Terminál Fórum
https://forum.technokrata.hu/forum/

Kingsoft Antivirus IS
https://forum.technokrata.hu/forum/viewtopic.php?f=15&t=40265
Oldal: 1 / 1

Szerző:  Supervisor [ hétf. márc. 25, 2013 13:23 ]
Hozzászólás témája:  Re: Kingsoft Antivirus IS

A Kingsoft Antivirusról van szó természetesen.
Már sikerült az eltávolítás, de nem zárom ki TargeT által írottakat. :wink:
Szóval óvatosan ezzel és Ghost előtte.

Szerző:  Laci_L [ szomb. márc. 23, 2013 8:31 ]
Hozzászólás témája:  Re: Kingsoft Antivirus IS

TargeT írta:
... Képletesen, a program maga egy vírus ...

:gigalol:

Szerző:  TargeT [ pén. márc. 22, 2013 22:25 ]
Hozzászólás témája:  Re: Kingsoft Antivirus IS

Ami a topic címe. Szerintem.
Most jöjjek azzal, hogy megmondtam, hagyni kell a fenébe. :wink:
Képletesen, a program maga egy vírus ezzel a bizonyos fokig vírusszerű viselkedéssel. :P

Szerző:  Laci_L [ pén. márc. 22, 2013 21:14 ]
Hozzászólás témája:  Re: Kingsoft Antivirus IS

Supervisor írta:
... ezt a programot...

Melyiket? :shock:
Mert én most elakadtam. Annyi mindenről volt szó. :jajne:

Szerző:  Supervisor [ pén. márc. 22, 2013 11:40 ]
Hozzászólás témája:  Re: Kingsoft Antivirus IS

Az igazi meglepetés akkor érhet, amikor el akarjuk távolítani ezt a programot. A saját uninstall nem megy. A Total Uninstall, az Uninstall Tool az Ashampoo Uninstall, a Revo Unistaller sem tudja eltávolítani.
A dolog érdekessége, hogy a startmenüből eltűnik, de a parancsikonjával elindítható vagyis ott marad a gépen. Az uninstallok során bármire katt is, akkor is újratelepíti önmagát, ilyesmit még soha nem láttam.
Szóval Ghost nélkül ne rakja fel senki, mert aligha tud megszabadulni tőle...
Esetleg létezik még valamilyen uninstall program, ami el tudná távolítani?

Továbbá a feladatkezelőből nem lőhető ki az exe, ugyanez a helyzet a servicesnél is, és a WinPatrol is tehetetlen.
Pillanatnyilag nincs ötletem a végleges eltávolítására.

Szerző:  Supervisor [ kedd márc. 05, 2013 19:12 ]
Hozzászólás témája:  Re: Kingsoft Antivirus IS

Nagyon köszönöm Laci_L! Ezt most így elmentettem többfelé is.
A netről szedtem le az előzőeket tömörített változatban, az egyikre nem reagált a másik az jó.
Azért az nagyon furcsának tűnt, hogy ne reagálna az eicarra, mert olyan vírusirtóval eddig még nem találkoztam, amelyik ne ugrott volna rá azonnal.

Szerző:  Laci_L [ kedd márc. 05, 2013 16:29 ]
Hozzászólás témája:  Re: Kingsoft Antivirus IS

Supervisor írta:
... valami hiba lehetett a tömörített változatban. Leszedtem egy másikat ...

Hiba 68 bájtban? :)

De házilag is legyártható:
1. az antivírust átmenetileg kikapcsolod
2. létrehozol egy üres szövegfájlt pl: eicar-test néven (.txt), megnyitod
3. bemásolod ezt (68 bájt): X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
4. elmented, evvel kész
5. ha el akarod rakni, tömörítsd be valami egyszerű jelszóval, különben azonnal törli az antivírus
6. az antivírust kapcsolod vissza

Szerző:  Supervisor [ kedd márc. 05, 2013 9:27 ]
Hozzászólás témája:  Re: Kingsoft Antivirus IS

Szedtem össze néhány ismert fertőzött dolgot a Kingsoft Antivírus IS azonnal ugrott és kinyírta őket az ESET IS 6 meg sem mozdult.

Szerző:  Supervisor [ kedd márc. 05, 2013 7:53 ]
Hozzászólás témája:  Re: Kingsoft Antivirus IS

Az interneten 4,0-4,5 értékelésekkel láthatjuk, ami azért jónak mondható.
A rejtély a dologban az eicar volt, bár lehet, hogy valami hiba lehetett a tömörített változatban. Leszedtem egy másikat azt azonnal kinyírja.
Hajtott a kíváncsiság, hogy megnézzem milyen, igaz-e amiket írnak róla.
Egy tesztet megér, ha gond van vele, akkor Ghost és vissza minden.
Jelenleg szinte észrevehetetlenül fut a rendszererőforrásokat illetően az ESET IS 6 mellett.

Szerző:  Laci_L [ hétf. márc. 04, 2013 21:44 ]
Hozzászólás témája:  Re: Kingsoft Antivirus IS

Supervisor írta:
... Egyébként tényleg meglepően jó free sok beállítási lehetőséggel és kevés rendszerigénnyel.

Hogy mennyire jó, azt csak a nemzetközi tesztek tudják megmondani. Mi ahhoz kevesek vagyunk.

De egy biztos: ingyen nincs semmi. Ha meg az, akkor abban sántít valami. Egy antivírus program nem egy kis valami, komoly fejlesztést igényel. És ami a legfontosabb: naprakésznek (sőt órára késznek) kell lennie. Ez pedig igencsak ember és eszközigényes. Ezt adnák ingyen? Nehogy már.

Egy tűzfal program még talán lehet ingyenes, mert azt nem kell naponta frissíteni.

Szerző:  TargeT [ hétf. márc. 04, 2013 21:40 ]
Hozzászólás témája:  Re: Kingsoft Antivirus IS

Én hagynám a fenébe. :twisted:
Ha már ingyenes kell, ott az avast, az legalább jó.
Ez a kínai csoda meg inkább vakriasztással kiír x+1 trójait, meg ki tudja mit, oszt pont azon vagy kibukva, hogy az eicart nem jelzi. :lol:
Lehet, hogy kellene ezt a teszt szignatúrát, mert arra volna, hogy a vírus jelzés mikéntjét produkálja.
De teszteljed csak, csak azt nem tudom, hogy milyen eredményre jutsz. ;) A nem vírus eicart nem jelezi, a rendelkezésedre álló (??) különböző vad és zero day vírusokat meg mind kinyírja. :P
Van egyáltalán vírus a gépeden? Vagy tesztelésre?

Szerző:  Supervisor [ hétf. márc. 04, 2013 21:16 ]
Hozzászólás témája:  Re: Kingsoft Antivirus IS

Ilyen ismeretlen dolgok csak előzetes partíciómentés után és csak tesztelésre használt gépre kerülnek fel.
Ez valóban kompatibilis más vírusirtóval és csak akkor vehető észre ha fog valamit.
(Csak azt nem értem, hogy az első tesztgépen miért nem ugrott az eicarra.)
Egyébként tényleg meglepően jó free sok beállítási lehetőséggel és kevés rendszerigénnyel.

Szerző:  Laci_L [ hétf. márc. 04, 2013 20:45 ]
Hozzászólás témája:  Re: Kingsoft Antivirus IS

Supervisor írta:
... felraktam az ESET SMART SECURITY 6 mellé...

JAJ, DE MIÉRT??? :roll:

Annyit írtuk már, hogy csak egy lehet a gépen antivírusból és tűzfalból is. Jó esetben nincs semmi, csak terhelik a gépet, de simán összeakadhatnak. Akkor meg annyit sem érnek, mintha ott sem lenne egyik sem.

Te valószínűleg teszteled a programokat. Ami hasznos dolog. De így ne csináld. :shock:

Szerző:  Supervisor [ szomb. márc. 02, 2013 19:43 ]
Hozzászólás témája:  Kingsoft Antivirus IS

Kingsoft Antivirus IS free kompatibilis vírusirtóként található az interneten.
Kíváncsiságból felraktam az ESET SMART SECURITY 6 mellé. A kettő együtt futva 2-3% CPU-val, alapon, de az eicar-teszt vírust a Kingsoft Antivirus IS sajnos nem ismeri fel. Az ESET kikapcsolva csak a KAV fut és olyan helyekre megyek vele, amelyek közismerten fertőzöttek, érdekes, hogy eddig még sehol sem talált egyetlen vírust, fertőzést sem.
Furcsának találom, hogy az eicart nem ismeri fel, eddig még akárhány vírusirtót raktam fel, az mind azonnal ugrott az eicarra.

Módosítok: Felraktam egy másik gépre is és itt azonnal ugrott az eicarra nagy piros figyelmeztetéssel.

Oldal: 1 / 1 Időzóna: UTC + 1 óra
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
http://www.phpbb.com/