KAV/KIS 2009 Version 8.x.x.x.x Einstellungen

[Julian]

Ja, aber nicht der Skriptemulator für Web-AV:
http://forum.kaspersky.com/index.php?s=&am...st&p=816045

Dass es die neue Heuristik ist, erkennst du daran, dass das frühere "Heur" jetzt groß geschrieben wird "HEUR". Auch ansonsten haben sich die Erkennungsnamen verändert.
Hab gerade leider kein Sample zur Hand, mitlerweile wird alles per Signatur erkannt (habe aber nichts eingesendet).

Genaueres ist leider nicht bekannt

Der Beitrag wurde von Julian bearbeitet: 01.12.2008, 11:38

[jbo]

Hallo,

habe Fragen zum aktuellen Status zu KIS.

Hat sich die Lage seit den neuen Updates ein wenig gebessert?

Wie seiht es eigentlich aus, das wenn man KIS temporär deaktiviert/ausschaltet, behält KIS dann immer noch einen Fuß in der Tür oder läßt es alles zu?

Läßt sich KIS manuell umfangreicher einstellen als NIS?

Habe es leider vergessen bzw nicht mehr so in Erinnerung da ich KIS nach Problemen nach Erscheinen der 2009er deinstalliert habe.
Hatte vor allem Probleme T-Mobile UMTS Karten zu betreiben. Habe jetzt aber die T-Mobile Sticks.

Danke für Infos.

[BluesBrother]

Hat sich die Lage seit den neuen Updates ein wenig gebessert?

mir ist in letzter zeit kein gemeckere über fp´s hier im forum aufgefallen.

Wie seiht es eigentlich aus, das wenn man KIS temporär deaktiviert/ausschaltet, behält KIS dann immer noch einen Fuß in der Tür oder läßt es alles zu?

naja ich mein... man benutzt diese funktion ja vor allem um den schutz auszuschalten. das ist vor allem beim deinstallieren und installieren von treibern (beispiel grafikkartentreiber) nützlich, wenn nicht sogar nötig. ansonsten heißt es alle 2 sekunden aufs knöpfchen drücken.

Läßt sich KIS manuell umfangreicher einstellen als NIS?

hab mit beiden programmen mittlerweile ein wenig mehr übung und muss sagen, dass KIS eher was für die "kontrollfreaks" (wie ich einer bin) ist. derartig viele einstellungen sind in der NIS nicht möglich, bzw. nicht so komplex wie bei der KIS. trotzdem würde ich die NIS 09 zu den paketen mit relativ viel einstellungsmöglichkeiten zählen. bei f-secure und avira z.b. sind dagegen wirklich nur ein paar einstellungen zu tätigen.

[jbo]

naja ich mein... man benutzt diese funktion ja vor allem um den schutz auszuschalten. das ist vor allem beim deinstallieren und installieren von treibern (beispiel grafikkartentreiber) nützlich, wenn nicht sogar nötig. ansonsten heißt es alle 2 sekunden aufs knöpfchen drücken.

Vielen Dank für die Infos.

Was meinst du mit "ansonsten heißt es alle 2 sekunden aufs knöpfchen drücken"?

[Xlice]

wenn man kis im interaktiven modus betreibt fragt es halt, ob man die aktionen der anwendung zulassen will usw.

[Gast_brommer1_*]

matousec.com(http://www.matousec.com/projects/firewall-challenge/)

Latest news

* 2008-01-07: New results have been published for:
o Jetico Personal Firewall 2.0.2.8.2327
o Kaspersky Internet Security 2009 8.0.0.506
o Online Armor Personal Firewall 3.0.0.190 Free
o PC Tools Firewall Plus 5.0.0.36
o ZoneAlarm Pro 8.0.059.000

Kaspersky Internet Security lost 4% because of the new tests and it is now on 83%, still a Very good result.

ZoneAlarm Pro, which was previously on 86% against 73 tests, is now on 72% against the suite with 84 tests, this is a Good level of protection.

Der Beitrag wurde von brommer1 bearbeitet: 07.01.2009, 19:52

[subset]

Sind die 4% für den Automodus gemeint und die 83% für den interaktiven Modus?

[Xlice]

wo siehst du was von 4% auf matousec?

Der Beitrag wurde von Xlice bearbeitet: 07.01.2009, 19:52

[subset]

Na steht ja da oben - Kaspersky Internet Security ... 4%
Scheint mir aber gar nicht unrealistisch für den Automodus.

MfG

[Xlice]

da steht das sie 4% verloren haben von 87% also jetzt 83%.

[Julian]

Na steht ja da oben - Kaspersky Internet Security ... 4%
Scheint mir aber gar nicht unrealistisch für den Automodus.

MfG

Für den Automodus sind eher >83% aller unbekannter Malware (av-comparatives Testset) wahrscheinlich, für den interaktiven 99,9%...
Wo kriegen wir denn jetzt die 100% her? Lass mich raten: Online Armor-Klickmania...

[Julian]

Der Skriptemulator ist nun final

Wer ihn testen will (Vorsicht, Malware!):
hxxp://www.worldfirefighter.com/wellstonfd/
Die Heuristik bei Web-AV muss eingeschaltet sein.

[Gast_Nightwatch_*]

Huch..erst jetzt richtig zur Kenntnis genommen.

Danke für das News-Update, Julian
Das ging ja doch viel schneller, als erwartet. Eine gute Nachricht für alle Kaspersky-Nutzer.

Gruß,
Nightwathc

[Julian]

Huch..erst jetzt richtig zur Kenntnis genommen.

Danke für das News-Update, Julian

Hab schon drauf gewartet, dass jemand etwas sagt

Das ging ja doch viel schneller, als erwartet. Eine gute Nachricht für alle Kaspersky-Nutzer.

Ich war auch etwas überrascht, weil ein Entwickler kurz vorher noch sagte, dass immer noch die Qualitätssicherung zugange gewesen sein soll.
"Hoffentlich" kommen bald wieder neue populäre Exploits, wo wir dann vielleicht erfahren könnten, wie sich das Teil schlägt. Die letzte kritische Sicherheitslücke im Internet Explorer soll es nach Angabe eines Entwicklers erkannt haben

Ganz interessant ist vielleicht auch dieses Posting
http://forum.kaspersky.com/index.php?s=&am...st&p=808544
Im Gegensatz zu Sandboxie & Co kann man das nahezu jedem User zumuten

[Gast_Nightwatch_*]

Ich war auch etwas überrascht, weil ein Entwickler kurz vorher noch sagte, dass immer noch die Qualitätssicherung zugange gewesen sein soll.
"Hoffentlich" kommen bald wieder neue populäre Exploits, wo wir dann vielleicht erfahren könnten, wie sich das Teil schlägt. Die letzte kritische Sicherheitslücke im Internet Explorer soll es nach Angabe eines Entwicklers erkannt haben

Und das ganze jetzt, als meine Testlizenz abgelaufen ist . Aber ich bin mir sicher, Ihr werdet uns hier auf dem laufenden halten

Der Beitrag wurde von Nightwatch bearbeitet: 15.01.2009, 23:04

[RuHe]

warum findet KIS 8 den
trojan.downloader nurech nicht? ( in thunderbird)


habe gerade mal die test von g-data drauf, und das schlägt sofort
bei der prüfung an!

danke

ruhe

[Gast_blueX_*]

warum findet KIS 8 den
trojan.downloader nurech nicht? ( in thunderbird)


habe gerade mal die test von g-data drauf, und das schlägt sofort
bei der prüfung an!

Hast du die Untersuchung von E-Mail-Formaten aktiviert?

[RuHe]

Hast du die Untersuchung von E-Mail-Formaten aktiviert?

habe eigentlich alles aktiviert.
aber zur sicherheit: wo soll ich da ein häkchen setzen?

danke

ruhe


habe g-data wieder runter gemacht. bremst mir zusehr mein system
(xp ) aus, und ich habe auf einmal cookies, wo ich nie im leben gesurft bin...
funkt g-data heimlich wie herr gates?

helft mir bitte, kis richtig scharf einzustellen.

danke

ruhe

[Schulte]

Hallo RuHe,

Einstellung hier:

 Mailformat.gif ( 109.16KB ) Anzahl der Downloads: 26


(ist für "Untersuchung", "Vollständige Suche" und "Schnelle Suche" separat einstellbar).

Du mußt aber beachten: KAV/KIS kann keine einzelne Mail z.B. aus einem TP-Archiv löschen/desinfizieren! Dann wäre das komplette Archiv weg.

Gruß Schulte

[RuHe]

Hallo RuHe,

Einstellung hier:

 Mailformat.gif ( 109.16KB ) Anzahl der Downloads: 26


(ist für "Untersuchung", "Vollständige Suche" und "Schnelle Suche" separat einstellbar).

Du mußt aber beachten: KAV/KIS kann keine einzelne Mail z.B. aus einem TP-Archiv löschen/desinfizieren! Dann wäre das komplette Archiv weg.

Gruß Schulte

toll, danke dir, da fehlte bei mir das häkchen.
habe da unter erweitert heuristische analyse auf > MITTEL gestellt,und
bei rootkit auf > ERWEITERTE Analyse das häkchen gesetzt.
ist das so okay?

ruhe