Kingsoft Antivirus 2012 izšel!

darkolord je 12. jul 2012 ob 10:55 izjavil:

"Cloud sistem" = server

Kvečemu cloud sistem = "server"

Še vedno ni prav. Server je server. Cloud sistem pa opisuje skupek večih takih sistemov, ki niso samo serverji ampak so serverji in klienti, ki so neprekinjeno povezani dokler so pač online. To kar delajo antivirusi je dejanski cloud, da pa cloud obešajo na vsak online storage service se pa nisem jezst spomnil.
Slednji pa so dejansko v večini primerov čist navadni serverji. Kot bi imel FTP samo da je vse ovito v fancy vmesnik, ki ga pri FTP-jih običajno nimaš.

RejZoR> Cloud sistem pa opisuje skupek večih takih sistemov

Ni nujno - al je en al jih je 1000, vseeno je. Tudi pri "serverjih" jih je več medsebojno povezanih pri večjih storitvah.

RejZoR> ki niso samo serverji ampak so serverji in klienti, ki so neprekinjeno povezani dokler so pač online

Aha in pri "navadnem serverju" ne moreš imeti odprte povezave?

RejZoR> Slednji pa so dejansko v večini primerov čist navadni serverji. Kot bi imel FTP samo da je vse ovito v fancy vmesnik, ki ga pri FTP-jih običajno nimaš.

Enako je pri "antivirus cloudu" - client downloada definicije, uploada sumljive fajle. Al je poll/pull al push, je vseeno.

Lahko potem razložiš?

Si kaj šaril po KAV nastavitvah ?
Kateri os ?

Hehe, kot kaže ti je dejansko zaznal neko golazen (videl na Wilders Security) :)

Meni vse normalno dela, eni jamrajo tudi glede calc.exe.

Kar pa se tiče analize fajlov, vse firme, ki kaj dajo nase imajo praktično v celoti avtomatizirane sisteme, ročno se pregleduje samo specifične stvari, ki jih ti stroji izvržejo posebej. Dnevno pregledat po 50k samplov ročno je praktično nemogoče.

Saj to AV firme počnejo že od kar obstajajo.

Firma dobiva razne datoteke z crawler-jem po internetu, virustotal-like services, AV programih samih,... In z internimi mehanizmi analiziranja za vsako datoteko določijo hash in pattern. Tiste datoteke, ki so označene za virus/spyware/malware/... jih avtomatsko doda v definicije. Potem so pa še datoteke, ki so MOŽNO malware - takšne, se pa pregleda na "roke" - z vsemi internimi mehanizmi za analiziranje "na roke" (ne pomeni, da gredo gledati ASM). Drugače AV firme sploh ne bi mogle obstajati, če bi delale drugače.


---

Cloud je pa marketing stunt za gruče serverjev. Dejansko so se iz včeraj na danes odločili, da bodo ljudje lažje razumeli, da imajo datoteke/servise/aplikacije/... v "Oblaku;" lepše in bolj "strokovno" se sliši, kot pa da jih imajo nekje na internetu - Serverju.

Je pa res, da so z razvojem tehnologije in pocenitvijo CPU power in disk capacity, lahko začeli z masovno uporabo aplikacij/servisov/virtualnih mašin/digital lockerjev na serverjih. In da so ločili klasično razumevanje Servejev, so se odločili, da bodo zadevo poimenovali Cloud.

Cloud je gruča serverjev, ki ponuja razne storitve. (Se lepše sliši, kot pa da Serverji ponujajo storitve.)

Sedaj vsi, ki jim omeniš Cloud, takoj pomisijo na zadeve ki tečejo "na internetu."

Mja no, na začetku so dejansko analiziral ročno. Tistih 500 samplov na leto ni bila nobena ovira, to je roughly 2 na dan. Dandanes pa je fizično nemogoče pregledat.

Zbirajo pa iz različnih virov, nekaj je iz AV testov, nekaj iz online skenerjev ala VirusTotal, mail serverjev, file serverjev, samih userjev, imajo pa tud honeypot-e, ki se obnašajo kot casual userji, so pa namenske kište za zbiranje nesnage. Delež pa si jih izmenjujejo tud firme med seboj.

Zdej "serverje" so vsi imel odkar je obstajal auto update sistem, cloud pa je drugačna žvau in kot taka obstaja šele par let. Zdej v pikolovske detajle se ne mislim vtikat, ker si kot vidim vsak definira po svoje. Tud sicer nima veze kako se temu reče, gre se samo da so sedaj uporabniki sami del tega zbiralnika nesnage, ki se vse posreduje AV firmi in obdelani podatki so takoj dostopni vsem uporabnikom.
Kar bistveno zviša detekcijo, odzivnost na outbreake in temu primerno se pisci zaklege sedaj trudijo, da dvignejo kar se da malo prahu ob releasu, da zadeva zdrži dalj časa preden jo zaznajo.

Jah pri antivirusih konkretno to ne drži čist.

Server = navaden update definicij samo v relaciji: update server -> klient. End of story.

Cloud = komunikacije v obe smeri: server < -- > klient, uploadanje samplov glede na rezultate lookupa, reverse pattern matching in ostale komunikacije za potrebe detekcije.

Zdej ja, v normalnih pogojih vse drži, da je cloud samo kup serverjev, ampak cloud pri antivirusih konkretno opisuje točno specifičen behavior oz način delovanja, ne samo dejstvo, da je vkupu pač velik serverjev.

EDIT:
Matr no ta butast forum, ne moreš niti puščice narisat, da ne stoka okoli tagov...

Ma jz kar pike dobim sam da vidim besedo cloud

Tist RejZoR kar ti opisuješ je lahko čist navaden server

Poanta clouda je v tem, da imas aplikacije/storitve prirejene/narejene, tako, da jih lahko uporabljaš kjerkoli/kadarkoli in na praktično na katerikoli napravi s tem, da je vse v "syncu". Kako je ta cloud strukturno zgrajen (hardware/software) je pa druga zgodba. Server je zgolj škatla s procesorjem/diski/itd.. Ne moreš kupit server za 600€ pa trdit, da imaš cloud.

Prov, je pa posran buzzword. Zdej pa že nehite smetit temo.

Vidim, da eni nimate pojma o antivirusih in flancate, da je cloud vse eno in isto sranje. Beseda je ista, delovanje pa niti slučajno ni. Sploh nima nobene veze z buzzwordi, marketingom in drugimi neumnostmi.
To je tema o Kingsoft AV-ju, o cloudu se pejte pa kregat sem: https://slo-tech.com/forum/15

Anney je 15. jul 2012 ob 10:54 izjavil:

Panda ima isto: http://www.cloudantivirus.com/en/#!/free-antivirus-download
(Panda's Collective Intelligence servers have analyzed 242.867.822 viruses and known goodware.)

Za enkrat uporabljam oba, testno pa še ni problemov, pozna kdo kako stran za stestirat, brez notepad variante.

Kateri se ti zdi boljši?

Včeraj se mi je zgodila neka čudna zadeva s tem antivirusom.
Na novo sem namestil Win7 in Kingosft AV in ko se je ta AV po dveh restartih posodobil mi je v Win7 prenehala delovat tipkovnica (priključek PS/2), USB miška je lepo delovala.

V nadzorni plošči sem šel v upravitelja naprav in sem pognal iskanje nove strojne opreme, mi nikakor ni zaznal tipkovnice!!!
Totalna zmeda, ker ni našel ne generične tipkovnice kot tudi statusne lučke niso delovale, sem rekel da probam še z varnim zagonom.

V BIOSu je ta tipkovnica delovala in sem z F8 pognal varni zagon, kjer so se gonilniki ponovno namestili in je delovalo kasneje tudi v normalnem zagonu.

Res ne vem, ampak mislim da je Kingsoft AV z enim popravkom med stotimi pokvaril zaznavanje tipkovnice.

Za vse, ki boste kdaj imeli probleme s tipkovnico in rabili tipkat po internetu za rešitvijo je tudi zanimiva opcija v Win7, klikneš gumb START in vpišeš "osk" kar pomeni on screen keyboard.

Zadeva je free za domačo uporabo ne za komercialno! Kdor nalaga tole na komercialne sisteme krši licenco.

No tale fičr sem probu danes jest na enem kompu, hotu posodobit win xp sp2 na sp3, probal trikrat in vedno nek error, a pred par dnevi instalirana mašina, no potem sem poskusil instalirat sp3 posebej brez da ga kingsoft potegne dol in instalira, no zdej pa sploh ne gre, ker kingsoft kar nekaj po svoje preimenuje datoteke al pa jih skrije ne vem, in pol ne gre več nikakor. Sp3 pa išče manjkajoči file query.dl_. ki kot zgleda sploh ne obstaja, sem prečekiral v drugih xp mašinah.

Je kompatabilen z Zone Alarm?

Iščem že kar nekaj časa pa mi ne uspe najti...kako se stvar obnese v primerjavi z Avastom 7 Free? Predvsem me zanima primerjava hitrosti skeniranja (pred in po indeksiranju, če ga ima), false-positive in, če je prisoten lag pri zagonu aplikacij. Avast se mi je zameril s tečnimi reklamami za Mobile Security in upgradom na Pro verzijo, je pa nadležen tudi autosandbox, ki ti po desetih sekundah zapira čisto legitimne aplikacije (na srečo se da izklopiti...).

_Denny_ je 23. avg 2012 ob 05:18 izjavil:

Iščem že kar nekaj časa pa mi ne uspe najti...kako se stvar obnese v primerjavi z Avastom 7 Free? Predvsem me zanima primerjava hitrosti skeniranja (pred in po indeksiranju, če ga ima), false-positive in, če je prisoten lag pri zagonu aplikacij. Avast se mi je zameril s tečnimi reklamami za Mobile Security in upgradom na Pro verzijo, je pa nadležen tudi autosandbox, ki ti po desetih sekundah zapira čisto legitimne aplikacije (na srečo se da izklopiti...).

Lol, za Andorida mogoče nisi opazil checkbox "Don't show this again" ? Veš, če klikneš tisto ti ne bo več kazalo. Za Pro verzijo pa pokaže samo 1x afaik kot test pilot oglaševanje.

Kar pa se tiče Sandboxa, seveda zapre aplikacije po 15 sekundah, ker je to Auto Sandbox. Ko aplikacijo pretestira jo avtomatično da na exclusion list če je čista in ti ob naslednjem zagonu ne teži več.
Navaden sanbox v plačljivi verziji pa lahko poganja sandboxane stvari kolikor časa želiš.

Za xp tole definitivno odpade sem poskusil tudi na win7, sicer dela ampak nič posebnega, ne vem kako jim uspe gonit AV s tako malo resursi, tole popije podobno kot nod32 (verzija iz leta 2003 je žrla 8 mb), sem pa ratal malo skeptičen do kitajske programske opreme, sploh če je free, ker vem da ni zastonj kosila. Tko da tole se niti slučajno ne bo vrtelo na nobeni mašini v moji lasti.

#000000
Zakaj odpade za win xp ?


Kingsoft Office nima veze z AV sceno.Kakor so videti screenshoti gre za čisto kopijo MS office 2003.


btw, plačljive verzije Kingsoft Internet Security 9 Plus se ne da kupiti,
ko na http://www.kingsoftresearch.com/product... klikneš "Buy KIS" te preusmeri na nedelujočo stran http://www.kingsoft.com.au/payments/ste... .

Jaz ga uporabljam kakšen mesec in pol poleg MSE. V začetku je javljal kar precej false positivov, zdajle pa deluje čist OK in nevsiljivo.

Ja sej to ti govorim ane. Kingsoft trži cel kup izdelkov, ki niso free, KAV 2012 pa pač je. Isti drek kot MS-jev primer samo da Kingsoft pač nima tega genuine checka in da ne proizvajajo OS-a ampak pač drug software.