Просмотр полной версии : Zone Alarm
HATTIFNATTOR
04.09.2005, 20:14
http://img134.imageshack.us/img134/4597/alert21zq.png http://img134.imageshack.us/img134/9572/alert2ao.png
eto ZoneAlarm 6 :) i think :)
Что я могу сказать - все очень просто... ЗАП 6 это уже скорее 1 боольшой поведенческий блокиротор по типу Panda TruPrevent, KAV Proactive Defense, ZAP SmartDefense :) тут все буссильно... но можно обманом юзверя взять.. или нажать кнопку Allow software metodami :)
HATTIFNATTOR
04.09.2005, 22:50
Угу, ZA 6.. :) , правда справедливости ради стоит сказать что SmartDefense при запуске приложения систему вгоняет в ступор на некоторое время...
"нажать кнопку Allow software metodami" - наверное можно, хотя думаю непросто, -ZA следит за целостностью собственных компонентов(из-за чего кстати не стоит ставить неофициальный руссификатор,- он отключает контроль целостности) и изменением настроек, + пароль на изменение настроек + чтобы изменить настройки software методами софтварь эту тоже надо сперва запустить...
хотя понятно что все можно обойти...
Сейчас эти поведенческие блокироторы пытаются делать тоже самое что делаек аккаунт в группе Users ;))
aintrust
05.09.2005, 14:01
>Упомянутый вами Николай gorl, кстати, всего лишь навсего простенько "расхучивает" (т.е. восстанавливает в оригиналы)
О чем и речь... зечем страдать маразмом.. когда можно банально расхукнуть пол системы :)
Понятно... спасибо, Sanja, за линк. Ну что же, мои предположения насчет "методики" (т.е. доступа через Device\PhysicalMemory и восстановления KeServiceDescriptorTable) оказались на 100% верными. И чего столько шуму-то было тогда? :)
Да кстати, по поводу ZA 6 и его оценки...
Я выбрал немного времени, чтобы посмотреть на последнюю версию (trial лежит у них на сайте). Смотрел, в частности, Zone Alarm Pro 6.0. Ну, что можно вкратце сказать. Первое впечатление очень положительное, по крайней мере с точки зрения файерволла приложений (а именно с этой точки зрения я и смотрел). Как уже показывают несколько последних постов, ZA 6 легко "справляется" как с подобными атаками, так и со многими другими - по крайней мере за то непродолжительное время, что я "наблюдал" за ним, мне не удалось "подобрать к нему ключик"! :) Это, конечно, еще ничего не значит, но, тем не менее, для подавляющего большинства опубликованных лик-тестов такой защиты вполне достаточно! Однако, есть и отрицательные моменты: довольно слабый контроль реестра, т.е. контролируются буквально всего лишь несколько ключей! На этом можно, естественно, "сыграть" тому, кто хочет организовать атаку на этот продукт.
Такие вот дела... Немного позднее я более пристально посмотрю на этот продукт и дам более подробное описание некоторых достоинств и недостатков. Но пока что, повторюсь, по первому впечатлению продукт мне понравился, многие вещи показались хорошо продуманными и реализованными.
Такие вот дела... Немного позднее я более пристально посмотрю на этот продукт и дам более подробное описание некоторых достоинств и недостатков.
Было бы неплохо. Я поставил, выглядит вполне прилично, и количество вопросов при включенном контроле компанентов на удивление маленькое. То ли оничто-то интересное придумали, то ли я не понимаю что они имеют в виду под "контролем компонентов", то ли я не разобрался с настройками.
HATTIFNATTOR
05.09.2005, 14:31
Я поставил, выглядит вполне прилично, и количество вопросов при включенном контроле компанентов на удивление маленькое. То ли оничто-то интересное придумали..
DefenceNet community придумали, анонимный сбор пользовательских настроек, вот видимо и собрали обширную базу безопасных файлов для которых Trust Level автоматом настраивается...
DefenceNet community придумали, анонимный сбор пользовательских настроек, вот видимо и собрали обширную базу безопасных файлов для которых Trust Level автоматом настраивается...
Я в общем об этом и подумал, только нужно тогда базы с файлами, и обновлять их постоянно. Надеюсь не по именам идёт проверка :)
HATTIFNATTOR
05.09.2005, 16:25
Базы как я понял и пополняются раз в сутки по пользовательским настройкам. По вновь устанавливаемым приложениям происходит обращение на сайт ZoneLabs (при соответствующих настройках),- если приложение есть в базе ему присваивается соответствующий уровень доверия.
Написано что по умолчанию приложение проверяется по всем компонентам, а как уж происходит валидация\аутентификация не сказано...
Базы как я понял и пополняются раз в сутки по пользовательским настройкам. По вновь устанавливаемым приложениям происходит обращение на сайт ZoneLabs (при соответствующих настройках),- если приложение есть в базе ему присваивается соответствующий уровень доверия.
Написано что по умолчанию приложение проверяется по всем компонентам, а как уж происходит валидация\аутентификация не сказано...
Интересно. Т.е. если несколько человек разрешат троянской dll загрузку то она и у меня молча загрузится?
Aintrust, а как ZA 6 в пользовательском плане, слышал отзывы о тормозах и глюках.
HATTIFNATTOR
05.09.2005, 18:20
Не зная полного механизма добавления приложений и компонентов в доверенные сложно о чем-то говорить, но думаю какая-то проверка на "благонадежность" производится.
aintrust
06.09.2005, 09:51
Aintrust, а как ZA 6 в пользовательском плане, слышал отзывы о тормозах и глюках.
Затрудняюсь сказать... Как я уже упоминал, я его смотрел часа полтора - ни тормозов, ни видимых крупных глюков не заметил (какая-то мелочь была, действительно). Но продукт (точнее, 6-я версия) относительно новый и, наверняка, может быть немного сырым еще. Я так понимаю, что HATTIFNATTOR его установил и работает с ним, может он что-нибудь скажет по этому поводу?
HATTIFNATTOR
06.09.2005, 11:34
Приложения в момент запуске подвисают, бывает секунд на 5. На форуме кто-то описывал похожую проблему, из-за чего и перешел обратно на 5 версию. Я больше никаких неудобств и глюков не заметил, поскольку фаервол включаю только при выходе в сеть и запуск служб CA Isafe и TrueVector выставлен "вручную" меня это устраивает... Стоит suite в котором не используется антивирус\антиспайварь, email filter и parental control.
Что-то я не понял юмора. Поставил я ЗАП 6 вроде всё красиво. Запустил АВЗ с нейтрализацией перехватов. Все хуки нейтрализовались. ЗАП даже не пикнул. После этого из таск менеджера все процессы его спокойно убились. Лень было проверять состояние защиты, но скорее всего оно было никакое.
Хм, дальше прикол. Запустил pcAudit2. ЗА написал мол pcAudit2 пытается мониторить вводимую с клавы информацию. Ну мониторить информацию я разрешил, а после этого спокойнинько отчёт отправился без вопросов. Странно...
может настройки на maxx выставить? :) ibo zap 6 daze zagruzki drivera mozet prise4.. (AVZ)
может настройки на maxx выставить? :) ibo zap 6 daze zagruzki drivera mozet prise4.. (AVZ)
Да вроде настройки на максимуме. ИЛи не знаю что настраивать.
aintrust
07.09.2005, 08:41
Что-то я не понял юмора. Поставил я ЗАП 6 вроде всё красиво. Запустил АВЗ с нейтрализацией перехватов. Все хуки нейтрализовались. ЗАП даже не пикнул. После этого из таск менеджера все процессы его спокойно убились. Лень было проверять состояние защиты, но скорее всего оно было никакое.
Да, есть такая ерунда. Уже пару раз с этим сталкивался, хотя тестировал совсем недолго (в сумме часа 3-4). Правда, второй раз сам пытался спровоцировать путем манипуляций с ключами реестра (кстати, тут тоже у ZA есть чудные глюки - и это помимо относительно плохого контроля реестра вообще!) и загрузки сервиса от лица пользователя-админа, но пока не понял, почему это происходит, не выявил устойчивой повторяемости - может быть (точнее, скорее всего!) глюки драйвера или связки драйвер-сервис, но это надо исследовать отдельно. Вчера смотрел форум ZA, forum.zonealarm.org: похоже, некоторые глюки действительно есть, особенно в OS Firewall (т.н. Program Control) - модуль-то относительно новый. В общем, первое положительное впечатление, похоже, было немного обманчивым... Надо смотреть, короче.
Вот так, чудес на свете не бывает. То-тп я думаю контроль компонентов слишком тихий. В Аутпосте регулярно достаёт вопросами о подгрузке dll. Оказалось он просто практически не работает :) А еще хотят за это 50$ :(
HATTIFNATTOR
07.09.2005, 13:32
Может контроль компонентов был отключен?
http://img373.imageshack.us/img373/2893/alert18vb.png разрешил http://img373.imageshack.us/img373/8454/alert25qa.png
Дальше попытался внедрить dll во все что работало с сетью, по кругу ,prox, kav, миранду...
http://img373.imageshack.us/img373/9939/alert39qw.pnghttp://img373.imageshack.us/img373/961/alert80yk.png
пробовал несколько раз, имена dll разные.
Всё было включено на максимум, включая контроль компонентов. Поробую сегодня еще раз. Но глюки в контроле компонентов налицо. Похожее наблюдалось в старых версиях OP. Контроль компонентов работал через раз.
HATTIFNATTOR
07.09.2005, 13:43
Program control - "high"
SmartDefense Advizor - "manual", у меня такие настройки.
Program control - "high"
SmartDefense Advizor - "manual", у меня такие настройки.
У меня тоже
aintrust
07.09.2005, 14:57
Вот так, чудес на свете не бывает. То-тп я думаю контроль компонентов слишком тихий. В Аутпосте регулярно достаёт вопросами о подгрузке dll. Оказалось он просто практически не работает :) А еще хотят за это 50$ :(
Ну, я по своим наблюдениям не сказал бы, что у меня контроль компонентов тихий... скорее даже наоборот, особенно при загрузке IE. :) Может, ZAP 6 действительно просто подглючивает временами?
HATTIFNATTOR
07.09.2005, 17:52
там же, в Program control -"custom" - "enable advanced programm control", "enable application interaction control", "enable component control".
Там же , "advanced" на первой вкладке все "always ask".
P.S. Если будешь пробовать еще раз для чистоты эксперимента надо удалить из списка "Programs" PcAudit, а из списка "Components" все dll что по "Description" относится к PcAudit, т.к. сейчас наверняка им доступ в нет разрешен.
HATTIFNATTOR
08.09.2005, 11:50
Вышла новая версия - 6.0.667.000
Вчера потестил снова. На этот раз контроль компонентов сработал :)
Вышла новая версия - 6.0.667.000
New and improved features in ZoneAlarm Pro version 6.0.667.000
Fixed - POP email not working when co-existing with NAV
Fixed - VSMON crashes when visiting some websites with privacy enabled
Fixed - Anti-Spyware update sometimes "not responding"
Fixed - AV scan will hang on certain files
Fixed - VSMON crashes when sending IDLock item via email
Fixed - On some machines Antivirus/Antispyware can't be enabled
Fixed - Propel compatibility issue
Fixed - SmartDefense Advisor not working with Proxy
Fixed - Multiple 'loopback' entries in firewall zones after upgrade
HATTIFNATTOR
08.09.2005, 12:07
Вчера потестил снова. На этот раз контроль компонентов сработал :)
Кстати по комментариям в окне алерта видно что разработчикам ZA знаком этот тест -"pcAudit Leak Test demo trojan"
И вот попытался я запустить ФТП. ЗА как положено выдал запрос, я разрешил. ФТП соеденился и застрял на получении списка файлов. ПОсмотрел я на страшнючие логи ЗА и решил что ну его нафиг. Снёс я его, и вернулся на ОП. Всё работает без проблем. А что бы злые трояны не пролезли поставил я processguard. Он и тот тест что Саня давал прибивает, и даже АВЗ драйвер загрузить не смог без разрешания.
Поставил ZoneAlarm Pro version 6.0.667.000, глюков и особых тормозов не заметил, показалось что быстрее стала работать Опера (правда Зина заблокировал ключ браузера, пришлось его прописывать в доверенные, т.е сам браузер соответственно, а еще оказывается и ключ). Контроль компонентов понравился, плюс фаервол ОС (к примеру писал этот пост копм завис, оказается ZA блокировал Pinto Switcer). Ну модуль антиспайваре отдельная тема, я его отключил, на мой взляд достаточно Каспера и AVZ. Вобщем первый вывод: ZoneAlarm Pro version 6.0.667.000 не для начинающего пользователя (под себя я его еще так до конца и не настроил, имея ввиду работу с контролем компонентов, хочется настроить оптимальную работу без настройки по максимуму), даже если он знаком с общими принципами фаервола. Кстати m0nkrus сделал неплохой русификатор:..теперь целостность защиты кода основных файлов ZoneAlarm не нарушается. Для русификации используются ресурсные библиотеки, которые помещаются рядом с оригинальными файлами. Те же файлы которые все же необходимо патчить, изначально не подпадали под защиту целостности кода. Из минусов: часть интерфейса программы из блоков Антивируса и Анти-spyware я не в состоянии перевести, поскольку никакими известными мне методами не могу извлечь ресурсы из файла scan.zmx, отвечающего за построение интерфейса этих модулей....
Отличие версий ZoneAlarm:
http://www.zonelabs.com/store/content/company/products/znalm/comparison.jsp?lid=home_compare
Для тех кто хочет сделать правильный деинстал ZoneAlarm (откат на предыдущию версию, некоректная установка, переход на другую стенку и т.д.) :
http://forum.zonelabs.org/zonelabs/board/message?board.id=win_za_msgs&message.id=10539&highlight=zlavscan.dll#M10539
Все меня устроило в 6 версии ЗонАларма, но есть странный глюк. По порядку - у нас в сетке рабочей есть свой dns, соответственно он прописан в настройках Windows. Все программы, по сообщениям Zone Alarm 4.5 обращались именно к нему, поставив 6 версию я столкнулся с тем, что у меня от старых программ стал посылаться запрос на внешний DNS причем вообще какой-то левый, которые периодически меняется. Причем в самом начале работы Зона, сразу после установки запросы идут на внутренний ДНС, но потом почему-то запросы идут уже куда-то в инет. В принципе я готов был с этим смириться, но так как адреса днсов сранным образом еще и меняются то правила, которые уже прописаны как без уведомления меня - не срабатывают. Т.е. каждый раз приходится действие подтверждать.
Никто не сталкивался с такой проблемой?
У меня было чуть не так.
Упорно прописывала локальную сеть в трастед, хотя я специально поставил галочку определять сеть по-новому каждый раз, если не может запомнить, ставлю не доверять, потом смотрю в сетевых- опять трастед. Снес.
Гость - попробуй покопайся с настройками dns в Expert Rules.
А вообщеи политика разраработчиков ZoneAlarm такая:
настройка индивидуальных правил для программ (Program Control > Вкладка Programs). Там на самом деле три приоритета:
1. (высший приоритет) left click menu в графах Access или Server > Ask или Block
2. Expert Rules (в хелпе доходчиво расписано)
3. left click menu в графах Access или Server > Allow
Т.е. например, чтобы Expert Rules работали и не приходилось еще и каждый раз вручную "подтверждать" права доступа (Ask), выставляем: Expert Rules и left click menu в графах Access или Server > Allow. А если стоит Ask или Block тогда Expert Rules не работают!
Зачем надо было разрабам разъединять по приоритетам пункты одного меню - непонятно
Совет от m0nkrus:
Для тех, у кого возникали проблемы с русификацией последней версии ZoneAlarm под нерусскими операционными системами (англоязычная версия с MUI относится сюда же) предлагаю следующий метод решения проблемы - создайте reg-файл, к примеру non-rus.reg со следующим содержанием:
Код:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Zone Labs\ZoneAlarm]
"Language"="0419"
...после чего запустите его.
Или же можно произвести соответствующую правку реестра вручную.
Zone Labs в области защиты от шпионского ПО
Zone Labs, дочерняя компания Check Point, анонсировала ZoneAlarm 6.0, долгожданное обновление семейства продуктов для обеспечения интернет-безопасности. Возможности ZoneAlarm 6.0 дают возможность заказчикам организовать эффективную многоуровневую защиту от шпионских программ, вирусов и других коварных угроз интернет-безопасности.
В основе ZoneAlarm 6.0 лежит новая технология изучения поведения программ, которая не позволит шпионскому ПО обосноваться на компьютере пользователя. Вместо того чтобы периодически сканировать ПК на наличие инфекций уже после того, как они причинили ущерб, ZoneAlarm 6.0 предлагает новый механизм защиты - OSFirewall, гарантирующий постоянную безопасность ПК. Этот межсетевой экран (МСЭ) на уровне ядра выявляет подозрительные действия, затрагивающие операционную систему, программы и файлы, и блокирует разрушительные программы. В дополнение к превентивной технологии, ZoneAlarm 6.0 использует интеллектуальное решение для борьбы со шпионским ПО, а также динамическую службу с нулевым временем реакции DefenseNet, которая опирается на сообщество из миллионов пользователей ZoneAlarm для обеспечения заблаговременной защиты от атак нового типа.
"В отличие от былых шаловливых подростков современные киберпреступники имеют финансовые стимулы, к тому же они часто бывают хорошо организованы. Они стремятся украсть персональные данные, проследить, чем вы занимаетесь в Интернете, или даже воспользоваться вашим сетевым каналом для организации автоматически действующих сетей компьютеров-зомби, - говорит главный технолог Check Point Software Грегор Фройнд. - И они пользуются доверчивостью людей для проникновения обманным путем сквозь традиционные межсетевые экраны и антивирусные программы. Существующие решения защиты от шпионского ПО способны расчистить завалы после того, как атака уже произошла, однако теперь для защиты от этих преступников необходимы превентивные, заблаговременно действующие меры".
Защита в ядре ПК
ZoneAlarm 6.0 продолжает традицию инноваций Zone Lab, создавшей первый в отрасли OSFirewall, добавив принципиально новый уровень защиты в дополнение к своим мощным межсетевым экранам сетевого и программного уровня.
Технология OSFirewall, специально предназначенная для защиты от угроз на уровне ядра, таких как шпионское ПО, троянцы, регистраторы нажатий клавиш и руткиты (rootkits), тщательно проверяет внутренние вычислительные ресурсы: жизненно важные файлы, ключи системного реестра и процессы запуска в ядре ПК. Она уходит ниже уровня пользователя, исследуя взаимодействие между компьютерными приложениями, предотвращая чтение данных из памяти и загрузку вредоносных драйверов и сервисов злоумышленников.
Технология OSFirewall защищает легитимные программы и предотвращает программный саботаж или хакерство. Она не только блокирует традиционные атаки, но и не позволяет удаленным программам, которые могут прятаться в легитимно загружаемом ПО, выполнять враждебные действия с целью кражи персональной информации или ресурсов компьютера.
Новый Zone Labs OSFirewall в сочетании с существующими технологиями межсетевого экрана образует Triple Defense Firewall - многогранную систему защиты с фильтрами на входе, выходе, а теперь и внутри ПК. Такая система гарантирует мгновенный отпор злоумышленникам и бесшовную интеграцию программных компонентов. Это делает ZoneAlarm 6.0 самым эффективным решением интернет-безопасности для рядовых потребителей.
"Угроза шпионского ПО - новое явление, с которым рынок средств безопасности пока еще борется с трудом. Много внимания уделялось разработке баз данных сигнатур шпионских программ, но сигнатуры позволяют обнаружить шпионское ПО только тогда, когда компьютер уже заражен, - говорит директор по исследованиям IDC Чарльз Колоджи. - ZoneAlarm Internet Security Suite применяет упреждающий подход для борьбы с угрозой шпионского ПО при помощи нескольких уровней защиты на основе своего нового межсетевого экрана операционной системы и средств блокировки исходящего трафика в сочетании с защитой от вирусов и спама. Zone Labs контролирует, как программы используют операционную систему, и остальной индустрии следует поучиться у них решению этой проблемы".
Средство защиты от шпионского ПО
В основе Triple Defense Firewall лежит новое решение ZoneAlarm 6.0 Anti-Spyware, тесно интегрированное с продуктами ZoneAlarm Internet Security Suite и ZoneAlarm Pro для очистки ПК от имеющегося в нем вредоносного ПО. Оно использует специальную базу данных сигнатур для удаления самых опасных шпионских программ, присутствующих сегодня в Интернете. Антишпионская технология ZoneAlarm нацелена также против особенно назойливых рекламных программ, которые снижают производительность компьютера, мешают работать легитимным программам, создают новые пробелы в защите, искажают домашние страницы, досаждают пользователям всплывающей рекламой и следят за персональным использованием Web и приватной информацией.
Антишпионская программа ZoneAlarm 6.0 вместе с OSFirewall обеспечивает автоматическое предотвращение, обнаружение и лечение, что делает это ПО самым эффективным интегрированным решением на рынке - готовым к применению прямо из коробки.
SmartDefense
Служба SmartDefense использует опыт исследовательских подразделений Check Point и Zone Labs и опирается на сообщество передовых пользователей DefenseNet для распространения предупредительных сигналов в режиме реального времени и сбора информации о самых новых угрозах. Сеть DefenseNet, функционирующая уже больше года, позволяет миллионам активных пользователей обмениваться знаниями в области безопасности и немедленно обращаться к секьюрити-экспертам Zone Labs, помогая им обнаруживать новые злонамеренные программы.
В системе SmartDefense процесс принятия решений более чем на 95% автоматизирован. Это существенно уменьшает количество "помех" и освобождает конечных пользователей от необходимости постоянно подтверждать или отменять действия программы вручную.
Когда угроза выявлена и подтверждена, Zone Labs передает пользователю через службу SmartDefense Advisor специализированные правила, обеспечивающие превентивную защиту. Кроме того, SmartDefense Advisor гарантирует пользователям ZoneAlarm периодическое обновление антивирусов, антишпионского ПО и самого продукта. Служба SmartDefense входит во все лицензии на ZoneAlarm.
По пути прогресса
С момента выпуска продукта компанией в 1998 году свыше 35 млн. пользователей Интернета загрузили оригинальный межсетевой экран ZoneAlarm и его новые версии. Теперь в семейство ZoneAlarm входят ZoneAlarm Internet Security Suite (для комплексной защиты, включая защиту от шпионских программ, вирусов, спама, защиту IM-коммуникаций и многое другое), ZoneAlarm Pro (МСЭ для пользователей, которым нужны дополнительные возможности), ZoneAlarm Antivirus и ZoneAlarm Wireless. Решения интернет-безопасности ZoneAlarm удостоены наивысших похвал; добавляя новые возможности в ZoneAlarm 6.0, компания стремится обеспечить потребителей самыми передовыми средствами интернет-безопасности.
— По материалам CheckPoint
Выпущена новая версия довольно популярного персонального брандмауэра ZoneAlarm.
Эта новая версия ветки 6.1, а в ней:
* исправлена совместимость с USB драйвером от Adaptec
* исправлена ошибка подключения VPN орт Nortel
* исправлена невозможность обновления баз для блокирования spyware
* исправлена работа в паре с System Mechanic и его модулем Startup Guard
* невозможно подключение PdaNet
* исправлены проблемы с GotomyPC
* исправлены недочеты с VSNET 2003
* исправлен отчет об ошибках модуля TrueVector в системном журнале событий
* понижена нагрузка на процессор процесса vsmon
* исправлена потеря иконок приложения при обновлении списка программ
* исправлена работа с PC Cillin 2006
* исправлены ошибки, приводившие к нестабильности системы
* исправлены другие мелкие ошибки
Версия ZoneAlarm Internet Security Suite содержит все компоненты в одном приложении.
Скачать http://download.zonelabs.com/bin/free/1043_zl/zapSetup_61_737_000_en.exe
http://download.zonelabs.com/bin/free/1043_zl/zaSuiteSetup_61_737_000_en.exe
Для кто хочет полностью удалить ZoneAlarm (откат на раннюю версию, переход на другую стенку, переустановка ZA и т.д.):
Процедура полной деинсталляции ZA
А) Предварительная деинсталляция
1. Отключаем компьютер от интернета.
2. Добавляем ключ /rmlicense к программе деинсталляции ZA:
- находим пункт меню Пуск\Все программы\Zone Labs\Uninstall Zone Labs Security,
- кликаем на этом пункте правой кнопкой мышки и выбираем из контекстного меню пункт свойства,
- дописываем в конце строки с командой деинсталляции через пробел /rmlicense и не забываем нажать OK.
3. Открываем окно ZA и отключаем в программе запуск при старте.
4. Перезагружаем компьютер.
5. Деинсталлируем программу, выбирая Пуск\Все программы\Zone Labs\Uninstall Zone Labs Security.
В) Окончательная деинсталляция
1. Перезагружаемся в режим Safe Mode под администратором.
2. Удаляем папку ..\Program Files\Zone Labs
3. Удаляем папку ..\Windows\Internet Logs
4. Удаляем папку ..\System32\Zone Labs
5. Находим на системном диске и удаляем следующие файлы:
vsdata.dll
vsdata95.vxd
vsdatant.sys
vsmon.*
vsmonapi.dll
vsnetutils.dll
vspubapi.dll
zlparser.dll
vsxml.dll
zlavscan.dll
zaplus.*
zapro.*
zonealarm.exe
zoneband.dll
vsinit.dll
vsutil.dll
GLB*.*
В зависимости от используемой ОС и т.п. некоторые из них могут отсутствовать.
На каждом из файлов надо кликнуть правой кнопкой и в свойствах убедиться в принадлежности файла к ZA.
Символ * в названии файла означает, что удалить надо множество файлов, подставляя в имена вместо * любую букву
или цифру или совокупность букв и цифр.
6. Запустите Regedit, найдите и удалите ветви hkey_local_machine\software\Zone Labs и
hkey_local_machine\system\current_control_set\serv ices\Vsdatant
7. Очистите Recycle Bin.
8. Перезагрузите компьютер.
Хотелось бы узнать...
Установил ZA 6.0 ...
после этого при работе с qip (аналог icq) через сервис AOL... от людей из списка стали приходить соообщения в виде текстовых тегов вот в таком виде "<font lang="32">Полно</font>", и при отсыл ке сообщений от меня они тоже приходят им в таком виде...
Видимо ZA каким то образом это делает
есть настройка IMSecurity? но что-то ничего не меняется ....
может кто сталкивался с этой проблеммой
vamp, попробуй приватность-управлением мобильным кодом-выбор-мобильный код и сними там все галки(жаваскрипт,сценарии,внедренные объекты и т.д.)
Ну,типа, SDA - спасибо ;-0)).
Я сейчас сижу на ZA - вроде ничего. Правда, после Аутпоста немного непривычно. Лицензию на аутпост не буду продлять...
Iceman какая версия? Кстати если нужен русификатор, могу сбросить ссылку.
Iceman какая версия? Кстати если нужен русификатор, могу сбросить ссылку.
Вай:) Естественно, последняя - zapSetup_61_737_000_en. Если есть русик - можно, конечно, для порядка (iceman-сабака_post.ru).
sergey_gum
14.01.2006, 06:50
SDA
И мне можно русик на zapSetup_61_737_000_en(если есть).
Мыло: sergey_gum(dog)mail.ru
sergey_gum
15.01.2006, 03:36
Отправил :)
Пасибо :)
Привет,
Где найти правильный русификатор на Zone Alarm 5.5 и 6 ?
Прочитал в этой ветке что нужно такой чтоб не снимал защиту с внутренних компонентов
Ищи на http://forum.ru-board.com/forum.cgi?forum=5 по поиску, на форуме Zone Alarm лежит правильный русификатор.
HATTIFNATTOR
15.02.2006, 10:29
Доступна для загрузки специальная превью-бета-версия разрабатываемого ZoneLabs ZoneAlarm 6.5.588.000. Версия устанавливается только на 64-bit ОС и предназначена для экстремальных тестеров.
http://download.zonelabs.com/bin/free/beta/index.html
Tony Montana
17.02.2006, 02:39
Господа, извините, если не в тему, но тут вроде разговор о Зон Аларм... так вот, у меня такая ситуашка... Мой американский дружбан купил по моей просьбе официальный Ф-секьюр АнтиВирус 2006. 39 баксов с копейками на год. Все чин-чинарем, но есть проблема -- ЗонАлармПро (весрия 61.737.000),с ним не дружит:(
Вначале поставил Ф-секьюр. Стал ставить ЗонАларм, так тот ругается -- становиться не хотел, типа удали вначале Ф-секьюр! Ладно был бы там фаер встроенный, так это ж простой антивирус!!! Я же специально заказывал чистый антивир без "примесей", что б конфликтов не было...
Я решил его надурить. Снес антвиирус, поставил ЗонАларм и потом опять антивирус. Так ЗонАларм антивирус в инет не пускает, вся система глючит. Пришлось в безопасном режиме ЗонАларм отключать из автозагрузки:( Что делать? Неужели придется выбирать между Ф-секьюр и ЗонАлармПро? Или я что-то делаю не так? ХЕЛП!
Пы.Сы. Убил ЗонАлармПро и поставил вместо него АутпостПро последний... Тот даже не пикнул и работает система слаженно.
В чем же загадка ЗонАларма? Просто так хочется юзать именно эту связку: Ф-секьюр и ЗонАларм...
HATTIFNATTOR
17.02.2006, 17:30
Ладно был бы там фаер встроенный, так это ж простой антивирус!!! Я же специально заказывал чистый антивир без "примесей", что б конфликтов не было...
Не такой уж он простой и "чистый"
FS->http://keep4u.ru/imgs/s/0602/7abe01c32bff1b2dae.jpg (http://keep4u.ru/full/0602/7abe01c32bff1b2dae) ZA->http://keep4u.ru/imgs/s/0602/f676be885596f5380f.jpg (http://keep4u.ru/full/0602/f676be885596f5380f)
http://keep4u.ru/imgs/b/0602/dd4fb9a170abd41314.jpg
А что именно конфликтовало?
P.S. F-secure использует даже 5 движков
http://keep4u.ru/imgs/b/0602/43dc3d48ed42edc6ef.jpg
Tony Montana
17.02.2006, 19:54
Конфликтовал ЗонАларм. Ф-секьюр вообще на ЗонАларм внимания не обращал, это именно ЗонАларм привередничал. Я ж говорю -- вначале ставиться не отел, потом, когда я вначале поставил ЗонАларм, а уже потом Ф-секьюр не давал анивиру зарегиццо в инете -- зависал комп. Только когда я в безопасном режиме отключил автозагрузку ЗонАларма, то Ф-секьюр смог зарегиццо. Однако, когда я вручную стал включать ЗонАларм он просто не запускался. А если и начинал запускаться, то опять же висла вся система.
Снес ЗонАларм и поставил Аутпост -- никаких конфликтов, как ни странно:(
Блин, а мне так нравится ЗонАларм! У него по тестам лучше всех защита!
Судя по скрин-шотам, достаточно отключить ОСФаервол и они перетсанут конфликтовать????
Пы. Сы. эх, блин, ща буду тестить БитДефендер в связке с ЗонАлармом;) Может подружаться?
Можно было попробовать остановить службу фаервола в Ф-секьюр, но не факт, что она не включится при перезагрузке, надо было поэкспериминтировать. ЗонАларм не терпит посторонних фаеров,удивительно какой демократичный Аутпост.
HATTIFNATTOR
17.02.2006, 20:39
А какие настройки были у ZA? - Как именно автозагрузка отключалась?
Тони Монтана
17.02.2006, 21:46
2 СДА,
Я и сам удивился, но факт остается фактом.
2 Хаттифнатор,
Да просто по умолчанию стояла галочка "Лоад Зон Аларм он стартап":) я ее убрал и хоть систему смог загрузть, а то ни в какую.
Пы. Сы. С антиВирускКитом Про 2005 ваще не конфликтует и ставится нормально... Странно все это...
Пы.Пы.Сы. Г-дя, раз по ходу беседы возник вопрос: что же лучше? АутпостПро или ЗонАлармПро? Читал тесты, вроде ЗонАларм мощнее.... Только никак не могу там найти где порты перекрываются...
Firewall- Expert - это тонкая настройка по портам, Firewall-общее-выбор настройка зоны интернет,Firewall-общее-выбор настройка надежной зоны
-эти настойки прохождения протоколов через порты в интернете и в надежной зоне (локалка).
Насчет что мощнее почитай посты http://virusinfo.info/showthread.php?t=4439 вопрос конечно спорный, но я больше склоняюсь к ЗонАларм.
Кстати на мой взгляд идеальная связка КАВ 5 и ЗонАлармПро 6.1.737.000, правда требуется много ресурсов, но оно того стоит.
Tony Montana
19.02.2006, 06:00
А как насчет связки БитДефендер стандарт 9 + ЗонАларм?;)
БитДефендер неплохой антивирус, но там если не ошибаюсь тоже встроенная стенка, так что выключай встроенную стенку и эксперементируй.
Tony Montana
20.02.2006, 04:40
2 СДА, если поставить БД-стандарт, то там нет фаера;)
HATTIFNATTOR
21.02.2006, 23:21
Где-то говорилось что ZA использует движок Vexira, -
http://keep4u.ru/imgs/s/0602/bde6a1200ca08b87da.jpg (http://keep4u.ru/full/0602/bde6a1200ca08b87da)
Tony Montana
23.02.2006, 07:31
2 Хаттифнатор,
И о чем это говорит?:)
HATTIFNATTOR
23.02.2006, 12:49
Что это eTrust
Tony Montana
25.02.2006, 08:24
2 Hattifnator,
Достойный партнер для ЗА?
eTrust - http://www.interface.ru/ca/caetrust.htm
Tony Montana
25.02.2006, 16:07
2 СДа,
Пачетал, спасиба:)
А если серъезно, то складывается впечатление, что еТраст хорош для корпораций, но не для хоум-юзера;)
sergey_gum
02.03.2006, 14:58
Вышла новая версия ZoneAlarm 6.1.744.000
скачать:
Pro (http://download.zonelabs.com/bin/free/1043_zl/zapSetup_61_744_000_en.exe)
Free (http://download.zonelabs.com/bin/free/1001_cnet_zdnet/zlsSetup_61_744_000_en.exe)
Changes(изменения)ZoneAlarm 6.1.744.000:
- Fixed - Service stability issue
- Fixed - Communicate with the centralized server issue
- Fixed - Overlapped text in support and update information
- Fixed - Various other bug fixes
* исправлена нестабильность сервиса программы
* исправлена коммуникация с централизованным сервером
* исправлено отображение текста внахлест в разделе поддержки и обновлений
* исправлена некорректная установка версии Anti-Spam
* исправлено множество мелких ошибок
Предыдущая версия в некоторых случаях блокировала работу системы, когда был активирован контроль компонентов.
скачать ZoneAlarm Internet Security Suite (23.1 Mb) http://download.zonelabs.com/bin/free/1038_zl/zaSuiteSetup_61_744_000_en.exe
Поставил новую версию 6.1.744.000 поверх, работает нормально (при установке надо жать апгрейд), кстати русификация остается.
Базы обновляются по автомату, а обновление до новой версии частями нельзя, скачивать дистр надо заново. Кстати, если регистрация хорошая, то при установке новой версии она устанавливается нормально и не слетит.
у меня ZoneAlarm Pro 6.1.737.000
народ кто знает что за ерунда :
vsmon постоянно слушает 1026 порт,
и когда я в сети начинают моргать "2 монитора" примерно 1 раз за 8-9 сек
ничо в инет не лезет, я просто дозванился до прова и жду..
запущенные процессы все знакомые, вирусов нет 100%
фаер настроен правильно (High для инета Med для локалки)
так и в локалке моргают пока фаер не завершишь
я сделал правило закрывающее 137 порт, моргание в локалке
прекратилось )
вот такие вот дела, чо скажете?
Zot, посмотри минимальные настройки ЗИНЫ в корбиновских сетях, может поможет, а vsmon это процесс ZoneAlarm
http://help.corbina.ru/direction/firewall/zone_alarm.html
Zot, посмотри минимальные настройки ЗИНЫ в корбиновских сетях, может поможет, а vsmon это процесс ZoneAlarm
http://help.corbina.ru/direction/firewall/zone_alarm.html
там минимальные настройки, к томуж я давно пользуюсь ZoneAlarm'ми
начинал с 4ой версии и умею настраивать ZoneAlarm.
про vsmon : я знаю что это фильтр ZoneAlarm, а zlclient это конфигуратор этого фильтра.
тут то и фишка что vsmon контролирует всех даже zlclient кроме самого себя, посоветуйте снифер какой нибудь чтоб поглядеть чож это за моргание, а про 1026 порт я узнал от Tcpview, мне пофиг пусть vsmon слушает чо хочет, но моргание настараживает )
минимальные настройки ЗИНЫ в корбиновских сетях, может поможет, а vsmon это процесс ZoneAlarm
http://help.corbina.ru/direction/fir...one_alarm.html Не знаю как насчет настроек для ZA, но для ОР -это полный пипец. Я писал по этому поводу здесь: http://www.forum.five.mhost.ru/showthread.php?t=244&page=8&pp=5 - пост 40, это нужно обязательно прочитать! Поэтому подозреваю, что и для ZA эти настройки самоубийственны.
Не, я еще одну ссылку нарыл. Этот перл находится тут - Вот линк - http://help.corbina.ru/direction/firewall/off_firewall , цитирую:
Если у Вас включены брендмауэр в Windows или стоят программы для защиты соединений, то вам необходимо их выключить или настроить для корректной работы в нашей сети. Это необходимо для идентификации Вашего компьютера в сети Corbina.
Как Вам такие рекомендации? Не, блин, я просто поражаюсь этому!!! Делайте выводы сами. А я просто хотел обратить на это особое внимание.
Во, щас глянул настройки для ZA. То же самое, что и в ОР, вносить всю подсетку 83.0.0.0 в зону Доверенные! Мда, пусть это останется на совести этих умников. Не, это ж надо еще и догадаться до такого...
По ходу это глюк ZA у меня
1) SmartDefense Advisor включаю (manual)
--> ZA чото шлет в сеть.. и чото получает
хотя разработчики уверяют что ZA никогда не лезет в сеть
2) SmartDefense Advisor выключаю (off)
и всё ничо больше не "моргает" =))
хотя разработчики уверяют что ZA никогда не лезет в сеть
ага, кто ж сознается :) -> http://virusinfo.info/showthread.php?t=4515
Корбиновские настройки в ZA я имею ввиду настройки всю подсетки 83.0.0.0 -это режим зоны интернет, т.е. High - режим невидимки. совместная работа запрещена.(Открываем вкладку "Main/Главная", и выставим уровни безопастности для обоих зон (доверенной и интернет)"Высокое/High").
Что касается настройки "Trusted/Доверенной", то я в игрушки в сетки не играю, ftp не держу и поэтому порты 135, 139, 445 не открываю.
Опять же это минимальные настройки, для тонкой настройки у Зины есть режим эксперт, где можно токо настроить любые порты, протоколы,источник и т.п. по своему усмотрению. Так что для Зины такие настройки не самоубийственны. а действительно минимальные.
Корбиновские настройки в ZA я имею ввиду настройки всю подсетки 83.0.0.0 -это режим зоны интернет А, тогда ясно, тебе видней. Просто меня с толку сбили high, trusted - не пользуюсь я ZA, поэтому тонкостей не знаю и сделал поспешный вывод, тем не менее для ОР они говорят прописывать все адреса 83... в зону Доверенную. В итоге в этом режиме все соединения к и из этой сети разрешены, т.е. другими словами:
Важно помнить, что узел, относящийся к числу Доверенных, имеет наивысший приоритет. С таким узлом могут соединяться даже запрещенные приложения. Рекомендуется помещать в список Доверенных только СОВЕРШЕННО БЕЗОПАСНЫЕ компьютеры. Если вам нужно только разделение доступа к файлам и принтерам, лучше использовать уровень NetBIOS, а не Доверенные. Как говорится - без комментариев.
Обновление
http://download.zonelabs.com/bin/free/1038_zl/zapSetup_61_744_001_en.exe
ZoneAlarm® Pro
New and improved features in ZoneAlarm version 6.1.744.001:
- Fixed - Local escalation of privileges issue
Мануал по ZoneAlarm® Pro http://download.zonelabs.com/bin/media/pdf/zaclient61_user_manual.pdf
ZoneAlarm Security Suite 6.5.666.000 Beta
_http://download.zonelabs.com/bin/free/beta/zaSuiteSetup_65_666_000_beta.exe
Size: 24.8 MB
система : ХР сп1
ставил zapSetup_61_744_000_en (пробовал разные режимы установки (чистый инстал, обновление)) и выходит такое дело, ZA долго грузится, при автозапуске в половине случаев загружается без XPшных стилей,
после некоторого времени работы ест примерно 40 мегов памяти под ProcessWorkingSetSize, при запуске некоторых прог одна из них VyChat на долго подвешивает прогу из которой запускаешь (родителя) и саму VyChat при этом в WINDOWS\Internet Logs\ появляются дампы. 1 дамп на каждый запуск VyChat, дамп это бинарник в перемешку с текстом, он напичкан тоннами отчетов об ошибках открытым текстом.
Имя дампа: vsmon_on_demand_2006_05_03_22_08_09_full.dmp.
Еще глюк с сеткой, при появлении новой сети ZA её не определяет, т.е. её нет в разделе Zones, там есть тока та сеть которая была при загрузке ZA.
если перезагрузить ZA определяет новую сеть корректно, если ничо не делать то новая сеть блокируется полностью, никакие экспертные правила и ручное прописывание subnet'a не помогают (.
Мне это дело не понравилось я поставил
zapSetup_61_737_000_en и всё сразу заработало, сеть определяется, проги быстро запускаются, хршные стили наладились, vsmon не увеличивает ProcessWorkingSetSize.
по ходу кодеры чото меремудрили в новой версии
вот такая вот история
Наверное не повезло.:) У меня 61_744_000 работала без проблем, сейчас 61_744_001. Единственное отключил антиспайваре, Касперского достаточно.
Наверное не повезло.:) У меня 61_744_000 работала без проблем, сейчас 61_744_001. Единственное отключил антиспайваре, Касперского достаточно.
как это не повезло? ведь если б сетуп был бы битым то он бы ругаться начал, а тут всё отлично установилось, и пошли глюки сразу..
тем более винда новая 3х дневная, хз кароч почему такое поведение ZA
дайте ктонить мыло тех поддержки ZA, я чото на их сайте ничо такого не нашел.
http://www.zonelabs.com/store/content/support/zap/zapMain.jsp?dc=12bms&ctry=US&lang=en&app=inclient&date=-86400&version=6.1.744.001
Суппорт ZA
http://www.zonelabs.com/store/content/support/zap/zapMain.jsp?dc=12bms&ctry=US&lang=en&app=inclient&date=-86400&version=6.1.744.001
Суппорт ZA
это сайт я спрашивал мыло (e-mail) потом его сам нашел
[email protected]
если заметите баги пишите, там тех поддержка дружелюбная )
Rene-gad
30.05.2006, 14:37
система : ХР сп1
А СП2 почему не поставили? Привет от червячка какого-нибудь хотите получить?
тем более винда новая 3х дневная
Windows-Firewall не забыли выключить?
А СП2 почему не поставили? Привет от червячка какого-нибудь хотите получить?
Хочу, но всё никак не получю =)
Windows-Firewall не забыли выключить?
Windows-Firewall отключаю сразу после установки ХР.
ZoneAlarm 6.5.700.000 - с поддержкой игрового режима и улучшенной защитой
После серии тестовых сборок компания Check Point выпустила финальный релиз новой версии 6.5 популярного брандмауэра ZoneAlarm. Представляет собой интегрированный программный комплекс для защиты ПК от внешнего вторжения из интернет и локальных сетей. Снабжен довольно простым и интуитивно понятным интерфейсом, что значительно облегчает его настройку. Контролирует доступ отдельных приложений и их компонентов, может блокировать весь интернет трафик, фильтрует нежелательную рекламу, сайты и приложения-шпионы. Специальный игровой режим упрощает контроль защиты в процессе работы с 3D приложениями.
Выходит в нескольких версиях:
* ZoneAlarm Free – бесплатный вариант с базовыми возможностями по контролю приложений
* ZoneAlarm AntiVirus - с более продвинутым контролем доступа для приложений и интегрированным антивирусным пакетом
* ZoneAlarm Anti-Spyware – контроль приложений и блокирования нежелательных элементов
* ZoneAlarm Pro - с улучшенными возможностями, включая контроль приложений-шпионов и соответствующих сайтов, защиту персональных данных
* ZoneAlarm Internet Security Suite – включает все возможности трех предыдущих продуктов, плюс защиту от спама и «фишинга», а также контроль IM-клиентов (ICQ и прочие)
Изменения выглядят так:
* новая панель для защиты личных данных, заменяет предыдущую, позволяет проводить мониторинг использования номеров кредитных карт, идентификацию пользователей и многое другое
* возможность блокирования сайтов, которые содержат шпионские программы и элементы
* новый игровой режим – управление при помощи правой кнопки мыши для прекращения вывода предупреждений во время игрового процесса
* системный брандмауэр теперь контролирует поведение большего количества приложений
* расширенные настройки для системного брандмауэра для контроля распространения «шпионских» элементов на глобальном уровне
* сервис обновления сигнатур теперь работает более корректно при больших задержках соединения
* введено блокирование удаления файлов и настроек ZoneAlarm даже в режиме Safe Mode
* исправлена несовместимость с игрой Red Orchestra
* исправлена нестабильность работы системного сервиса
* значительно понижен уровень использования системной памяти при сканировании системы
* улучшено время запуска программы
* внесены изменения в информационное окно пробной версии
* сделано множество других мелких изменений
Дистрибутивы работают в течение 15-ти дней без ограничений (кроме бесплатной версии).
Поставил PRO 6.5.700.000 - стал постоянно летать TrueVector Service. В службах он запущен вроде. В трее висит крест и надпись в главном окне - System Error: Please reboot
Такое уже 3 раз за 5 дней. Предыдущий вроде нормально работал.
Сделай откат на 61_744_001. На последнюю версию много нареканий, хотя у меня с ней видимых проблем нет.
ZoneAlarm 6.5.714.000 - обновленная линейка серии персональных брандмауэров
Прошло около десяти дней с момента основного релиза версии 6.5, а разработчик, компания Check Point, выпустила обновленные сборки для всего семейства продуктов брандмауэра ZoneAlarm. Представляет собой интегрированный программный комплекс для защиты ПК от внешнего вторжения из сетей, как локальных, так и инернет. Снабжен довольно простым и интуитивно понятным интерфейсом, что значительно облегчает его настройку. Контролирует доступ отдельных приложений и их компонентов, может блокировать весь интернет трафик, фильтрует нежелательную рекламу, сайты и приложения-шпионы. Специальный игровой режим упрощает контроль защиты в процессе работы с 3D приложениями. Продвинутые пользователи могут выбрать для себя соответственный режим, в котором будут доступны практически все настройки внутренних компонентов программы.
Выпускается в нескольких версиях: ZoneAlarm Free – бесплатный вариант с базовыми возможностями по контролю доступа приложений; ZoneAlarm with AntiVirus - с более продвинутым контролем доступа для приложений и интегрированным антивирусным пакетом; ZoneAlarm Anti-Spyware – обеспечивает контроль приложений и блокирование нежелательных элементов; ZoneAlarm Pro - с улучшенными возможностями, включая контроль приложений-шпионов и соответствующих сайтов, защиту персональных данных; ZoneAlarm Internet Security Suite – включает все возможности трех предыдущих продуктов, плюс защиту от спама и «фишинга», а также мониторинг и контроль IM-клиентов (ICQ и прочие).
На данный момент официальный сайт не содержит никаких упоминаний о новых версиях и изменениях в линейке. Но можно предположить, что были устранены ошибки и недочеты.
Дистрибутивы работают в течение 15-ти дней без ограничений (кроме бесплатной версии)
http://download.zonelabs.com/bin/free/1043_zl/zapSetup_65_714_000_en.exe
http://www.overclockers.ru/
Впервые, в версии 6.5.714.000 Check Point сделано запрет изменения атозагрузки, стартовой странички и установки дополнительных ActiveX компонентов в Internet Explorer.
Опять!!! Новая версия! 6.5.722! Они там вообще охренели чтоли? Я за два года столько не обновлялся как за последние две недели.
ZoneAlarm 6.5.722.000 Free/ Pro/ with Antivirus/ Internet Security Suite
New and improved features in ZoneAlarm version 6.5.722.000 :
- Fixed: Removed McAfee installation gate
- Fixed- LastWriteTime not being updated
* исправлено: удален установочный шлюз McAfee
* исправлено: не обновлялся параметр LastWriteTime
* исправлено: в некоторых случаях процесс «rundll32» загружал процессор на 90-99% CPU
* исправлено: нестабильность системного сервиса
HATTIFNATTOR
24.07.2006, 11:21
ZoneAlarm Free 6.5.731.000
http://www.zonelabs.com/store/content/company/products/znalm/freeDownload.jsp?dc=12bms&ctry=US&lang=en
shootNIK
31.08.2006, 09:53
Хотелось бы узнать...
Установил ZA 6.0 ...
после этого при работе с qip (аналог icq) через сервис AOL... от людей из списка стали приходить соообщения в виде текстовых тегов вот в таком виде "<font lang="32">Полно</font>", и при отсыл ке сообщений от меня они тоже приходят им в таком виде...
Видимо ZA каким то образом это делает
есть настройка IMSecurity? но что-то ничего не меняется ....
может кто сталкивался с этой проблеммой
Тоже такая проблема. Я пробовал менять индентификатор в квипе - еще хуже становится. Почему-то протокол 11 не становится, а работает как 8..... Похоже это в QIP проблема а не в Zone, т.к. там я все настройки поизменял и все равно приходят сообщения в таком виде =(
shootNIK
31.08.2006, 10:08
Нашел в другом форуме решение этой проблемы - просто надо отлючить безопасный вход в квипе !!!
New and improved features in ZoneAlarm Pro version 6.5.737.000
- Fixes a crash that was discovered in some cases on international versions.
- Includes a policy update for the operating system firewall that retains the same security levels but reduces a class of alerts for better usability.
- Fixes a minor display issue in some international installers that was truncating the text display.
- Minor improvements to Spyware Web site blocking
Из изменений заявлено следующее:
* исправлено падение программы при работе с некоторыми локализованными версиями Windows
* включает политику безопасности для встроенного брандмауэра операционной системы для обеспечения аналогичного уровня защиты и снижения количества лишних предупреждений
* исправлены небольшие проблемы с отображением текста в инсталляторах
* небольшие улучшения для модуля блокировки Spyware и Web-сайтов
* исправлено удаление инсталляционного шлюза McAfee
* исправлено обновление переменной LastWriteTime
Появилась новая тестовая версия седьмой линейки интегрированного брандмауэра от компании Check Point. ZoneAlarm призван обеспечить защиту компьютера от вторжения, как из интернет, так и локальной сети. Интерфейс выполнен в красочном и понятном стиле, что значительно облегчает его освоение. Контролирует доступ отдельных приложений и их компонентов, может блокировать весь интернет трафик, фильтрует нежелательную рекламу, сайты и приложения-шпионы. Имеется специальный игровой режим для упрощения процесса контроля защиты во время работы с 3D приложениями. Продвинутые пользователи могут выбрать для себя соответственный режим, в котором будут доступны практически все настройки компонентов программы.
В этой версии заявлено о новом антивирусном движке (речь о движке касперского New Antivirus Engine, правда эти данные до конца не проверены), улучшенной системе обновления сигнатур, повышенной эффективности работы системы для фильтрации рекламы и вредоносных программ, а также новый интерфейс. Подробнее после официального релиза.
На текущий момент доступна тестовая версия только варианта ZoneAlarm Internet Security Suite.
http://download.zonelabs.com/bin/free/beta
WaterFish
23.11.2006, 21:01
В этой версии заявлено о новом антивирусном движке (речь о движке касперского New Antivirus Engine, правда эти данные до конца не проверены)
Это уже точно.
http://forum.kaspersky.com/index.php?showtopic=25450
http://www.pcmag.com/article2/0,1759,2035975,00.asp
инфа о Касперском
ZoneAlarm 7.0.302.000 - выпущена новая линейка
Спустя четыре месяца после последнего обновления и закрытого тестирования выпущена новая версия комплекса ZoneAlarm.данный релиз пока является неофициальным, поскольку сайт компании не содержит практически никакой информации о новинке. Из первых впечатлений можно заметить значительное увеличение размера инсталляторов по сравнению с предыдущими версиями и обновленный интерфейс. По имеющимся в дистрибутивах файлам, нетрудно догадаться, что анонс запланирован на 15-е января, то есть на завтра.
http://download.zonelabs.com/bin/free/1043_zl/zapSetup_70_302_000_en.exe
пост от разработчиков:
We are officially done with BETA 7. It will be released on our website late Monday. Even though it can be found on MajorGeeks.com, PLEASE DO NOT DOWNLOAD, as it is NOT OFFICIAL. The version could change at any time because of major bugs.
То есть семерку качать можно не раньше 16 числа по нашему. Под major bugs понимаются прежде всего проблемы с прикруткой движка KIS, у многих антивир отказывался корректно работать. Будем надеяться, что все пофиксят.
А мне вот попалась такая вот инфа http://temp.onlinesoft.ru/zametka.html ... До этого я ещё думал ставить или нет ZoneAlarm, но после определился окончательно>:(.
Moжет кому пригодится :)
..Разработчики продуктов ZoneAlarm не единственные, кто следит за пользователями. Ими это мотивируется целями сбора информации о возникающих сбоях и конфликтах своих программ, статистике их использования, сделанных обновлениях, работе встроенной антивирусной защиты и прочим. Ну и конечно разработчик обязан следить за использованием дубликатов незарегистрированных ключей к своим продуктам. И по мере возможностей разработчики пытаются пресекать такие нарушения.
Стоит немного сказать о практике борьбы с нарушителями прав собственности на программы. Некоторые, как например, Agnitum Outpost Firewall исключают принимать в обновленных версиях «отловленные» ранее продублированные ключи. Так же после установленного контакта со своим сервером программа может получить команду на отказ использовать нелегальный ключ. Компания Check Point Software Technologies, разработчик продуктов ZoneAlarm изредка поступает сурово с нарушителями. ZAP в таких случаях получает команду полностью останавливать свою работу и блокировать выход в Интернет ПК пользователя. Визуальные предупреждения отсутствуют, как правило. Переустановка фаервола или его удаление чаще не снимает, а только усугубляет проблемы. Рядовому пользователю в таких случаях приходится полностью переустанавливать ОС. Однако массовыми такие методы Zone Labs не стали. Видимо они только выборочные..
Лично я считаю что вполне правильная политика Zone Labs, Майкрософт борется с пиратами еще круче, но с виндой никто не растается.
Бесплатный брандмауэр от ZoneAlarm: защита или нападение?
Лучший способ добраться до приватных данных - это сделать брандмуэр. Во-первых мало кто будет ставить несколько брандмауэров, во-вторых - к средству защиты от несанкционированного доступа к ПК у пользователя куда меньше подозрений в этом самом несанкционированном доступе.
В подобной практике сбора персональной информации несколько специалистов по IT-безопасности обвинили компанию ZoneAlarm, чей бесплатно распространяемый брандмауэр был уличен в неких несанкционированных "передачах" на четыре удаленных сервера в Сети.
Подобное явление обнаружено в версии Zone Alarm 6.0. Компания сей факт отрицает, называя "возможной недоработкой в программе", невзирая на то, что инструкции по соединению с этими серверами были вполне недвусмысленно изложены в XML-коде программы.
Компания обещает вскоре устранить данную проблему, что вероятно следует понимать как "сделать отсылку данных менее заметной", сообщает ITnews.
Разумеется, не они одни, не они первые и последние.Тем не менее, это ещё не значит, что я должен с этим смириться.
Думаю, что даже тем, кто платит за Pro и Suite, вряд ли это понравится.Хотя, конечно, этот шаг направлен в большей степени против тeх, кто пользуется нелегальными версиями.
Я сторонник оплаты софта только лишь в том случае, если он отвечает ряду стандартов: а) не заломленa слишком высоко цена;б)он удобен, эффективен и в нём минимум глюков и прочей гадости.
Например платить за Offline Explorer Enterprise 4.5 10000 рублей:O (а было ещё больше) ~ 330$ я не буду, даже если бы я получал, скажем, 10000$ в месяц( а тем более, если не 10000$, a - 1000$ к примеру).
Конечно, они отстаивают свои интересы, ну и пусть.Как нибудь обойдёмся без них или вопреки))
Релиз ZoneAlarm® Pro 7.0.302.000 14.46 MB
http://dl2.zonelabs.com/bin/free/1038_zl/zapSetup_70_302_000_en.exe
ZoneAlarm® Internet Security Suite 7.0.302.000 37.66 MB
http://dl2.zonelabs.com/bin/free/1038_zl/zaSuiteSetup_70_302_000_en.exe
это предыдущее извиняюсь release, what's new:
http://download.zonelabs.com/bin/free/information/zaav/releaseHistory.html#7.0.302.000
http://download.zonelabs.com/bin/free/information/zaas/releaseHistory.html#7.0.302.000
Кто нибудь ставил Suite с движком Каспера? Поделитесь впечатлениями.
ZoneAlarm® Pro обновил на семерку, вроде все нормально, тормозов и глюков не обнаружил.
Привет! ;-))
Глюк один - обновление чуть ли не раз в сутки... а так, вроде, нормально.. Я попробовал. Традиционно сильная сторона - сама стенка.
Вообще серьезный минус, особенно при "червивой" эпидемии. Халтурно втиснули движок каспера, надеюсь пофиксят.
Dynamo_Kiev
18.01.2007, 23:51
А кто знает - касперовский движок какой версии втиснут в Зону ?...
Шестая версия Каспера, если не ошибаюсь.
Dynamo_Kiev
19.01.2007, 17:21
Поглядел. Антивирусного фильтра http-трафика нету :( Может и шестая, но действительно - обновляется наверно где-то раз в сутки :(
Поглядел. Антивирусного фильтра http-трафика нету :( Может и шестая, но действительно - обновляется наверно где-то раз в сутки :(
Угу. И фильтрация почты только по двум общеизвестным протоколам и только по двум общеизвестным портам.
В остальном - это действительно новый OEM-движок на базе KAV6.
Угу. И фильтрация почты только по двум общеизвестным протоколам и только по двум общеизвестным портам.
В остальном - это действительно новый OEM-движок на базе KAV6.
ИМХО, КИС как комплекс - лучше. Но, собственно, стенка ZA - лучшЕе:)
Считаю лучшей связкой Антивирус Касперского® для Windows Workstations (или 6 Каспера) + ZoneAlarmPro. У меня такая и стоит.
А Зона по прежнему "стучит" или нет ?
А Зона по прежнему "стучит" или нет ?
Говорят, "стучит". Но стенка ZA позволяет отловить большинство проблем. в т.ч. и вирусных. Например, никто и никогда не "сообщал", что при отложенном лечении, сканер DrWeb устанавливает драйвер шилд....
Давайте определимся с понятием " стучит", Check Point Software Technologies собирает информацию о возникающих сбоях и конфликтах своих программ, статистике их использования, сделанных обновлениях, работе встроенной антивирусной защиты и прочим. Если брать аналогию то тем же занимается Майкрософт, только еще в большем объеме, к примеру: Над Windows Vista работали спецслужбы США "Как сообщает Washington Post, впервые за всю историю своего существования корпорация Microsoft официально признала тот факт, что в разработке ее продукции принимали участие спецслужбы". И 80% юзеров работают с виндой и не задают глупых вопросов по поводу "стучит, не стучит".
Данный вопрорс актуален не для простых юзеров, а для соответствующих организаций, работающих со сведениями составляющими государственную тайну.
А кто в курсе как это "стукачество "отключить ? Возможно ли это силами самой стенки ? Eсли следовать этой идеологии ,скоро предложите в туалет поставить счётчик , сколько я слил ;D .Извините за грубость .
Одной из причин , по которой я ставлю стенку чтобы по моему компьютеру не собирали статистику . Это моё личное дело каким софтом я пользуюсь и сколько раз за обновлениями хожу .
Если хорошо попросят, я и сам дам , главное чтобы в программе было бы показано какую точно информацию посылают .Ну и можно было бы это отключить .
Мне, в общем, монопенисуально.... Выше было сообщение от taloran со ссылкой на некую статью, где это было описано. Кстати, у меня такое ощущение, что 7я версия стенки (без АВ) всё-таки подглючивает и подтормаживает. В сравнении с 6-й.
...Теперь самое важное: как же запретить выход ZoneAlarm на его серверы? Блокировка непосредственно в ZAP доступа vsmon.exe в Интернет нарушает работоспособность firewall ZA. Блокировка в самом ZAP адресов серверов Zone Labs не срабатывает. Проще всего это сделать путём правки файла hosts. Интересно, что свои адреса Zone Labs особо пока и не скрывает. Их можно найти во 2-ой и 3-ей строке сохраненной конфигурации пользователя (xml-файл). Там же начиная с 10-ой_12-ой строки начнут появятся другие адреса, после того как будет позволен контакт с адресами 2-ой_3-ей строк. Если пользователю не приходилось самостоятельно править свой файл hosts, расположенный: C:\WINDOWS\system32\drivers\etc\, то его можно заменить скачанным отсюда.
Наш файл будет предупреждать анонимные (скрытые) соединения ZA. Но если кто-то хочет избавиться как от скрытых, так и от большинства контактов с лабораторией ZA по запросу пользователя, тогда вам нужен не предыдущий, а именно этот файл hosts.
Однако вначале просмотрите свой файлик hosts любым текстовым редактором и убедитесь, что содержимое скачанного выглядит так:
# 38.25.63.10 x.acme.com # x client host
127.0.0.1 localhost
127.0.0.1 cm2.zonelabs.com
127.0.0.1 pa2.zonelabs.com
127.0.0.1 hs2.zonelabs.com
127.0.0.1 ls2.zonelabs.com
127.0.0.1 zonelabs.com
127.0.0.1 register.zonelabs.com
127.0.0.1 schema.zonelabs.com
127.0.0.1 www.w3.org.....
Такой способ работал на 6 версии, работает ли на 7 не знаю.
barsukRed
11.02.2007, 15:33
Я пользуюсь версией 5.1.033 и в файле hosts обнаружил :
(C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x
127.0.0.1 localhost
И больше ничего нет...Так нужно менять файлы ?
ZoneAlarm® Release History
The latest ZoneAlarm release is 7.0.302.000.
http://download.zonelabs.com/bin/free/information/znalm/zaReleaseHistory.html#7.0.302.000
Компания Check Point, под чьим именем выпускается известный персональный брандмауэр ZoneAlarm, обновила последний релиз седьмой версии. ZoneAlarm 7.0.334.000 Какие либо сведения о новинке на текущий момент отсутствуют, однако, скорее всего, были устранены ошибки, возможно даже критические.
http://download.zonelabs.com/bin/free/1043_zl/zapSetup_70_334_000_en.exe
ZoneAlarm 7.0.337.000
На данный момент разработчики все же не поленились представить основной перечень изменений сего выпуска, в котором:
* удалено предупреждение при инсталляции Google Desktop
* исправлено несколько потенциальных проблем, которые могли привести к падению программы
* улучшено форматирование и адаптация интерфейса на системах с отличным от английского системным языком
* исправлено множество мелких ошибок
У команды разработчиков из Check Point пока что не хватает энтузиазма для выпуска вариантов под архитектуру х64, однако уже сделаны первые шаги к поддержке операционной системы Windows Vista. На текущий момент доступна тестовая сборка варианта с интегрированным антивирусом версии 7.0.233.000. http://download.zonelabs.com/bin/free/beta/index.html
Некоторые важные вопросы (взято в форуме ZoneAlarm)
КАК ЗАКРЫТЬ ДИАПАЗОН ПОРТОВ
ZA - Firewall - Expert - Add - Action - Block- Protocol - Modify - Add Protocol - New Group - Add
Выбираем Destination или Source Port, там Other и через тире (без пробелов) вбиваете диапазон. Аналогично добавляете следующий диапазон, естественно, заполняя другие поля.
- можно-ли аналогично через ; или , указать несколько разрешенных портов например 80;443;8080 и тд?
- Если порты не смежные, то, увы... Только добавляя в группу по одному.
пользуюсь связкой Zone Alarm Pro 6.1.737.000 + Kaspersky Internet Security 6.0.1.411 очень довольна.[I]тут обсуждалась тема стучания Зины,я это тоже заметила,и проблема стука у меня решена взаимно-перекрёстно.т.е касперский блокирует(в ручном режиме]исходящее от Зины,а Зина исходящее от касперского(он тоже "общается" со своим сервером и это на ручных обновлениях!).
единственное нарекание у меня к Зине это глючная работа в авторежиме Anti-spyware. бывает что автозапуск сканирования Anti-spyware не срабатывает,vsmon.exe при этом в кратчайшие сроки пожирает всю память и загружает процессор на 100 процентов,естественно вся система при этих процессах виснет наглухо.перезагрузка не помогает,опять попытка автосканирования-память-загрузка проца.помогло одно-это вручную запустить злополучное сканирование.после этого всё улеглость.что может быть не так,почему глючит автозапуск?может у кого такое было?
Zone Alarm Pro 6.1.737.000 + Kaspersky Internet Security 6.0.1.411
жесть два fw и ещё спрашиваеться чё автозапуск глючит..)))
две стенки и вправду жесть.:) и мне это известно,но пока нужно и то и другое.дело в том,что на прошлой виндозе они у меня месяца три просуществовали друг с другом в полной гармонии т.е ни одного глюка.(проблемы с автозапуском меня не мучали.)теперь же при свежепоставленном образе(в образ ни касперский ни Зина не входили,ставила отдельно) винды началось такое.вот я и подумала,что прохлопала кое-какие моменты в настройках.:?
ZoneAlarm Security Suite / Free / Pro / with Antivirus / Anti-Spyw
Download : ZoneAlarm Anti-Spyware 7.0.362.000
http://download.zonelabs.com/bin/free/1043_zl/zaasSetup_70_362_000_en.exe
Download : ZoneAlarm with Antivirus 7.0.362.000
http://download.zonelabs.com/bin/free/1043_zl/zaAvSetup_70_362_000_en.exe
Download : ZoneAlarm Pro 7.0.362.000
http://download.zonelabs.com/bin/free/1043_zl/zapSetup_70_362_000_en.exe
Download : ZoneAlarm Security Suite 7.0.362.000
http://download.zonelabs.com/bin/free/1043_zl/zaSuiteSetup_70_362_000_en.exe
Download : ZoneAlarm Free 7.0.362.000
http://download.zonelabs.com/bin/free/1043_zl/zapSetup_70_362_000_en.exe
Обзор ZoneAlarm Internet Security Suite 7
После того как в 2004 г. компания Check Point Software приобрела ZoneLabs, программный комплекс ZoneAlarm Internet Security Suite 7 стал выглядеть совершенно по-новому. Вместо прежних средств антивирусной защиты от Computer Associates используется механизм, лицензированный у «Лаборатории Касперского», который, кроме того, отличается более высокой эффективностью борьбы против "шпионов" (в прошлом это было слабой стороной пакета). И наконец, благодаря новому режиму Auto-learn можно ограничить поток всплывающих окон "разрешить/запретить", который часто усложняет жизнь пользователя после инсталляции нового брандмауэра. Я протестировал все модули нового комплекса, и в целом у меня сложилось весьма благоприятное впечатление. дальше... http://www.pcmag.ru/software/detail_rev.php?ID=9098
Подскажите пожалуйста, где можно найти детальную настройку ZoneAlarm Pro 7+...? Желательно на русском языке. Или может быть существует какой-то русско-язычный форум...
http://forum.ru-board.com/topic.cgi?forum=5&topic=17911&start=980
а для блокировки данных вот так нельзя в host прописать :
127.0.0.1 *.zonelabs.com
?
p.s.:это к 7 версиям актуально?
в foobar делал file type associations,примерно 60 ассоциаций...
на каждое ZoneAlarm выдал алерт с двумя вердиктами: разрешить/запретить.
и всё.
было весело
во время некоторых инсталяции бывают подобные случаи
где настроечки покрутить ?
посмотри в OSFirewall (проактивка) и подробнее настройка http://virusinfo.info/showthread.php?t=3390&page=7
Ссылка на статью от CheckPoint в которой говорится что удаление некоторых файлов приводит к сбросу настроек разрешений для программ: Как сбросить заглючившие программы ZoneAlarm
http://www2.nohold.net/noHoldCust542/Prod_1/Articles55646/corruptlogs.html
ZoneAlarm 7.1.248.000 - свежая линейка:
В данном релизе переработке подверглись практически все основные компоненты приложений для большей совместимости с операционной системой Windows Vista. Кроме того, добавлена поддержка для Service Pack 1, улучшена производительности и стабильность работы, улучшено взаимодействие с третьими приложениями, а также исправлено множество мелких ошибок http://download.zonelabs.com/bin/free/information/znalm/zaReleaseHistory_vista.html
После обновления последней версией, перестал вестись лог файервола и исчезла информация о количестве отражённых аттак, в главном окне проги, кто что знает.
1.Попробуйте в разделе Log viewer, очистить логи - Clear List и перезагрузить Зину.
2.Попробовать в безопасном режиме удалить лог - текстовые файлы, в самой программе и загрузить по новой.
Может быть проблема из-за не лицензионности (если ключ сгенерирован), при обновлении произошел сбой из-за сгенерированного ключа, тут уже не поможешь.
Очищать пробовал, щас лог появился, но за два дня всего 4 записи, раньше за день было, под 50 наверно, ну попробую в сэйф-моде ещё подчистить:C:\WINDOWS\Internet Logs, здесь?
У меня проблема два года стоял ZoneAlarm Pro 6.1.744 работал на модеме все было нормально,недавно перешел на SkyLink Турбо скорость закачки доходит до 200кб/с.
Понадобилось скачать файлы больше 100мб,при превышении порога 120-130 мб весь траффик блокируется ,хотя по наблютениям соединение есть,помогает только перезагрузка компьютера.При чем никаких сигналов и сообщений нет,не помогает ни перезагрузка модема,ни отключение zone alarm
История продолжается несмотря на то что удалил zone alarm.В процессах непонятных сервисов не присутствует.Поставил Comodo откл и выгрузка тоже никак невлияет на проблему.Провайдер траффик не ограничивает!Стоит Касперский за все время не было конфликов между ними
История продолжается несмотря на то что удалил zone alarm.
Вы ZoneAlarm полностью удалили? Читаем здесь (http://virusinfo.info/showpost.php?p=62003&postcount=42).
Paul
У меня вопрос к знатокам, для того что бы пользовать пиринг, приходится в ZA забивать ip-диапазон в доверенную зону, получается как то слишком дыряво, как настроить более гибко, что бы неокрывать целый диапазон. p2p-FlyLink DC++(315), ZA-7.0.470.000 Pro.
У меня вопрос к знатокам, для того что бы пользовать пиринг, приходится в ZA забивать ip-диапазон в доверенную зону, получается как то слишком дыряво, как настроить более гибко, что бы неокрывать целый диапазон.
Какая именно версия ZA?
Какой P2P клиент?
Paul
ZA-7.0.470.000.
Free? Pro?
Paul
vBulletin® v4.2.5, Copyright ©2000-2024, Jelsoft Enterprises Ltd. Перевод: zCarot