Hallo,

Ein neues Update für den Emulator steht auf dem Test-Server bereit.

Wer testen möchte, soll auf den Server ftp://dnl-test.kaspersky-labs.com/beta_updates/emu/ umstellen.

Die Signaturen werden, wie bei den vorigen Tests üblich, nicht ständig aktualisiert.

Bitte Berichte über:

1. Erkennungsrate (sollte steigen)

2. Anzahl der False Positives (sollte sinken)

3. Funktion des Emulators (Geschwindigkeit, Leistung usw.)

(Hoffentlich halbwegs richtig übersetzt von http://forum.kaspersky.com/index.php?s=&am...st&p=771864 )

Die Heuristik-False Positives werden doch eh ständig gefixt.
Das Augenmerk sollte darin liegen neue False Positives zu finden, oder?

FPs werden gefixt, aber hier sollte es um eine verbesserung vom engine nicht von der generischen signatur her gehen. z.b wo die alte version mit einer signatur einen FP hat kann es hier sein dass es mit der selben signatur keinen FP gibt.

Ich denke die neue Engine wird bald kommer. Weiss jemand etwas genaueres darüber?

Bislang keine False Positives gehabt.
Die Leistung ist aber meines Erachtens etwas schwerfällig geworden.

und wann kommt sie?

wenn es fertig ist.

Ahja
ich denke diese Antwort spiegelt die derzeitige Einstellung bei Kaspersky.

dennoch danke

Hi Chris123,

Du bist doch immer ganz vorne dabei, wenn es um Vorwürfe geht, Kaspersky vertreibe Beta-Software.
Jetzt wird mal wieder etwas ausgiebig getestet. Und das ist nun auch wieder nicht recht?
Momentan besteht kein dringender Anlass, den Emulator auszutauschen, es ist also keine Eile geboten.

Schulte

Hallo Schulte

Ich bin nicht immer dabei aber sicher damals oft und wenn ich etwas nicht gut finde oder zu schnell abgeschlossen etc, dann äussere ich das eben hier. Wenns Leute gibt die nicht machen weil Sie dann eine böse Antwort befürchten dann tuts mir leid.
Ich schaue auch öfter mal bei Rokop rein, ich glaube Du bist dort auch, ich bin dort nicht angemeldet habs mir aber schon überlegt, und da sind grad bei Kaspersky im Moment recht wenig nette Worte im Thread zu finden, grad was so die Ausfälle der letzten Zeit betrifft und die Qualitätskontrolle wird bemängelt. das kannst du ja alles dort nachlesen. Auch wurde über das mässige Abschneiden von K im aktuellen AV-C test gesprochen und bei AVT-TEst über die mässige proaktive Erkennung. Was mich selber gewundert hat!
Daher fragte ich eben wann der neue Emulator fertig ist, da ja auch wie ich gelesen habe eine bessere Erkennung daraus resultieren soll.
Ich habe wie du auch siehst ganz normal wenn auch etwas knapp aber höflich gefragt wann es fertig ist. Und da finde ich eine solche Aussage von Lucian eben wie ich schon gesagt habe passend zum wohl derzeiten befinden. Ich glaube er hätte sich keine Zacken aus der Krone gebrochen zumindest so zu antworten wie Du.
Diese Antwort von dir war aussagend, höflich und auch trotz meiner kurzen Frage, ausführlich.

Danke!

Vorsicht,

Hi Chris123,

selbstverständlich ist Kritik an den Kaspersky-Produkten erlaubt, konstruktive Kritik ist sogar erwünscht.

Da Du den Thread bei Rokop ansprichst, da ist es doch (ebenso wie hier im Userforum) recht still geworden. Ich führe das aber nicht darauf zurück, daß keiner mehr KAV oder KIS verwendet, sondern darauf, daß die Verbesserungen in Form der Hotfixe bzw der nachgeschobenen .454 greifen. Übriggeblieben ist z.B. "diddsen". Dessen Leidensgeschichte habe ich auch verfolgt, er war ja auch hier im Forum aktiv. Er hat scheinbar wirklich eines der zu 100% inkompatiblen Systeme, aus welchem Grund auch immer.

Lucian darftst Du seine Antwort nicht krumm nehmen, sie steht so bestimmt schon 500 Mal im Forum, sicher hat er schon einen Shortcut dafür.
Aber im Grunde sagt die Antwort ja auch: Ich kann keinen Termin nennen, warte ab, noch wird getestet.

Gruß Schulte

P.S.: Ich bin mir sicher, daß Kaspersky aus der (auch meiner Meinung nach) verfrühten Veröffentlichung der 2009er bereits einige Schlüsse gezogen hat.

hey @ all
hm man liest gar nix mehr vom testen des neuen emulators...is ruhig geworden auch im englischen forum. was gibts denn neues? wie weit ist er denn vorangeschritten?
Freu mich schon wenn er released wird, da ich leider da produktivsystem nicht mittesten kann

grüssle chris

es ist schon drausen.

huch seit wann denn das? hätte man ja hier mal sagen können. wurde er über das normale update installiert, gibts ne möglichkeit zu erkennen ob ich den neuen hab oder nicht?
wenn ich nun KIS komplett neu installiere und updaten lasse, wäre der neue emulator dann dabei?

gruss und danke für die antwort

schaue ob du klark.kdl in den C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Bases\ ordner hast.

Und falls du Vista benutzen tust, ist es unter --> C:\ProgramData\KasperskyLab\AVP8\Bases

Ein kleiner Hinweis für diejenigen, die nicht regelmäßig die offiziellen Beta-Forum verfolgen:
Unter der oben genannten Adresse kann seit ein paar Tagen eine Test-Version des neuen Skript-Emulators heruntergeladen werden. Kaspersky ist dabei besonders an Berichten zu möglichen Falscherkennungen interessiert. Es kann sein, dass Webseiten als Heur.Script.Iframer (versteckte Iframes) klassifiziert werden, dies ist momentan einer der Hauptquellen für Falscherkennungen.

Mhm, soll man diesen Beitrag so auffassen, dass der neue Emulator raus ist oder nicht (hab leider momentan keinen eigenen Rechner parat um nachschauen zu können -.-)?

Schaue dir Lucians beitrag Nr.12 an.
Ja der neue Emulator ist draussen und schon per update verteilt. Die frage hatte ich n paar post vor dir auch schon gestellt

Ähm es handelt sich dabei um ein zweites Update, welcher erst nach der veröffentlichung des ersten begonnen hat... (sonst wäre ja JanRei's letzter Post sinnlos...)

Der neue Skript-Emulator befindet sich noch in der Testphase und ist bislang nur über den genannten Test-Server verfügbar.

Hi,

hatte gerade einen Updatefehler. Ich poste mal hier, denn es war vom /emu - Server.



Was mir auffällt: Fehlermeldung "Not all components were updated", Lizenz wurde jedoch nicht ungültig.
Desweiteren finde ich im Updatebericht "File rolled back". Das sehe ich zum allerersten Mal. Ist die Rollbackfunktion neu oder habe ich sie bisher übersehen? Oder funktioniert sie eben nur in der deutschen Version nicht?

Updatebericht komplett: Click to view attachment

KIS 8.0.0.505en (NewEmu), XP pro SP3

Im Prinzip ist die Rollbackfunktion nicht neu. Wenn KAV/KIS bei der Aktualisierung Probleme feststellt, sollte es automatisch alle zu der Komponente gehörenden Dateien überspringen oder bereits überschriebene Dateien zurücksetzen. Das klappt aber nur, wenn KAV/KIS die Beschädigung richtig erkennt und auch den Zusammenhang mit dem Updatevorgang herstellen kann.
Es ist interessant, dass die Meldung über die ungültige Lizenz bei dir in der Regel mit einem fehlerhaften Update einhergeht. Bisher sind wir davon ausgegangen, dass hier kein direkter Zusammenhang besteht.

So, das Ganze nochmal:

wieder Updatefehler von /emu diesmal mit w2k und eingedeutschter .505 newemu.

Es konnten wieder nicht alle Komponenten aktualisiert werden (diesmal allerdings Bases/kjim.kdl).
Im Bericht "Schutz" findet sich wieder der Eintrag über ungültige Lizenz, jedoch hat sich KIS diesmal wieder selbst neu gestartet. (Rollback scheint tatsächlich auch hier zu funktionieren)

Traces 500 anbei: Click to view attachment

Gruß Schulte

P.S. Ich denke, daß dies ins Beta-Forum gehört. Falls Ihr anderer Meinung seid, bitte kurze Meldung.

EDIT: erneutes Update (ohne vorheriges RollBack!) ausgeführt:

Wieder ein kleines Update für die nicht regelmäßigen Leser der offiziellen Beta-Foren.

Der Skript-Emulator wird weiter entwickelt, vor ein paar Tagen gab es ein größeres Update:
- Alle heuristischen Erkennungen haben ein neues Format bekommen, so wird beispielsweise Heur.Script.Worm zu HEUR:Worm.Script.Generic
- Neue Erkennung HEUR:Trojan.Script.Cryptic. Wird möglicherweise wie die Iframer-Erkennung einige Fehlmeldungen verursachen.

Kaspersky plant, den neuen Skript-Emulator demnächst in die offiziellen Updates aufzunehmen. In diesem Zusammenhang hat sich der Entwickler im englischen Forum auch nach Berichten zu eventuellen Problemen (verzögertes Laden von Webseiten, Falschmeldungen, etc.) mit der aktuellen Version des Skript-Emulators oder allgemeine Kommentare zur seiner Stärke und Geschwindigkeit erkundigt.

Habe gerade über die normalen Server einige neue .kdl Dateien bekommen, darunter kjim.kdl.

Wird der Emulator jetzt verteilt? Der neue Emulator wird jetzt verteilt.

EDIT: kommt auch über /tim1.

Dateiversion 1.0.0.17?

Falls Du die kjim.kdl von /tim1 meinst, JA.

Hi,

der angekündigte Fix kommt wann?

Grüße

Vom Standardserver auch .

Ja besten dank,

dann kann ich ja meine neue 3_Linzenz verbraten.

Hallo racf,

ich weiß gerade nicht, auf welchen Fix Du wartest, aber hier geht es (nur) um den neuen Emulator!

oh Sorry,

da bin ich verkehrt, meinte dieses F

Nachdem ist hier für einige Zeit recht ruhig war, gibt es nun wieder etwas Neues.

Auf dem Testserver steht eine neue Version des Emulators (JIM 2) zur Verfügung. Wer möchte, kann die Updatequelle auf den im ersten Beitrag genannten Server einstellen und eventuelle Probleme (verzögertes Laden von Webseiten, Falschmeldungen, etc.) berichten.

Was wurde denn geändert?

Läuft doch super sehr schön, weiter so!

Dazu wurden bislang keine konrketen Angaben gemacht.

Ich konnte nichts Negatives feststellen.

KAV 8.0.0.506, Win XP SP3, Firefox
Mit dem IE 8 läuft es aber nicht so schnell, habe ich den Eindruck.

Man hat etwas geändert, denke ich.
Hier geht's nämlich weiter: http://forum.kaspersky.com/index.php?showtopic=117829

Naja, laut dem Entwickler war der Emulator bisher nicht korrekt aktiviert... Die Erstellung des neuen Thema im Beta-Forum hat aber anscheinend vor allem Übersichtlichkeitsgründe.

Ist der auch für die 2010 geeignet? Hab sie nämlich gleich draufgelassen.

Laut Enwickler ist es das Update momentan nur für Version 2009 gedacht. Allerdings müsste es meiner Ansicht nach eigentlich auch mit Version 2010 funktionieren.

Danke für den Hinweis. Habe es gerade eingespielt und stelle keine negative Veränderung fest. Ok, positiv fehlt auch. Aber solange alles läuft

Laut Entwickler wurde die neue Version des Emulators veröffentlicht.

Der zuständige Entwickler hat soeben darauf aufmerksam gemacht, dass auf dem Testserver eine neue Version des Emulators (JIM 3) zur Verfügung steht. Wer möchte, kann also die Updatequelle auf ftp://dnl-test.kaspersky-labs.com/test/emu einstellen und eventuelle Probleme (verzögertes Laden von Webseiten, Falschmeldungen, etc.) berichten.

Versucht mal Autoscout24 zu öffnen ....
Ladezeit ca. 50 Sekunden.

Schön und gut aber irgendwie scheint der Server oder deren Datenbanken beschädigt zu sein!

bluex:
Ich habe es kurz ausprobiert und kann dermaßen lange Ladezeiten von autoscout24.de momentan nicht bestätigen.

SvenFaust:
Probiere es bitte mit der Adresse ftp://dnl-test.kaspersky-labs.com/test/emu

Ich kann es mit autoscout24.de auch nicht nachvollziehen.

@bluex: Berichten (mit Traces) kannst du es trotzdem, falls es reproduzierbar ist (nicht das zu deinem Testzweitpunkt nur der Server gelaggt hat)