Avira: установка, настройка, проблемы в работе

[CENTER][B][COLOR=#ff0000][URL="http://www.avira.com/"][IMG]http://www.avira.com/images/new-logo.png[/IMG][/URL]
[/COLOR][/B]



[FONT=arial][SIZE=4][B][URL="http://www.avira.com/ru/for-home"][COLOR="#cc0000"]Официальный сайт Avira[/COLOR][/URL]
[/B][/SIZE][/FONT]
[FONT=arial][SIZE=4][B][URL="http://forum.avira.com/wbb/index.php?langid=1"][COLOR="#cc0000"]Официальный форум[/COLOR][/URL][/B][/SIZE][/FONT]

[FONT=arial][SIZE=4][B][URL="http://www.avira.com/ru/avira-free-antivirus"][COLOR="#cc0000"]Avira Free Antivirus 2012

[/URL][/B][/SIZE][/FONT][/COLOR][COLOR=#cc0000][FONT=arial][SIZE=4][B][URL="http://www.avira.com/ru/for-home-avira-antivirus-premium"][COLOR="#cc0000"]Avira Antivirus Premium 2012[/COLOR][/URL]
[/B][/SIZE][/FONT][/COLOR]
[FONT=arial][SIZE=4][B][URL="http://www.avira.com/ru/for-home-avira-internet-security"][COLOR="#cc0000"]Avira Internet Security 2012[/COLOR][/URL]

[URL="http://www.avira.com/ru/avira-free-mac-security"][B]Avira for MAC [/B][/URL]

[URL="http://www.avira.com/ru/avira-free-android-security"][COLOR="#66cc66"]for Android[/COLOR][/URL]

[/B][/SIZE][/FONT]
[B]
[URL="http://www.avira.com/ru/support-download"]Центр загрузок Avira[/URL] | [/B][B] [URL="http://www.avira.com/ru/support"]Поддержка[/URL] | [URL="http://www.avira.com/ru/support-vdf-update-info"]Обновление антивирусных баз[/URL] | [/B][B][URL="http://analysis.avira.com/samples/index.php"][COLOR=#ff0000]Прислать вирус[/COLOR][/URL][/B]


[B][COLOR=#ff0000]
[/COLOR]В этой теме обсуждаем всё, что связано с продукцией немецкого производителя Avira[/B].

[COLOR=#ff0000][B][SIZE=3]ВАЖНО!!! [/SIZE]НЕ ОБСУЖДАЕМ ВЗЛОМ И ИНЫЕ МЕТОДЫ ОБХОДА ЛИЦЕНЗИИ![/B][/COLOR][/CENTER]


[RIGHT][B][URL="http://www.anti-malware.ru/forum/index.php?showforum=33"][COLOR="#800080"]>>Форум AVIRA на Anti-Malware.ru[/COLOR][/URL][/B][/RIGHT]

Правда, тесту уже полгода, но посмотрите [url=http://www.anti-malware.ru/index.phtml?part=tests&test=active_infection1]результаты теста антивирусов на лечение активного заражения[/url]. AntiVir - неплохой, конечно, но лечение у других временами лучше получается. :)

Paul

На самом деле лечение в AntiVir мягко говоря не очень. Обещают в понедельник 8-ю версию выпустить, вот и посмотрим может будут какие-нибудь изменения в лучшую сторону. (Информация не проверена, вполне возможно выход новой версии задержится)

[quote=sergey888;214576]На самом деле лечение в AntiVir мягко говоря не очень. [/quote]
Когда как. 2 недели назад, например, я был у одной ученицы - Kaspersky был установлен, но оказался совсем бессилен против какого-то спамбота. Ни AVZ, ни IceSword ни работали там. Dr.Web CureIt лечил кое-что, но не всё, даже в безопасном режиме - спамбот продолжал отсылать спам через IE.
Я создал батник (Disable-IE.bat) следующего содержания:
[code]@echo off
C:
cd "\Program Files\Internet Explorer"
if not exist IEXPLORE.EXE goto End
if exist IEXPLORE.EX_ del IEXPLORE.EX_
if not exist IEXPLORE.DIR md IEXPLORE.DIR
if not exist IEXPLORE.DIR goto End
attrib -r -h -s IEXPLORE.EXE
ren IEXPLORE.EXE IEXPLORE.EX_
if exist IEXPLORE.EXE goto End
ren IEXPLORE.DIR IEXPLORE.EXE
echo IE disabled.
echo If prompted, click "Cancel" then "Yes" on File Protection restore.
echo Run enable-ie.bat to allow IE to run again.
:End[/code]
и запустил в Безопасном режиме в учётке Встроенного Админа. Это было слишком для зверя - отсылки спама прекратились, но чувствовал, что не доделано до конца. Поставил AntiVir и он очистил всё. Так тоже бывает... :)

P.S.: Чтобы отменить действие батника надо пользоваться другим (Enable-IE.bat), такого содержания:
[code]@echo off
C:
cd "\Program Files\Internet Explorer"
if not exist IEXPLORE.EX_ goto End
if not exist IEXPLORE.EXE goto Activate
attrib -r -h -s IEXPLORE.EXE
rd IEXPLORE.EXE
if exist IEXPLORE.EXE del IEXPLORE.EXE
:Activate
ren IEXPLORE.EX_ IEXPLORE.EXE
echo IE enabled.
:End[/code]

Paul

А что делает батник? Блокирует IE, переименовывая в IEXPLORE.EX_?

Я не могу реально оценить возможности той или иной проги. У меня нет твоих знаний поэтому я основываюсь на отзывах пользователей и тестах. Да я уже и не помню когда последний раз ловил заразу, потому как пользуюсь одними и теми же сайтами и форумами.
Но твои сообщения приятно почитать, там не только личное мнение но и обоснование. А то люди часто пишут дифирамбы той программе которая у них на данный момент установлена и втаптывают в грязь все остальное.:D

[b]P.S.[/b] Последнее время основываюсь в основном на твои отзывы. ;)

[quote=Maxim;214581]А что делает батник? Блокирует IE, переименовывая в IEXPLORE.EX_?[/quote]
Извините за поздный ответ.
Да, но он делает ещё кое-что - заменяет его пустой папкой IEXPLORE.EXE:

[IMG]http://i024.radikal.ru/0804/75/8a9cab542326.jpg[/IMG]

[IMG]http://i044.radikal.ru/0804/40/e6871e21d44a.jpg[/IMG]

Из-за своеобразности системы разрешений на XP, Windows хочет, но не может удалить эту папку, и может попросить установочный диск для того, чтобы исправить ошибку (это особенно когда всё ещё у вас IE6). В этот момент надо нажать 'Отмена'. IE будет просто не доступен системе и всё.
Мне больше нравится прокси создать на удалённый адрес 0.0.0.0 вот так:

[IMG]http://i008.radikal.ru/0804/31/a7ea3fc91418.jpg[/IMG]

но это надо делать на чистой системе - с этим спамботом в системе ничего не вышло. И с данным ботом нам повезло - если он не разрешает выполнить никаких батников, то тогда надо попытаться по другому подойти. Допустим так:
HKLM\Software\Microsoft\Windows\CurrentVersion\Pol icies\Explorer
Создать параметр REG_DWORD 'DisallowRun', поставить его значение на '1' (то есть - политика задействована)
Потом создать подключ 'DisallowRun' для того, чтобы задать параметры программ, которым нельзя запускаться:
Строковой параметр с названием [b]1[/b] и значение [b]iexplore.exe[/b]
И перезагрузить комп. IE точно уже не запустится... :)

Paul

крутой антивир
сейчас, имхо лучший
постоянно прогрессирует, что не может не радовать

AntiVir PersonalEdition Classic автоматом через абдейт обновился до 8-й версии. И теперь он называется: Avira AntiVir Personal - Free Antivirus

На сайте появилась Avira Premium Security Suite 8.
Кто ставил? какие изменения?

[quote=MaxQ;215542]На сайте появилась Avira Premium Security Suite 8.
Кто ставил? какие изменения?[/quote]

ставил Premium
что заметил сразу - новый фэйс(понравился очень), самозащита!

[QUOTE]
[B]Avira AntiVir Personal - Free Antivirus, Avira AntiVir Premium und Avira Premium Security Suite[/B]

* New graphical Userinterface
* New Avira AntiVir Engine
* New update functions - you can choose between product and detection updates
* Support Windows Vista ServicePack 1



[B]Avira AntiVir Premium und Avira Premium Security Suite
[/B]
* MailGuard now checks outgoing SMTP traffic
* MailGuard with Bot detection (AntiBot)
* Download of the Rescue CD
* 10 - 20 % faster On-Demand scan
* 2 new updateserver



[B]Avira AntiVir Premium[/B]

* New module: WebGuard


[B]
Avira Premium Security Suite[/B]

* New module: Backup
* Firewall Templates for adapter rules[/QUOTE]

у меня есть вопросик. Обновился до 8 версии Авира Премиум. Как мне настроить обновления? Не могу найти в конфигурации, для обновления в определённое время или день.

Настройка обновлений для Авира 8 выполнятся так: Administration/Scheduler, выделяете графу Daily Update, предварительно сняв галочку, клик правой кнопкой мышки, Edit Job, жмете Далее и там настраиваете.

ктонить замечал такую багу
если в опциях постоянного мониторинга выставить "Scan when writing"
то avira не блокирует доступ зловреду, т.е. если к примеру запустить файл из архива он запускается в память, а авира только выводит алерт, но зловред УЖЕ РАБОТАЕТ

вот вам и "Крутость AntiVir" ))

[quote=mayas;216940]ктонить замечал такую багу
если в опциях постоянного мониторинга выставить "Scan when writing"
то avira не блокирует доступ зловреду, т.е. если к примеру запустить файл из архива он запускается в память, а авира только выводит алерт, но зловред УЖЕ РАБОТАЕТ

вот вам и "Крутость AntiVir" ))[/quote]

Так там даже по умолчанию стоит "Scan when reading and writing" так какой смысл это менять. ;)

"When writing" относится лишь к проверке объектов, пытающихся записать данные на диск. К чтению процесса в памяти данная настройка отношения не имеет. В вашем случае, очевидно, имеет место детект уже запущенного в памяти процесса, создающего временные записи на диск.

[B]New update functions - you can choose between product and detection updates[/B]

А я вот это не нашел в своем восьмом сьюте. :( Где это я такое могу ВЫБИРАТЬ ? :(

Configuration/ExpertMode/General/Update- и здесь выбираете Product update либо загружать автоматически,либо уведомлять, если таковые будут, либо вообще не загружать. Учтите, что Product Updates- это именно обновления модулей продукта. А обновления search engine и вирусной базы от этих настроек независимы.

[B]Wayfarer[/B], спасибо ! У меня, кстати, еще один вопрос. При скачивании файлов из инета, например Firefox-ом, антивир теперь в правом нижнем углу экрана выбрасывает окошко с индикацией проверки в процентах этого файла. Это новость. :) Кто-нибудь знает, как это окно отключить ? :(

[QUOTE=Dynamo_Kiev;217419][B]Wayfarer[/B]При скачивании файлов из инета, например Firefox-ом, антивир теперь в правом нижнем углу экрана выбрасывает окошко с индикацией проверки в процентах этого файла. Это новость. :) Кто-нибудь знает, как это окно отключить ? :([/QUOTE]

Вот тут оно отключается:

[URL=http://radikal.ru/F/i032.radikal.ru/0804/bc/720124225a7c.jpg.html][IMG]http://i032.radikal.ru/0804/bc/720124225a7ct.jpg[/IMG][/URL]

Хотелось бы чтобы кто-нибудь протестировал Avira AntiVir насчет самозащиты. 7я версия в этом смысле была слабо защищена. Но говорят в 8й версии это исправили.
Может кто хочет это сделать ??? Хотелось бы услышать мнение знающих людей.

Для начала попробуйте по-очереди убивать процессы антивируса, если хоть один убьётся, это уже плохо :)
Как помню 7-ку, некоторые процессы убивались очень легко :)

Хотелось бы услышать обоснованный ответ, особенно интересно мнение [B]p2u[/B] ;)

[quote=sergey888;218025]Хотелось бы услышать обоснованный ответ, особенно интересно мнение [B]p2u[/B] ;)[/quote]
А собственно, что обосновывать? При желании можно положить любой антивирус :P

[QUOTE=ALEX(XX);218027]А собственно, что обосновывать? При желании можно положить любой антивирус :P[/QUOTE]
+1

Думаю, что [b]sergey888[/b] хочет знать, как легко это получается. Я, однако, не уверен в том, что нужно этим именно здесь заниматься.
* самозащита антивируса для меня лично не первый параметр для оценки его - только если он какие-то другие вещи плохо делает, то тогда это тоже становится параметром
* такие вещи можно делать либо здесь в закрытом разделе (смотрят дети же ;)), или дома у вендора...

Paul

[quote=p2u;218031]+1

Думаю, что [B]sergey888[/B] хочет знать, как легко это получается. Я, однако, не уверен в том, что нужно этим именно здесь заниматься.
* самозащита антивируса для меня лично не первый параметр для оценки его - только если он какие-то другие вещи плохо делает, то тогда это тоже становится параметром
* такие вещи можно делать либо здесь в скрытом разделе (смотрят дети же ;)), или дома у вендора...

Paul[/quote]

Точно. Хочу знать как легко это получается. И я ведь не прошу настоящие сравнительные тесты. Мне просто интересно знать ваше мнение в этом вопросе.

[quote=p2u;218031]+1
* такие вещи можно делать либо здесь в скрытом разделе (смотрят дети же ;)), или дома у вендора...

Paul[/quote]

Можно для меня тупого перевести последний пункт.

[quote=ALEX(XX);218027]А собственно, что обосновывать? При желании можно положить любой антивирус :P[/quote]

Даже не сомневаюсь что можно, но как уже сказал [B][COLOR=Black][URL="http://virusinfo.info/member.php?u=5401"]p2u[/URL][/COLOR] [/B]насколько легко это сделать. ;)

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

Если конкретней, то в принципе меня устраивает Avira AntiVir но меня мало устраивают результаты вот этого теста: [url]http://antimalware.ru/index.phtml?part=tests&test=selfprotection[/url]
Вот и хотелось бы узнать не забыли ли разработчики об этом в новой 8й версии.

[quote=p2u]* такие вещи можно делать либо здесь в скрытом разделе (смотрят дети же ), или дома у вендора...[/quote]
[QUOTE=sergey888;218034] Можно для меня тупого перевести последний пункт.[/QUOTE]
Я потом 'скрытый' раздел (глупая ошибка с моей стороны) исправил на 'закрытый' раздел. Это у нас раздел форума, где могут тестироваться продукты по просьбе самих производителей (= вендоров), но без лишних свидетелей по понятным причинам.
Дети смотрят = попытка на шутку (жестоко убить такой продукт неприятное зрелище)
Дома у вендора = У производителя на форуме, желательно также в закрытом разделе, или у себя дома и потом результат отсылать производителю с подробным техническим описанием, скриншотами, и т.д. (Я этим раньше часто занимался - сейчас это уже не очень интересует меня)...

Paul

[quote=Surfer;218021]Для начала попробуйте по-очереди убивать процессы антивируса, если хоть один убьётся, это уже плохо :)
Как помню 7-ку, некоторые процессы убивались очень легко :)[/quote]

убить можно только GUI
Guard не убить 8)

[QUOTE=mayas;218043] Guard не убить 8)[/QUOTE]
Это не вызов, я надеюсь. ;)

Paul

[quote=mayas;218043]убить можно только GUI
Guard не убить 8)[/quote]
Если бы это было так :D

[quote=ALEX(XX);218049]Если бы это было так :D[/quote]

вообщето так и есть ;)
поставь 8 версию и убедись 8)

сервис тоже остановить не дает из под админа

[quote=mayas;218066]вообщето так и есть ;)
поставь 8 версию и убедись 8)

сервис тоже остановить не дает из под админа[/quote]
Ай-яй-яй, невозможно остановить сервис... Если невозможность остановки сервиса из-под админа даёт 100% самозащиту, то я эмир Биробиджана

[quote=ALEX(XX);218068]Ай-яй-яй, невозможно остановить сервис... Если невозможность остановки сервиса из-под админа даёт 100% самозащиту, то я эмир Биробиджана[/quote]

бугага ктото говорил о 100% самозащите ?
раньше можно было вынести простым батником
[QUOTE]net stop "AntiVir PersonalEdition Premium Guard"[/QUOTE]
далее поубивав его процессы
теперь не работает!

p.s.вынести можно и вашего любимого каспера, не напрягаясь
мне тут как раз утилитка интересная попалась запускаешь, значек каспера пропадает, и самого его уже нет в системе. Правда работает только на KIS

[quote=mayas;218071]p.s.вынести можно и вашего любимого каспера, не напрягаясь
[/quote]
:to_become_senile:Можно. Да и он не мой любимый.

Уважаемые [B]ALEX(XX) и p2u[/B]
Может быть я прошу слишком много. Но хотелось бы увидеть что-то на подобии этого:

[QUOTE]Тестирование самозащиты антивируса:

[B]1. Самозащита на уровне системы:[/B]
1. переписывание хуков;
2. изменение разрешений на доступ к файлам;
3. изменение разрешений на доступ к ключам реестра.

[B] 2. Защита собственных файлов:[/B]
1. модификация/удаление модулей;
2. удаление антивирусных баз.

[B]3. Защита своих ключей реестра:[/B]
1. модификация/удаление значимых ключей реестра (вручную):
* ключи автозапуска;
* ключи сервисов;
* ключи конфигурации.

[B]4. Защита своих процессов:[/B]

[COLOR="Blue"]1. Предотвращение завершения процессов:[/COLOR]
* из TaskManager;
* API с уровня пользователя:
1. стандартно (TerminateProcess);
2. завершить все ветки процесса (TerminateThread);
3. завершить процесс как задачу (EndTask);
4. завершить процесс как работу (EndJob);
5. завершить процесс при помощи дебагера (DebugActiveProcess);
6. модификация указателя инструкций (EIP);
7. сообщение от рабочей станции (WinStationTerminateProcess);
8. "bruteforce" message posting;
9. удаление после перезагрузки.

* посылка сообщений:
1. WM_CLOSE;
2. WM_QUIT;
3. WM_SYSCOMMAND/SC_CLOSE.

* API с уровня ядра:
1. ZwTerminateProcess;
2. ZwTerminateThread.

[COLOR="Blue"]2. Модификация процесса/кода:[/COLOR]
* инжектирование кода (CreateRemoteThread);
* инжектирование DLL;
* изменение атрибутов защиты памяти (VirtualProtectEx);
* запись в процесс (WriteProcessMemory).

[COLOR="Blue"]3. Выгрузка драйверов[/COLOR]
[/QUOTE]

Я не учу вас что делать, как раз я в этом слабо понимаю, иначе уж как-нибудь сам бы все это провернул. ;) И вы не дали обоснованного ответа почему бы не провести тест. Делаю вывод, что просто ни у кого из вас не установлена Avira AntiVir 8й версии, никто из вас ей не пользуется и вам нечего сейчас тестировать. ;)
А жаль, было бы интересно услышать ваши выводы.

[quote=mayas;218071] p.s.вынести можно и вашего любимого каспера, не напрягаясь
мне тут как раз утилитка интересная попалась запускаешь, значек каспера пропадает, и самого его уже нет в системе. Правда работает только на KIS[/quote]

Можно мне, как участнику разработки KIS, взглянуть на эту утилитку в личке? На какой версии KIS Вы ее испытывали? Заранее спасибо.

[quote=sergey888;218101]Делаю вывод, что просто ни у кого из вас не установлена Avira AntiVir 8й версии, никто из вас ей не пользуется и вам нечего сейчас тестировать. ;)
А жаль, было бы интересно услышать ваши выводы.[/quote]
А я делаю ввод :) Если посчитать скольким людям я поставил 7-ку, то мне должны разработчики дать футболку с логотипом их продукта, ну или кружку :D А поколупать, поколупаю 8-ку. Может даже сегодня

[QUOTE=mayas;218071]бугага ктото говорил о 100% самозащите ?
раньше можно было вынести простым батником

далее поубивав его процессы
теперь не работает!
[/QUOTE]

Посмотрел что за самозащита: Ключи свои не защищает, удалил:
[CODE]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AntiVirScheduler
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AntiVirService
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avgio
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avgntflt
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avipbb
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ssmdrv[/CODE]

А также параметр автозапуска [CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
avgnt[/CODE]

После перезагрузки нечего больше неслышно...

все имхо

[QUOTE]1. Самозащита на уровне системы:
1. переписывание хуков;
2. изменение разрешений на доступ к файлам;
3. изменение разрешений на доступ к ключам реестра.[/QUOTE]
это лишнее

[QUOTE]2. Защита собственных файлов:
1. модификация/удаление модулей;
2. удаление антивирусных баз.[/QUOTE]
неплохо бы

[QUOTE]3. Защита своих ключей реестра:
1. модификация/удаление значимых ключей реестра (вручную):
* ключи автозапуска;
* ключи сервисов;
* ключи конфигурации.[/QUOTE]
тоже

[QUOTE]4. Защита своих процессов:

1. Предотвращение завершения процессов:
* из TaskManager;[/QUOTE]
+ (защит0)

[QUOTE]
* API с уровня пользователя:

1. стандартно (TerminateProcess);
2. завершить все ветки процесса (TerminateThread);
3. завершить процесс как задачу (EndTask);
4. завершить процесс как работу (EndJob);
5. завершить процесс при помощи дебагера (DebugActiveProcess);
6. модификация указателя инструкций (EIP);
7. сообщение от рабочей станции (WinStationTerminateProcess);
8. "bruteforce" message posting;[/QUOTE]
нужные фичи
[QUOTE]9. удаление после перезагрузки.[/QUOTE]
- (нет защит0)

[QUOTE]* посылка сообщений:
1. WM_CLOSE;
2. WM_QUIT;
3. WM_SYSCOMMAND/SC_CLOSE.
[/QUOTE]
неплохо
[QUOTE]* API с уровня ядра:
1. ZwTerminateProcess;
2. ZwTerminateThread.[/QUOTE]
недурно

[QUOTE]2. Модификация процесса/кода:
* инжектирование кода (CreateRemoteThread);
* инжектирование DLL;
* изменение атрибутов защиты памяти (VirtualProtectEx);
* запись в процесс (WriteProcessMemory).[/QUOTE]

лишне

[QUOTE=mayas;218270]все имхо

это лишнее
[CODE]1. Самозащита на уровне системы:
1. переписывание хуков;
2. изменение разрешений на доступ к файлам;
3. изменение разрешений на доступ к ключам реестра.[/CODE]

лишне
[CODE]2. Модификация процесса/кода:
* инжектирование кода (CreateRemoteThread);
* инжектирование DLL;
* изменение атрибутов защиты памяти (VirtualProtectEx);
* запись в процесс (WriteProcessMemory).[/CODE]
[/QUOTE]

Поясните, почему лишнее? :O


Например, возьмем - 1. переписывание хуков;

Сейчас можно просто нейтрализовать перехватчики kernel mode avir-ы и больше она свой процесс защищать не может.