Poslao: 08 Nov 2006 22:16
|
offline
- KaBoom
- Počasni građanin
- Pridružio: 08 Jul 2005
- Poruke: 724
- Gde živiš: Novi Sad
|
Jovo nanovo sam instalirao KIS 6, jer sam menjao HDD... Ne znam kako sam ga pre podesio, ali nije radio ovo sta sada radi. A radi sledece. Kad pokrecem Microsoft Office Outllok, Maxthon browser, hocu da ugasim komp izbacuje mi da je taj program / proces "possible invader" i da li zelim da dozvolim pristup. Ustvari ponudi: Terminate, Deny, Skip dugmice. Ja izaberem "Add to trusted zone..." i onda OK. Ali to uvek izbacuje kad pokrecem program vezan za internet i svaki put moram da kliknem Skip (ili add to trusted zone...) da bi dozvolio programu pristup internetu. I ako stavim "Apply to all" pa skip, opet izbacuje taj prozorcic. Pa sta da mu radim, kako da ga podesim? Iskreno - nervira me vise... A prosli put kad sam ga instalirao nije to izbacivao, bar ne stalno, mozda jednom i gotovo. Svi servisi su podeseni na "Recomended".
Sta mi je ciniti? Zadovoljan sam KIS-om, tako da ga ne bih menjao za drugi program.
Nadam se da ste razumeli moj problem. Fala unapred.
|
|
|
Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
|
|
Poslao: 09 Nov 2006 14:23
|
offline
- Pridružio: 25 Mar 2005
- Poruke: 314
|
Isključi zaštitu rada programa i registrija, to ti je pomalo nepotrebno, pusti samo file, mail, antihacker i web antivirus.
Mada bi trebalo da zapamti kada štikliraš da upamti ono što mu zadaš na tom prozoru koji iskače.
|
|
|
|
Poslao: 09 Nov 2006 16:33
|
offline
- Pridružio: 04 Avg 2005
- Poruke: 227
|
@KaBoom
Nisi dao dovoljno preciznih informacija,koji se program gde ubacuje? Pretpostavljam da si instalirao neki program koji se ubacuje u gotovo sve procese pa Proactive Defense detektuje te promene i karakterise ih kao "possible invader".
Recimo, kada sam instalirao Internet Download Manager on je ubacio svoje dll u gotvo svaki Windows-ov proces,pa je nakon toga KIS karakterisao Windows Explorer,Internet Explorer... itd kao "Invanders",to sam resio tako sto sam svaki tako prijavljne proces stavljao "trusted zone" (ali sam pazio da li su izmene poticale od Internet Download Manager-a) i nije bilo problema.
Druga solucija ti je da iskljucis Proactive Defense (kao sto je BMW predlozio),ili pojedine njegove delove,tako da te obavestava samo za vaznije promene (kao, recimo, kada po defaultu instaliras KIS). Ali,na taj nacin znatno slabis mogucnosti KIS-a,ali sa druge strane nema previse upozorenja.
Izbor je tvoj!
Pozdrav!
|
|
|
|
Poslao: 09 Nov 2006 22:55
|
offline
- Pridružio: 25 Mar 2005
- Poruke: 314
|
Proaktivna zaštita ima svrhu samo ako znaš šta te pita i šta da pustiš a šta da blokiraš. Ako ne znaš onda možeš da napraviš problem ako blokiraš nešto što ne treba pa nema više sufovanja dok se ne snađeš šta si zeznuo. Ili ako pustiš nešto što ne treba, onda trojanac radi sa tvojom dozvolom i pored KIS-a pa ga džaba držiš.
|
|
|
|
Poslao: 09 Nov 2006 23:31
|
offline
- Pridružio: 04 Avg 2005
- Poruke: 227
|
@BMW
Apsolutno se slazem sa tobom da treba da se pazi sa proaktivnom zastitom,i da se nepravilnim koriscenjem moze napraviti dosta problema.
Ali,proverio sam KIS sa iskljucenom proaktivnom zastitom (tacnije sa proaktivnom zastitom ostavljenom po defaultu tokom instalacije),i bez nje se anti-hacker (u KIS-u) bas i nije najbolje snasao na laektest-ovima (sto znaci da neki trojanac u tom slucaju moze da radi sta hoce, ako nije detektovan od antivirusa).
S druge strane KIS sa ukljucenim Proactive Defense je sasvim dobar i zaokruzen sigurnosni paket, koji odlicno radi svoj posao (moje subjektivno misljenje). Mada, licno mi se ne svida nacin na koji proaktivna zastita postavlja pitanja (odnosno,daje obavestenja o promenama u sistemu).
Pozdrav!
|
|
|
|
Poslao: 10 Nov 2006 16:01
|
offline
- KaBoom
- Počasni građanin
- Pridružio: 08 Jul 2005
- Poruke: 724
- Gde živiš: Novi Sad
|
Pa ja sam dozvolio Proactive Defense da kontrolise programe i znam sta treba da dozvolim a sta ne, t.j. sta od cega potice... Medjutim, nervira me sto mi stalno za jedno te isto izbacuje prozorcic da li dozvoljavam programu pristup internetu ili ne. Recimo otvorim Microsoft Office Outlook i skinem postu. U postu sa foruma dobijem link o odgovoru, kliknem link - izbacuje mi se prozorcic:
___________________________________________________
Suspicious action:
Starting Internet Browser
Running process (PID: 1236):
C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
Action
Allow
Deny
Add to Trusted Zone
___________________________________________________
I sta god da izaberem, Allow ili Add to Trusted Zone on ode na internet, ali sledeci put kad kliknem link u Outllok-u - opet me pita sta da radi. I tako za svaki link... Mislim, previse mi je to!
Pa ako nije problem, predstavicu vam sta je meni kako podeseno u Proactive Defense, pa mi posavetujte sta da iskljucim / ukljucim ili kako da jednom za svagda dozvolim otvaranje linkove iz Outlook-a, pa da me vise ne smara, jer mi je to konkretno najveci problem.
____________________________________________________
Proactive Defense
General
Enable Proactive Defense - ukljuceno
Aplication Activity Analyzer - ukljuceno
Dangerous behaviour ~ Prompt for action ~ On
Launching Internet browser with parameters ~ Prompt for action ~ On
Intrusion into process (invaders) ~ Prompt for action ~ On
Hidden processes (rootkit) ~ Prompt for action ~ On
Window hooks ~ Prompt for action ~ On
Suspicious values in registry ~ Prompt for action ~ On
Suspicious system activities ~ Alert ~ On
Aplication Integrity Control - iskljuceno
Registry Guard - ukljuceno
Name ~ K. ~ Rules
System Startup ~ 44 ~ 10
Internet Explorer Settings ~ 16 ~ 1
System Security ~ 6 ~ 1
Internet Security ~ 6 ~ 1
System Services ~ 3 ~ 2
Internet Explorer Plugins ~ 3 ~ 2
HOSTS File ~ 1 ~ 1
Office Guard - ukljuceno (sve nabrojano u Settings je ukljuceno, lista je dugacka...)
______________________________________________
Pa sad, valjda ovo pomaze malo da imate uvid u situaciju. Ja zelim zastitu, znam sta da sprecim a sta da dozvolim (bar koliko - toliko), ali me nervira sto kad nesto dozvolim, to opet postaje "possible invader" i opet moram da dozvoljavam... Ako imate primedbe na podesavanja, kazite pa da probam da izmenim nesto. Hvala.
|
|
|
|
Poslao: 10 Nov 2006 18:56
|
offline
- Pridružio: 04 Avg 2005
- Poruke: 227
|
KaBoom ::
Suspicious action:
Starting Internet Browser
Running process (PID: 1236):
C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
Action
Allow
Deny
Add to Trusted Zone
___________________________________________________
Pa koliko ovde vidim ovde ti pise da OUTLOOK.EXE pokusava da startuje Internet Browser.
Da li ti pokusavas da iz outlook-a aktviras neki link (recimo,link u nekom mail),pa ti zatim outlook aktivira browser? Ako je tako,u tom slucaju proactive defense te obavestava o tome i trazi tvoju dozvolu. Taj problem sam i ja imao i prvo sam koristio "Add to Trusted Zone", ali se za svaki naredni link koji je isao na neku drugu adresu to ponavljalo,pa sam poceo samo da koristim "Allow".
Ako ti samo to smeta onda kod Proactive Defense pod Application Activiti Analyzer iskljuci "Launching Internet browser with parameters". I to bi trebalo da resi problem.
Pozdrav!
Dopuna: 10 Nov 2006 17:56
Izvini,ja sam prvo obratio paznju na ono sto ti kaze Kaspersky i na osnovu toga sam izneo zakljucak da pokusavas da aktiviras neki link iz outlook-a,pa tek posto sam ti napisao odgovor ja sam procitao da si ti vec rekao da to pokusavas. Izvini na nepotrebnom pitanju.
Kao sto rekoh samo iskljuci "Launching Internet browser with parameters" i to potvrdi sa OK i nebi trebao da imas vise tih problema.
|
|
|
|
Poslao: 10 Nov 2006 20:22
|
offline
- KaBoom
- Počasni građanin
- Pridružio: 08 Jul 2005
- Poruke: 724
- Gde živiš: Novi Sad
|
Hvala ti puno stajke!!! Da, to je moj najveći problem, otvaranje linkova i startovanje browsera iz MO Outlook-a.
Aj videću kako se ponaša, pa se pišemo, ako bude bilo problema.
|
|
|
|
|
|