Поставил себе Kasper’а v5.0 (ради интереса), затем удалил его. Но после этого появилась следующая проблема:
Ко многим файлам Kasper добавил “дополнительно присоединенную информацию” :KAVICHS:$DATA (проще говоря, CRC файла). Как удалить данную информацию из файла, учитывая, что таких файлов очень много.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Насколько мне известно такой возможности пока нет. ЛК обещали сделать утилитку для удаления.
А он ее как поток NTFS приделывает ??Сообщение от Geser
Если так, то достаточно просто скопировать файл на FAT раздел (и потом назад)
[quote author=Зайцев Олег link=board=18;threadid=231;start=0#msg1357 date=1100256212]
А он ее как поток NTFS приделывает ??
[/quote]
Угу.
кажеться выпустили , только не афишировали . зачем собственно удалять :
вот с ихнего фтп : (нижнию линию следует убрать перед вставлением в качалку)
_ftp://downloads2.kaspersky-labs.com/utils/klstreamremover/klstreamremover.zip
Обратился к дяде Жене ( [email protected] ) и он прислал утилиту KLStreamRemover. Всем спасибо за помощь.
я её и дал постом выше , зачем по пустякам дядю женю тревожить ???
Моя эпопея по удалению CRC (потоков) КАВ 5.0 имела интересное продолжение:
Программа KLStreamRemover.exe не работала (не скаченная с ftp://downloads2.kaspersky-labs.com/...eamremover.zip, не присланная c [email protected]).
Пришлось побеспокоить "дядю Женю" снова. На мой запрос в [email protected] были присланы две программы klstreamremover.bat и KLStreamRemover.exe, которые нормально запустились только из папки С:\. Но самое интересное произошло после удаления CRC (потоков) КАВ 5.0 и перезагрузки компьютера. Разрешение на экране монитора упало до минимальной величины, а качество цвета передачи составило 4 бита. Повторные эксперименты показали, что данная утилита имеет деструктивное воздействие на Driver от NVIDIA v61.77 установленный в моей системе.
На этом, я надеюсь, можно будет поставить точку.
Напиши в поддержку ин, пусть фиксят баг.
Да ну их к черту, с глючным подделками.
После удаления CRC (потоки) КАV 5.0 возникают неприятные аномалии в работе Windows XP (проверял на многих машинах в различной конфигурации). Работа OC очень нестабильна. Пришлось на всех машинах переустанавливать OC. Утилита от Kaspers'кого KLStreamRemover несёт сильное деструктивное воздействие, в ней явные недоработки.
Вывод: или смириться с наличием CRC (потоки) КАV 5.0 на PC или переустанавливать OC.
P.S.: Что вообще представляют собой эти "потоки"? CRC я понимаю, а "потоки"? Если кто знает, разъясните по "крестьянски" пожалуйста. А то в новой версии программы AntiVir (http://www.free-av.com), точнее в настройках модуля AntiVir Guard также встречается данный термин:
Enhanced file system support
These options will activate data systems-specified expansions in AntiVir Guard.
When this option is activated, every acess to data or record is being scanned by AntiVir Guard whether ther are additional data streams (Alternate Data Streams) included.
If yes, those streams will be tested additionally ontop of the normal data tests, for viruses and unwanted programs.
Copyright © 1998-2004 H+BEDV Datentechnik GmbH.
Заранее спасибо!
Дополнительные потоки данных (alternate data streams) - это способ пристегнуть к файлу любую информацию, не заводя лишних объектов и не меняя основное содержимое файла. Вроде дополнительных листов в книге Excel. Впервые такая возможность появилась в MacOS, а потом перекочевала в NTFS - первоначально из соображений совместимости. Собственно, все основные свойства файла (даты, атрибуты, права доступа, информация о владельце) тоже хранятся в дополнительном потоке. Существуют вирусы-компаньоны, которые исходный файл перепрятывают в дополнительный поток, а сами садятся в основной на его место. Поэтому работа с потоками - это для антивируса жизненная необходимость.
Порылся на сайте KAV и нашел в FAQ:
http://www.kaspersky.ru/faq?qid=156614945
Ваши права в разделе
