمات هم احتیاطا هم از کاسپر خارج شو و دوباره اجرا کن یا اینکه سیستم رو ریستارت کن تا تغییرات اعمال بشند.
بهینه سازی سیستم کشف مخرب های جدید
لابراتور کاسپراسکای از بهینه سازی سیستمی خبر داد که گزارشات رسیده از ایمیل های کاربران را بابت معرفی مخرب های جدید بررسی میکند.
از 11 ماه فوریه، سیستمی که مسولیت پردازش اطلاعات فرستاده داده شده به آدرس [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] را داشته، بر پایه هوش مصنوعی پیشرفته ای به صورت اتوماتیک عمل کرده و علاوه بر آن ایمیلی نیز به فرستنده ارسال میشود که در بردارنده وضعیت مخرب احتمالی در بانک اطلاعاتی کاسپراسکای هست.
در صورتی که مخرب شناسایی شده هنوز مورد شناسایی لابراتوار واقع نشده باشد، کاربر در صورت انجام این شناسایی و اضافه شدن مخرب به بانک اطلاعات، ایمیلی دریافت خواهد کرد.
Nikita Shvetsov مدیر بخش شناسایی مخرب های لابراتوار کاسپراسکای گفت : موج تولید مخرب ها به طور مستمر در حال افزایش است.اما همزمان دیده میشود که عمده آن ها جزو خانواده های مشخص بوده و میتوانند بسته به نوع عمل کرد خود و بسیاری عوامل دیگر مشخصه بندی شوند.
ما با بهینه سازی زیرساختار های لابراتوار کاسپراسکای موفق شده ایم انجام عمل های ساده و تکراری مشخص بیشتری را از نیروی انسانی به ماشین منتقل کنیم. در نتیجه متخصصین ما زمان بیشتری برای کار بر روی مواردی پیدا میکنند که نیازمند هوش انسانی بیشتری هستند.
22 بهمن 1388
کد:http://www.kaspersky.com/news?id=207576020
۲ سوال داشتم:
۱-کاسپر اورجینال در تهران-از کدام نمایندگی میشه خرید؟ کدام ورژنش خیلی خوبه؟
۲-به نظر شما کاسپر برای اینترنت دایال آپ هم خوبه؟
با سلام
من یک مشکل دارم
اگر متوحه شده باشید وقتی Internet Security رو نصب میکنید تمام برنامه هایی که به اینترنت وصل میشه همه میوفته پشت کاسپر اسکای
یعنی فقط یک پروسس برای سند و رسیو اینترنت و برنامه ها استفاده میشه که این یک مشکلی ایجاد میکنه
اونم اینه که مثلا من با برنامه Netlimitter میخام IDM رو روی سرعت 30 لیمیت کنم راحت روی پروسسش رایت کلیک میکنم و سرعت رو لیمیت میکنم
ولی وقتی پشت کاسپر اسکای باشه دیگه من پروسس IDM رو ندارم و اگر بخام KIS رو محدود کنم کل سرعتم محدود میشه
نمیدونم خوب منظورم رو رسوندم یا نه
کلا میخام کاری کنم که برنامه ها به واسطه KIS به نت وصل نشن
سلام
من Kaspersky Internet Security 2010 version 9.0.0463 رو نصب کردم و بعد آبدیتش کردم و برای اینکه بتونم آبدیتها رو حفظ کنم مسیر پیش فرض ذخیره فایلهای آبدیت رو عوض کردم، اما حالا بعد از اتصال به اینترنت زمان زیادی طول می کشد تا دوباره آبدیت بشه می خوام دوباره همون مسیر اولیه رو بزارم اما یادم رفته لطفا کمکم کنید. [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
برای دیدن نمایندگی های ایران در صفحه زیر که متعلق به کاسپراسکای هست کشور ایران رو انتخاب کنید :نقل قول:
آخرین نسخه 2010 یعنی 9.0.0.763کد:http://www.kaspersky.com/buyoffline
حجم آپدیت کاسپراسکای به نسبت سایر آنتی ویروس ها زیاد هست. اما بستگی به کاربر داره، ممکنه سایر نقاط قوت کاسپر یکی رو راضی کنه و الان هم بسیاری دارند با دایل آپ از کاسپر استفاده میکنند. بسیاری دیگه هم که دایل آپ دارند و حجم آپدیت از هر چیز دیگه ای براشون مهمتره از nod32 استفاده میکنند. اگر جزو دسته دوم هستید nod32 محصول مناسب تری هست،اگر نه پیشنهاد میکنم قبل از خرید مدتی کاسپراسکای رو آزمایش کنید تا میزان رضایت که یک مساله شخصی هست رو خودتون به دست بیارید.
درست متوجه مشکل نشدم. هر مسیری رو تعیین کنید فرقی نداره و فقط در اولین آپدیت پس از ایجاد پوشه پشتیبان حجم آپدیت بالا میره تا پوشه پشتیبان ایجاد بشه. به هر حال مسیر پیش فرض ذخیره آپدیت اینجاست :نقل قول:
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP9\Update distribution
برای نحوه درست پشتیبان گیری هم پست زیر رو ببینید :
کد:http://forum.p30world.com/showpost.php?p=4291546&postcount=5853
سلام
من یه بار کاسپر رو نصب کردم و بعد هم پاکش کردم دلیلش هم این بود که هنگامی که رم یا فلش به کامپیوتر وصل میکردم کاسپر یه اسکن میکنه بعدد رو 99% میمونه یه کادر دیگه باز میشه و تا دلتون بخواد لفتش میده تا اسکن کنه واقعا این اعصاب خورد کنه بیشتر وقتا هم تو این حالت صفحه کامپیوترم سیاه میشد و بعد ریست تمام
در صورتی که آنتی ویروسهایی مثل نورتن اصلا اینطوری نیست و یه اسکن بعد اگه ویروسی پیدا شد سریعا پاکش میکنه بدون دردسر
حالا دلیلش رو برام توضیح بدید که به چه دلیل اینطوریه ویندوز هم ویستا هست
ممنون
من شخصا كاسپر را با موردي كه شما فرموديد روي سيستمهاي مختلف تست كردم و هيچ مشكلي نداشته.دليل مشخصي هم براي مشكلي كه شما مطرح كرديد نميشه عنوان كرد.نقل قول:
فعلا مشکل رو به صورت کلک رشتی حل کردیمنقل قول:
پورت 80 رو از قسمت Network Monitor حذف کردم
:31:
سلام
نرم افزار kmplayer رو نصب کردم ولی رفته تو لیست applications filtering چرا؟
دوست عزیز. دلیل اینکه سرعت اسکن نورتون بالاتره به خاطه اینکه لایه ها و فرمت های کمتری رو نسبت به کسپرسکی اسکن میکنه و فقط اون چیزهایی رو اسکن میکنه که میتونه یک ویروس یا تروجان رو فعال کنه و یا فرمت هایی مانند .dll که ویروسها و تروجانها میتونند از این نوع فایل ها برای مقاصد خود استفاده کنند. برای نمونه شما یک فایل آلوده به ویروس رو داخل یک فایل ISO یا BIN قرار بده و فایل درست شده را داخل فلش مموری بزار بعد ببین با وجود اینکه نورتون فلش مموری رو اسکن میکنه آیا هشداری و یا اخطاری نسبت به فایل آلوده ای که خودتون داخل فلش مموری گذاشتید بهتون میده یا نه. این مثال در مورد کسپرسکی فرق میکنه چون کسپرسکی مخصوصا با تنظیمات فول اسکنش دونه به دونه فرمت های قابل اسکن رو تا چندین لایه 7zip اسکن میکنه. حتی داخل فایل های ستاپ رو هم بخوبی میگرده و به همین دلیله که اسکن کسپرسکی در اسکن اولیه هر فایلی طول میکشه.نقل قول:
اما برای اسکن دفعه دوم...
کسپرسکی تنظیماتی رو در اختیار کاربرانش قرار داده تا کاربرهاش بر اساس نیازی که دارند این قابلیت ها را فعال یا غیر فعال کنند. بطور مثال کسپرسکی به شما این اختیار رو میده که فایل هایی رو که 1 بار اسکن کردید رو اگر تغییری در اون فایل ها ایجاد نشده باشه اسکن نکنید. یعنی اگر شما با این تنظیمات 1 بار فلش مموری خودتون رو با 4 تا فایل که به ترتیب شماره قرار گرفتند اسکن کنید و دفعه بعد یک فایل دیگه با شماره 5 به فلش مموریتون اضافه کنید در هنگام وصل کردن فلش مموری فقط فایل شماره 5 را اسکن خواهد کرد چون فایل های 1 تا 4 حتی از جای خودشون تکون هم نخوردند و به اصطلاح کامپیوتریش Modified نشدند. مثال فایل شماره 5 در مورد تمامی فایل های سیستمی و غیر سیستمی بسته به تنظیماتی که خودتون تعیین میکنید میتونه اتفاق بیوفته.
این قابلیت فکر کنم از نسخه 2009 به نورتون هم اضافه شد و الان در نسخه 2010 هم وجود داره. یعنی تا فایلی در سیستم تغییری روش ایجاد نشه اون فایل رو دوباره اسکن نمیکنه.
الان شما چندین راه دارید که من 2 تاش رو بهتون میگم.
راه اول.
شما میتونید تعیین کنید که در هنگام وصل کردن فلش مموری به سیستم اون رو اسکن نکنه. من خودم روی Ask گذاشتم. چون میدونم فلش مموری های خودم هیچ وقت آلوده به ویروس نمیشه. اما برای دوستان عزیزمون که مهمونی میان و مهمون ناخوانده هم در فلش مموریشون دارن بهتره روی ask قرار بگیره. نا گفته نمونه بصورت پیشفرض خود کسپرسکی این تنظیمات رو بر روی Ask یعنی پرسیدن گذاشته.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
راه دوم.
شما میتونید در همین قسمت بالا که در عکس میبینید تنظیمات قسمت اسکن فلش مموری یا هر وسیله دیگه ای که دارای حافظه باشه رو بر روی Full Scan یا Quick Scan یعنی اسکن سریع قرار بدید. بعد از قرار دادن تیک در قسمت مورد نظرتون میرسد به قسمتی که در عکس زیر میبینید.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
بر فرض مثال شما قسمت Quick Scan رو برای اسکن فلش مموریتون انتخاب کردید. پس وارد Settings یعنی شماره 2 در بالا میشید و گزینه Scan only new and changed files را تیک بزنید. این همان قسمتی است که قبلا توضیح دادم که فقط هنگامی فایل یا فایل های شما رو دوباره اسکن میکنه که یا فایل جدیدی اضافه کرده باشید و یا تغییری در اون فایل صورت گرفته باشه.
با برداشتن تیک قسمت Scan all archives شما تعیین میکنید که داخل فایل های آرشیو شده ای مانند iso, rar,zip, bin, daa, img و اینگونه فایل ها رو اسکن نکنه. چون حتی اگر فایل آلوده ای نیز داخل این نوع فایل ها مانند rar قرار بگیره هیچ خطری برای سیستم کاربران نداره. با بر داشتن تیک قسمت شماره 4 فایل هایی مانند exe ها که ویروس ها و تروجانها ازش برای فعال شدن استفاده میکنند اسکن میشه و یا فایل هایی مانند inf. یا sys که rootkit ها ازش استفاده میکنند. در کل تمامی فرمت های دیگه ای که شامل فایل های فشرده شده نمیشن توسط کسپرسکی اسکن میشه.
تنظیمات قسمت 3 و 4 اختیاری است.
حالا برگردیم بر سر تستی که بهتون گفتم انجام بدید تا متوجه بشید که چرا سرعت نورتون و یا بعضی از آنتی ویروسهای دیگه بالاتره.
1. به دلیل اینکه در تنظیمات پیش فرض بعضی از آنتی ویروسها اسکن فایل های فشرده شده غیر فعال شده.
2. به دلیل اینکه در واقع نمیتونند فایل های فشرده شده را در یک محیط Virtual استخراج و بعد اسکن کنند.
من در اینجا تروجانی را تست کردم که هم کسپرسکی تشخیص بده و هم نورتون تا بشه بهتر نتیجه گیری کرد. تروجان رو در حالت عادی یعنی بصورت یک فایل exe هم کسپرسکی تشخیص میده و هم نورتون. البته چون این تروجان تقریبا جدیده و مال امروزه هنوز به دیتابیس نورتون اضافه نشده و اون رو اط طریق هوش مصنوعی با نام suspiciuos.insight تشخیص میده. در کل 19 آنتی ویروس از مجموع 41 آنتی ویروس موجود در virustotal تونستند این رو تشخیص بدند.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
نتیجه اسکن تروجان با فرمت exe
و بصورت عکسکد:http://www.virustotal.com/analisis/307f50f2c93e909a60d8a12dc20f6ba3613c466e2c2727cf42f2ca65c27471c7-1266293026
کد:http://img2.pict.com/33/cc/88/2857931/0/11111.jpg
بعد اومدم و همین تروجانی رو که هم نورتون و هم کسپرسکی در صورت exe بودن فایل تشخیص میدادند رو داخل یک فایل ISO قرار دادم و دوباره اسکن کردم. این دفعه از مجموع 41 آنتی ویروس فقط 5 آنتی ویروس تونستند فایل ISO را توسط انجین اینترنتی VirusTotal اسکن کنند, اما نورتون جزو این 5 آنتی ویروس نبود بلکه آنتی ویروس های زیر بودند...
Avast
DrWeb
eSafe
Kaspersky
Microsoft
البته آنتی ویروس 2 انجینه ی Gdata هم بود اما چون این آنتی ویروس یکی از انجین هاش آنتی ویروس Avast است اون رو در لیست بالا قرار ندادم.
نتیجه اسکن فایل ISO بصورت گزارش اینترنتی
و بصورت عکس گرفته شده از گزارش بالا.کد:http://www.virustotal.com/analisis/80568766515fabafee223b7f2b3fcd2bb943cd86c308c04c816ca28ef00d649a-1266292863
کد:http://img2.pict.com/23/71/33/2857945/0/222222.jpg
تست بالا رو با فرمت های bin و daa هم انجام دادم و فقط نتیجه اسکن رو قرار میدم.
نتیجه اسکن با فرمت bin. تنها آنتی ویروسی که تونست باز هم تشخیص بده آنتی ویروس eSafe بود.
نتیجه اسکن تروجان با فرمت daa. در تست هم تنها آنتی ویروسی که تونست تشخیص بده آنتی ویروس Microsoft بود.کد:http://www.virustotal.com/analisis/2f3f0c0513d3b027be3286828d49d199d91c798222abd92b544fd24e410acc13-1266294629
خب تا اینجا فکر کنم کافی باشه. این فقط یک تست ساده بود تا بعضی مسائل روشن بشه. در ضمن همانطور که گغتم تا زمانی که فایل آلوده داخل یکی از همین فایل های فشرده شده قرار داره نمیتونه فعال بشه و برای فعال شدن ویروس یا تروجان حتما باید روی فایل اصلی که به صورت exe. است دابل کلیک بشه یا به اصطلاح run بشه و یا از متودهای جاوا اسکریپت و دستورات دیگه برای فعال شدنش استفاده بشه.کد:http://www.virustotal.com/analisis/b9ee300043ab72da31021e46842f5ae684be717188e1eca2ad2698477a7f079d-1266294846
موفق باشید. :10:
چطور میتونم در تنظیمات کاسپر جلوی آپدیت adoble acrobat 9 pro رو بگیرم.
ورژن 9 :نقل قول:
ورژن 8 :کد:http://forum.p30world.com/showpost.php?p=3973452&postcount=196
کد:http://forum.p30world.com/showpost.php?p=2800221&postcount=4259
سلام
من چند روزه که تازه این آنتی ویروس رو روی ویندوز7 نصب کردم ولی مشکلم اینجاست که مرورگر موزیلا دیگه صفحات اینترنتی رو باز نمیکنه یعنی حتی اون کپسول سبز پایین هم واسه 1 ثانیه نمیاد فقط میزنه DONE
لطفا کمکم کنید kaspersky internet security 2010 و کاملا آپدیت هست
با تشکر از همه دوستان
نسخه 9.0.0736 رو نصب کردید ؟ نسخه های پایین تر ورژن 2010 با ویندوز 7 ناسازگاری دارند.نقل قول: