All Activity

Да зачем исключения для некоторых? Речь про инструмент исключения вообще. Тут один кейс вполне должен задать вопросы разрабам: "А почему так получается, что исключение по IP не работает глобально? Почему нужно указать конкретный браузер? Почему не любое соединение на TCP 80? У нас есть правила, разрешающие ICMP и оно работает для всех. Так почему нельзя по аналогии сделать доверенными определенные IP и/или сети? Раньше же можно было." И вот вижу, что есть доверенные адреса, но только для защищенных соединений. В общем, наверное, тема исчерпала себя.

Ответ для гугла: Решение KSV LA имеет поддержку строго определенных версий приложений Light Agent, следует ориентировать на указанные в документации KSV LA версии: https://support.kaspersky.com/ksv-light-agent/6.3/197597 https://support.kaspersky.com/ksv-light-agent/6.2/197597 https://support.kaspersky.com/ksv-light-agent/6.1/254002 https://support.kaspersky.com/ksv-light-agent/6.0/254002 https://support.kaspersky.com/ksv-light-agent/5.2/145134 Дополнительные шаги по проблеме изложены в статье: https://support.kaspersky.com/16115#block2

Это работает, когда про проблему массового пишут 🙂 Чуть выше приводил две темы, там в одной из них была вина разработчика железа - 100%. А так с антивирусом это не работает, единственный раздел где пока принимают и рассматриваю пожелания - это Kaspersky Password Manager. Просто разработчики D-link не тестируют свои продукты на совместимость с антивируса, вот и нет проблем. Для некоторых делают исключений, но для этого нужны обращения в поддержку каждого "пострадавшего".

Please always verify the compatibility between the KSV LA solution and the Light Agent application, using the information from the current KSV LA version: https://support.kaspersky.com/ksv-light-agent/6.3/197597 https://support.kaspersky.com/ksv-light-agent/6.2/197597 https://support.kaspersky.com/ksv-light-agent/6.1/254002 https://support.kaspersky.com/ksv-light-agent/6.0/254002 https://support.kaspersky.com/ksv-light-agent/5.2/145134 You can also use recommendations to solve the problem: https://support.kaspersky.com/16115#block2 / solution for google.

Так я сделал все адреса доверенными для Хрома. И проблема ушла. Ну, у меня по крайней мере. Некритичная, верно. Я всегда могут отключить Касперского, который мешает в моменте. Но ведь и я не домохозяйка со своими знаниями в области IT. Я знаю, где исключить, где проверить и на кого падают подозрения. Создавая тему, я скорее удивился отсутствию простому решению вроде занесения IP в доверенные. Вернее решение есть, но оно не работает. Часто на форумах сидят сотрудники и берут на заметку разные мысли и советы. Поэтому и тему создал. Без Касперского всё работает и браузер не ругается. Поэтому вывод очевиден. Да и выше я написал, что должен быть инструмент, который делает исключения для таких случаев. Чтобы не гадать, у кого руки были более кривые или прямые.

Так настройте его не удалять.

На всех подобных железках урезанные версии Linux, с урезанными версиями веб-серверов. Которые могут вести себя нестандартно. Отсюда и проблемы с антивирусом.

Стоит все-таки проверить, а не гадать. Отсюда вывод: данная ситуация для вас некритичная, иначе бы писали везде, где только можно, чтобы взяли в работу и правили в этой версии или в другой. Проблема может быть в кривой прошивке D-link - DGS-1100-05V2, что-то подобное ранее уже было, то есть править все должны разработчики железа/прошивки, а потом уже разработчики софта.

Проблему, если она есть, без обращения в ТП не решить. Будете вы обращаться или нет - ваш выбор. Как будете голосовать - тоже ваш выбор. Вы что хотите от посетителей форума? Рекомендации они дали, вы можете следовать им, а можете идти своим путем - тоже ваш выбор.

ага, а потом я нахожу в удаленных софт с безобидными утилитами типа TFTP сервера tor браузера и т.д. когда просто зашел на сетевую шару. Уже лучше просто отключать перед установкой. В конце концов это редко. Вот сейчас сижу и по ОДНОМУ IP добавляю в исключение для браузера все железки. Почему в других местах реализовали такое, а здесь давай 2 десятка вводит ручками?? Разве здесь нужны обращения, если налицо недоработка.

отключить интерактивный режим, тогда не будет спращивать 🙂 Настройка - Настройки безопасности - Исключения и действия с найденными объектами - поставить галочку "Автоматически выполнять рекомендуемые действия".

На этой версии, если активировать расширение KP, должно помочь (если, конечно, и в ней что-то уже не успели изменить). Попробуйте установить расширение, перезапустить браузер и проверить.

Ну, а зачем? И так достаточно вполне. Трафик анализируется. А так будет это расширение то там висеть, то тут что-то думать. Я сиди-гадай - это сайт тупит, провайдер или еще кто. Мне проще вырубать Касперского. Проблема в том, что я все чаще и чаще это делаю в поседневности, что противоречит логике этого ПО. Разумеется, я в саппорт не напишу сейчас, просто лень. И другие не напишут. Зато потом на очередном опросе удовлетворенности продукта дружно проголосуем, а саппорт пусть думает, почему такие оценки. :-) Я иной раз ставлю софт официальный, который стоит у миллионов юзеров, а мне стопицот вопросов от К, "процесс хочет получить доступ туда, сюда, сделать это и то". Как я должен реагировать? Я не специалист. Без одобрения нет софта, а если одобрять обязательно, то зачем вопросы? Профи и без антивируса на виртуалке просмотрят, что софт делает и как. А я просто юзер с точки зрения Каспера. Но это так, лирика. 21.21.7.384(а). Я не слежу даже, он же сам обновляется автоматом.

Можно, если все сразу проверить. Базы одни и те же.

А подробных описаний нет в документации, к сожалению. Только общие фразы. Очень может быть, что за это время многое изменилось. И потом так просто нельзя проверять. Там же еще на обновление баз завязано.

А какая у Вас версия антивируса? Я вот заметил, что в версии 21.22 скрипт стал внедряться даже при включенном расширении KP, т.е. всегда. В том числе, если анти-баннер и защита от сбора данных отключены.

Ja, so etwas speichert man auch nicht ab. Schon gar nicht über die Passwortmanager eines Browsers, das auf die einfachste Art ausgelesen werden kann. Sage das nur nicht deiner Bank oder Kreditunternehmen, das ist nämlich grob fahrlässig. Da gäbe es dann überhaupt nichts mehr zurück. Gruß Kurt

а вот попробуйте установить и отключить внедрение скрипта. В принципе расширение его заменяет. они захотят решить проблему если будет достаточное количество обращений в ТП с подобными проблемами. И никак иначе.

@andrew75 Я читал эту инфу уже давно, но ей очень много лет. Проводил эксперименты с контекстным сканом. Как правило, полностью при повторных сканах файлы проверяются тогда, когда отключены обе технологии. Если хотя бы одна включена - только частично. На скринах пример контекстного скана установщика Kaspersky, система NTFS. 1 - первый скан файла, обе вкл, 124 объекта проверено. 2 - выкл iChecker, 2 объекта. 3 - выкл iSwift, 2 объекта. 4 - обе выкл, 124 объекта. 5 - обе вкл, 2 объекта. Т.е. как работают технологии - сказать затруднительно, но не так, что iSwift - это для NTFS, а iChecker для FAT32.

Der Hacker bezieht alle Daten aus dem GOOGLE PASSWORDMANAGER .... offensichtlich ganz einfach .... nie wieder speicher ich da was ..

Да. Во всех. Wireshark показывает, что от ПК идут пакеты TCP FIN,ACK. Дополнение Kaspersky Protection не использую. Да, это то же самое, что и выше подсказали. Доверенное приложение и конкретный IP работают. Но причина где-то вот здесь. Это если разработчики захотят решить проблему, а не советовать костыли. Видно, что висит из-за домена Касперского. Что-то там проверяет и поэтому не пускает.

Bienvenido a la Comunidad de Kaspersky. Por favor, indica versión de KPremium instalado. Adjunta captura de pantalla de los bloqueos.

Buenas tardes: Tengo Kaspersky Premium y estoy recibiendo cientos de intentos de acceso que se bloquean a través de Kaspersky Protection. Me está consumiendo muchos recursos y el sistema se me está enlenteciendo. He pasado el antivirus y no me da errores ni avisos. He pasado el Malware y tampoco me da errores. ¿Alguien me puede aconsejar ? Muchas gracias. Superarráez

Also ganz verstehe ich das nun nicht. Gut, du wurdest gehackt, aber wie sollen dadurch Abbuchungen von Paypal, der Kreditkarte oder dem Girokonto zustande kommen, doch nur, wenn deine Zugangsdaten auf den Rechner abgespeichert wurden. Abbuchungen/Lastschriften vom Girokonto kann man leicht rückgängig machen. Abbuchen von Paypal geht nur über die E-Mail oder Handynummer mit Passwort. Bei mir geht das aber auch nur dann, wenn ich die Transaktion noch zusätzlich über die Paypal App auch bestätige. Zur Online Abbuchung der Kreditkarte ist die genaue Kreditkartennummer, das Passwort und die 3-stellige Kartenprüfnummer, oftmals sogar das Ablaufdatum der Karte erforderlich. Weiterhin, muss ich eine Transaktion auch erst wieder über die App bestätigen. Also mussten die Daten ja irgendwo auf deinen Rechner gespeichert worden sein.

вообще это странно, поскольку это по сути одна технология, они различаются источником информации о проверяемых файлах. iSwift использует информацию из NTFS и, соответственно, работает на этой файловой системе. iChecker работает на файловых системах, отличных от NTFS и вычисляет контрольную сумму проверяемых файлов. Как это работает подробнее нашел сейчас только здесь. На самом деле хорошо бы уточнить в ТП, действительно ли сохраняются только данные iChecker и почему.