Блог Ивана Осипова

Около недели назад на E-mail пришла очередная рассылка Лаборатории Касперского, в которой сообщалось о выходе Critical Fix 2 Kaspersky Internet Security 2010 (сборка 9.0.0.736). Как сообщают разработчики, была реализована поддержка Windows 7, усовершенствованы методы борьбы со сложными угрозами, улучшен механизм поиска уязвимостей и добавлены/обновлены некоторые достаточно важные компоненты.

Сразу после получения сообщения обновил свой KIS 2010 (ранее у меня стояла релизная сборка, Critical fix 1 устанавливать не стал), для чего просто засетапил новый билд поверх уже установленной ранее версии. Сразу после установки начал замечать тормоза. Доходило даже до того, что дискомфорт ощущался при работе с MS Word. Стал интересоваться, какая софтина грузит все 2 ядра одновременно, причем зависания продолжались секунд 15-20, потом систему “отпускало”. Выяснилось, что грузит систему все-таки KIS, причем во время работы мессенджера QIP Infium с запущенными Jabber-конференциями. Добавил Infium в исключения, отключил все опции проверки для infium.exe – все равно зависания продолжались. Затем отключил модули “IM-антивирус” и “Контроль программ”, после чего тормоза стали носить не такой частый характер.

Обратившись в службу технической поддержки Лаборатории Касперского, мне удалось выяснить что помехой всему является включенный Защитник Windows (Windows Defender), хотя я точно помню что отключал его сразу после установки Windows. Как оказался включен Windows Defender не совсем понятно до сих пор: или при установке обновлений ОС Microsoft посчитало нужным включить свою чудо-разработку, либо каким-то образом он активировался после установки нового билда KIS (ведь на ранее установленной версии тормозов не наблюдалось). После отключения Windows Defender все работает отлично.

На настоящий момент Лаборатория Касперского предлагает одно из самых лучших комплексных решений по обеспечению безопасности ПК. Очень хорошие результаты показывают продукты компании DrWeb, а на счет  продукции  компании Eset в последнее время поступает очень много жалоб от пользователей на не очень высокую скорость реагирования на новые угрозы.

Занимаясь выявлением причины тормозов вспомнил, что не проводил дефрагментацию жесткого диска с марта месяца. Скачал дефрагментатор Defraggler от Piriform, очень доволен результатами. Кстати, использую утилиту CCleaner этого разработчика. Достаточно неплохие утилиты и распространяются совершенно бесплатно.

Чуть более недели назад обновился до KIS 2010. Новая версия популярного продукта комплексной безопасности порадовала обновленным интерфейсом и несколькими новыми фичами:

– В состав Kaspersky Internet Security 2010 включен компонент Контроль программ, который совместно с Проактивной защитой и Сетевым экраном обеспечивает универсальную защиту от любых угроз. Компонент регистрирует действия, совершаемые программами в системе, и регулирует их деятельность исходя из того, какая степень доверия им присвоена. Компонент контролирует доступ к персональным данным пользователя, к параметрам и объектам операционной системы, а также предотвращает выполнение программами опасных действий в системе;

–  Новый компонент IM-Антивирус обеспечивает безопасность работы с большинством программ для быстрого обмена сообщениями. Компонент проверяет сообщения на наличие вредоносных объектов;

–  Реализован механизм запуска сторонних программ в защищаемой виртуальной среде – Безопасной среде. Запуск интернет-браузеров в безопасной среде обеспечивает безопасность просмотра веб-ресурсов, в том числе защиту от проникновения на компьютер вредоносных программ и защиту пользовательских данных от несанкционированного изменения и удаления, а также возможность удаления всех объектов, накопленных за сеанс работы в сети Интернет: временные файлы, cookies, история посещения веб-страниц и т. п;

–  В состав Kaspersky Internet Security 2010 включен модуль проверки ссылок, который находится под управлением Веб-Антивируса. Модуль проверяет все ссылки, расположенные на веб-странице, на принадлежность к подозрительным и фишинговым веб-адресам. Модуль встраивается в веб-браузеры Microsoft Internet Explorer и Mozilla Firefox в виде плагина;

– Контроль доступа на фишинговые веб-сайты и защита от фишинг-атак осуществляется путем проверки ссылок, содержащихся в сообщениях и на веб-страницах, а также при попытке доступа к веб-сайтам, по базе фишинговых веб-адресов. Проверка на принадлежность к базе фишинговых веб-адресов доступна для Веб-Антивируса, IM-Антивируса и Анти-Спама;

– В список задач проверки добавлен новый инструмент – поиск уязвимостей, который облегчает поиск и устранение угроз безопасности и уязвимостей в программах, установленных на вашем компьютере и параметрах операционной системы.

В итоге недельного использования новой версии KIS я сделал вывод что он немного прожорливее своего предшественника и кушает немного больше ресурсов. Но в общем и целом продукт удался. Особенно меня порадовала возможность запуска программ в безопасной среде. Однако на Хабре сегодня прочитал что данный вид запуска приложений не всегда оправдывает ожиданий.

Еще столкнулся с такой не очень приятной вещью – почему-то IM-антиврус блокирует соединение с сервером jabber.ru через QIP Infium. Данная проблема решается путем занесения QIP Infium в исключения с включением опции “Не проверять сетевой трафик”. Правда не совсем понятна подобная реакция KIS именно при попытке соединения QIP Infium с jabber.ru поскольку с другими серверами все работает нормально.

Все-таки на настоящий момент продукты Лаборатории Касперского являются одним из самых лучших решений как для домашних так и для корпоративных пользователей. Это обусловлено быстрым реагированием на новые угрозы. Кстати говоря, специалисты ЛК реагируют при отправке подозрительных объектов в течение 20 минут, специалисты Dr.Web в течение двух часов, ответ от экспертов компании Eset поступил только на следующий день.