Установлена последняя релизная версия. На компьютере имеется несколько пользователей с правами администратора. Заметил такую вещь, что если работать под одной учётной записью, и АВ Касперского (Standard) загружен, то если переключиться на другую учётную запись администратора, то значок АВ будет висеть в области уведомлений панели задач (и при этом, как я считал, антивирусная защита для этого пользователя включена); однако если побыть в этой учётной записи несколько минут и после этого щёлкнуть по значку антивируса в области уведомлений, то выскакивает прямоугольная плашка с текстом о том, что идёт подготовка к запуску приложения (прикрепил скрин). Что же это значит -- то, что в течение этих нескольких минут до щелчка по значку АВ защиты не было для того пользователя, в которого вход был произведён позднее? Или всё-таки была?

3 часа назад, Maratka сказал:

Я лично например не знаком с людьми, которые после включения своего ПК  сразу же открывают главное окно антивируса вместо браузера или там текстового редактора.

 

Первое что лично я  что делаю после включения компа-жмакаю "обновить базы" антивируса...

А Вы со знакомыми после включения компа сразу лезете в инет, не обновив базы?

 

 

Edited August 31, 20242 yr by Лексей

21 минуту назад, Maratka сказал:

на моей старенькой машине, с Ryzen 5900, всего 64 гига RAM (DDR4 понятно, т.е. старая уже), и SATA -SSD оно будет как и есть - секунд пять

А у кого-то всего 8-16 ГБ ОЗУ и то DDR2-DDR3 ? 

7 минут назад, Лексей сказал:

Первое что лично я  что делаю после включения компа-жмакаю "обновить базы"

ну тут либо страх поборол практическую необходимость. 
либо что то из вида, 
- я сразу после включения открываю главное окно антивируса, чтобы расслабиться

то есть, что то очень редкое и сугубо индивидуальное.

11 минут назад, Friend сказал:

А у кого-то всего 8-16 ГБ ОЗУ и то DDR2-DDR3 ? 

А они грустят добрых секунд десять.

13 минут назад, Лексей сказал:

Первое что лично я  что делаю после включения компа-жмакаю "обновить базы" антивируса...

И сколько же у Вас дурной работоспособности, что так делаете, вместо того, чтобы кинуть в автозагрузку батник!

14 минут назад, Лексей сказал:

А Вы со знакомыми после включения компа сразу лезете в инет, не обновив базы?

У меня вирусов нет, зачем мне базы обновлять?
Да и сам то антивирус у меня скорее в силу хобби, чем по необходимости.

21 минуту назад, Лексей сказал:

Первое что лично я  что делаю после включения компа-жмакаю "обновить базы" антивируса...

а зачем? Он сам это сделает через некоторое время. Детект чисто по сигнатурам в наше время это архаика. 

1 час назад, Лексей сказал:

Первое что лично я  что делаю после включения компа-жмакаю "обновить базы" антивируса...

А Вы со знакомыми после включения компа сразу лезете в инет, не обновив базы?

Да все так и делают, обновлять базы сразу после запуска мало кому приходит в голову.)) Вы вообще в курсе, что продукт на постоянке в контакте с облаком KSN и сведения о новейших угрозах он получит при необходимости оттуда?

35 минут назад, andrew75 сказал:

Детект чисто по сигнатурам в наше время это архаика. 

Это точно, сильно медленный он.) Большинство срабатываний идет эвристикой (HEUR), плюс частенько облаком, особенно, если образец свежий (UDS, VHO). Вообще, облако и эвристика срабатывают максимально быстро.

2 часа назад, andrew75 сказал:

а зачем? Он сам это сделает через некоторое время. Детект чисто по сигнатурам в наше время это архаика. 

Сам это когда? Через сутки?

Да-я кроме обновления сразу после включения ещё и периодически- 

где раз в час-полтора обновляю базы.

Обновление занимает у меня где то пару секунд.

Но зато у меня-всегда свежие базы.

Облако и KSN?

На Бога надейся но сам ...

Хуже не будет а лучше-может быть.

 

Edited August 31, 20242 yr by Лексей

1 минуту назад, Лексей сказал:

Сам это когда Через сутки

где раз в час-полтора обновляю

Какие еще сутки? В обычных условиях обновление стартует через 15 минут после запуска антивируса и затем каждые 2 часа. Что-то Вы совсем не знаете установленный у Вас продукт.)

21 час назад, Maratka сказал:

 кинуть в автозагрузку батник!

Я простой пользователь кнопконажимальщик.
Ватник батник-не понимаю что это такое ваще...

18 часов назад, AlexeyK сказал:

Какие еще сутки? В обычных условиях обновление стартует через 15 минут после запуска антивируса и затем каждые 2 часа. 

А что это меняет? Предпочитаю не ждать эти 2 часа-тем более делов-на пару секунд...

18 часов назад, AlexeyK сказал:

Что-то Вы совсем не знаете установленный у Вас продукт.)

А зачем мне "знать"?
Я плачу деньги именно за тем что бы не знать но быть уверенным в том что у меня всегда самая свежая версия продукта и самые свежие базы....

Edited August 31, 20242 yr by Лексей

14 минут назад, Лексей сказал:

А что это меняет? Предпочитаю не ждать эти 2 часа-тем более делов-на пару секунд

Вот в том-то и дело, что эти лишние телодвижения ничего не меняют. Сами с этим и согласились.) Конечно, хозяин - барин, можно обновлять хоть каждую минуту. Ну правда сами обновления баз на серверы выкладывают даже реже, чем каждые два часа, однако разве Вас это интересует?))

14 минут назад, Лексей сказал:

А зачем мне "знать"?

Я плачу деньги именно за тем что бы не знать но быть уверенным в том что у меня всегда самая свежая версия продукта и самые свежие базы....

Дело в том, что за Вас, оплатившего деньгами, уже подумали разработчики и сделали автоматическую проверку наличия и загрузку обновлений баз, которую к тому же можно настроить вплоть до ежечасной. Очень странно платить деньги и запускать проверку вручную.)) Ну а "знать" хотя бы затем, чтоб не заниматься подобной бесполезной ерудной.)

Edited August 31, 20242 yr by AlexeyK

3 часа назад, kmscom сказал:

 страх поборол практическую необходимость. 
 

Не страх а естественная прендосторожность.

Наверное возможность хватануть неизвестного базам вируса исчезающе мала а вероятность срабатывания эвристик-наоборот, велика но если случится-это именно мои а не чьи то данные будут утеряны.Как там?Лучше 5 минут побыть трусом чем всю жизнь-покойником 

Edited August 31, 20242 yr by Лексей

Есть способ надежнее - не пользоваться интернетом ?

А задержка запуска GUI похоже 300 секунд.

1 минуту назад, andrew75 сказал:

А задержка запуска GUI похоже 300 секунд.

Это откуда такие цифры?)

24 минуты назад, AlexeyK сказал:

Очень странно платить деньги и запускать проверку вручную.)) Ну а "знать" хотя бы затем, чтоб не заниматься подобной бесполезной ерудной.)

Вот потому как я не знаю то и не лезу в настройки-в том числе и обновлений баз.

А то настроишь обновлять каждый час а именно в этот промежуток...-а втоматом вполне возможно будет срочное обновление.

А для того что бы жмакнуть обновление или полная проверка-в настройки лезть не надо.

Да-могу добавить что с точки зрения науки моя стратегия носит название стратегии минимакса.

Минимизировать возможные максимальные риски.

 

 

Edited August 31, 20242 yr by Лексей

1 минуту назад, Лексей сказал:

А то настроишь обновлять каждый час а именно в этот промежуток...-а втоматом вполне возможно будет срочное обновление.

Если Вы сейчас не шутите, то тогда я Вам сочувствую, больше сказать нечего.))

математически доказан факт создания червя (Warholl Worm), способного заразить все узлы Интернет (при современном развитии информационных технологий) всего за 15 минут! Даже при ежечасном обновлении антивируса такой червь 4 раза "обогнет" всю Сеть, прежде чем его "засекут" антивирусные сторожа.

Непосредственно про Касперского

https://www.kaspersky.ru/about/press-releases/corner-pervyi-makro-virus-dlia-ms-project

"Процедуры обнаружения и удаления вируса Macro.Office.Corner добавлены во внеочередное обновление антивирусных баз Антивируса Касперского ."

Edited August 31, 20242 yr by Лексей

23 минуты назад, AlexeyK сказал:

Это откуда такие цифры?)

Пытался вычислить экспериментальным путем. Но похоже все-таки меньше.

18 минут назад, andrew75 сказал:

Пытался вычислить экспериментальным путем. Но похоже все-таки меньше.

Однажды то же пытался засечь такое.

Но-не хватило терпежу -хотя пару минут вроде выждал...

Даже стало интересно-есть ещё такие антивирусы кроме изделия ЛК, морды которых надо дополнительно запускать?

 

Edited August 31, 20242 yr by Лексей

19 минут назад, andrew75 сказал:

Пытался вычислить экспериментальным путем. Но похоже все-таки меньше.

Примерно через полторы минуты загружается в фоне, если в этот период было движение курсора. Можете попробовать так: после старта ОС открываете мышкой ДЗ и наблюдаете, когда пойдет нагрузка от процесса avpui.exe - это как раз и есть загрузка UI. Но если кинуть ДЗ в автозапуск или открыть его по Crtl-Shift-Esc и не трогать мышь/тачпад, то прогрузки так и не наступит, пока не подвигаете курсор.

"С быстротой, недоступной человеческому разуму, горсточка ячеек и микроскопических реле «перелистала» свои инструкции. «Ждать пять секунд, – гласил кодированный приказ. – Если ничего не изменится, включить цепь 10011001».Крохотная секция электронного диспетчера терпеливо выждала этот огромный промежуток времени, за который можно было сложить сто миллионов двадцатизначных чисел или перепечатать содержание почти всех книг Библиотеки конгресса США. " 

Артур Кларк » Лунная пыль 

17 минут назад, Лексей сказал:

Даже стало интересно-есть ещё такие антивирусы кроме изделия ЛК, морды которых надо дополнительно запускать?

Наоборот должны быть довольны, что оплаченный продукт полностью под контролем.))

Кстати, вот уже 3 часа как нет обновлений баз на серверах, и неизвестно, когда выложат следующие. И что, Вы уже за это время несколько раз запускали проверку обновлений?)) Веселое занятие.

Спойлер

 

У меня нет строгой периодичности-кроме обновления при включении
Иногда жмакаю

1 час назад, AlexeyK сказал:

Наоборот должны быть довольны, что оплаченный продукт полностью под контролем.))

 

  Показать контент

То есть больше таких "гениев" не нашлось

 

2 часа назад, Лексей сказал:

"Процедуры обнаружения и удаления вируса Macro.Office.Corner добавлены во внеочередное обновление антивирусных баз Антивируса Касперского ."

На год выпуска статьи внимания не обратили?
Все типовые типы червей, как то самокопирование на сетевую шару, в каждый каталог диска с созданием файла с именем каталога и подобное, самокопирование на флешку/HDD/SSD подключенных по USB и подобное уже давно сечет SW/эмулятор.

Но да, когда писали ту статью, ни SW, ни эмулятора не было. Да и понятие "внеочередное обновление баз" во времена, когда ADSL был роскошью, а типичный интернет получали по dial-up модемам с поминутной оплатой, и скоростью в пределах 6 килобит - это как-то неправильно звучит.

Тем не менее.

Базы регулярно обновляются-хоть и промежуток между обновлениями увеличился-но от обновления баз

ещё ни один производитель антивиря не отказался.

Вы в состоянии гарантировать что такого вот внеочередного обновления не будет?

Бережёного как говорится бог...

Edited September 1, 20242 yr by Лексей

Да, ни один производитель не отказался. И да, 100% детекта тоже не бывает, без разницы с какими базами.

____
Т.е. по-хорошему, базы нужны не для того, чтобы продетектить какой-то там загрузчик или червяк, а для точного детекта (а в базах есть, по крайней мере должно быть) - алгоритм лечения против вирусов. Трояны, черви и прочая хрень просто удаляются из системы (с правкой реестра конечно, если они там прописаны), а вот вирусы так просто не удаляются. Но вирусов ныне где-то то-ли 0,1%, то ли 0,01%, то-ли 0,001, то-ли совсем мало, а может и вовсе нету. Это раньше было модно и прикольно вирусы писать, а нынче вся малвара - чистой воды коммерция, чтобы бабла срубить.

Да, конечно, иногда, очень сильно иногда может попасться некий не-вирус (не путать с not-a-virus), который тем не менее портит файлы пользователя или ОС, и не детектится SW/эмулятором, но Ваш принцип обновления баз тут палка о двух концах: да, Вы вероятно скачаете последние базы сразу после запуска ПК, но следующий раз будет когда? А автоматически - следующий раз наступит через 15 минут после запуска ОС, т.е. очень даже вероятно, что через 15 минут базы будут новее, чем сразу после запуска.