Kaspersky Lab : blog non-officiel

Un nouveau produit est en phase beta chez Kaspersky. L’idée est simplement de permettre une mise à jour simplifiée des postes qui n’ont pas d’accès direct à Internet. Le nom donné à cet utilitaire est Universal Updater.

Vous allez probablement commenter en disant “Un poste qui n’a pas d’accès à Internet n’a pas besoin d’antivirus…” – Oui et non, ce poste, même s’il n’est pas directement exposé, peut servir de vecteur de transmission si pas protégé. Par contre, le niveau de criticité est inférieur et, donc, le fait de le mettre à jour à fréquence plus réduite est suffisant.

Read the rest of this entry »

Un commentaire récent sur le blog me pousse à revoir un sujet un peu particulier. La mise à jour de l’antivirus. Voici un extrait du commentaire en question :

…”Lors de certaines mises à jour (lorsque le klif.sys est changé) une micro coupure réseau se produit… Dans la plupart des cas c’est sans importance, mais pour un de nos clients, leur appli réseau fige et il doit la fermer à la main”…

Read the rest of this entry »

Si vous installez le module Antispam de Kaspersky Antivirus 6.0 for Windows Workstations, cette astuce est pour vous.

Il n’est malheureusement pas possible d’exporter la base d’entrainement de ce module via l’interface graphique par contre le fait de récupérer la base d’entrainement bayésien d’un pc à l’autre est très intéressant.

Voici la procédure pour copier le fichier contenant ces informations d’un ordinateur à un autre :

* sur l’ordinateur avec la base de spam entraînée, copiez le fichier antispam.sfdb :

o sur Windows 2000\XP il est dans le répertoire C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Data
o sur Windows Vista il est dans le répertoire C:\ProgramData\Kaspersky Lab\AVP6\Data

Read the rest of this entry »

Je pensais maîtriser Windows XP suffisamment mais il y a quelques jours j’ai appris une manipulation qui m’a carrément énervé… Ne vous est-il jamais arrivé d’en avoir marre de faire des découpages de fenêtres dans Photoshop ou un autre Paint au point de chercher un freeware ou shareware qui vous permette d’effectuer un screenshot de la zone d’écran désirée?

- Moi oui, et j’ai le vertige en pensant au temps que j’ai perdu pour faire des découpes…

Read the rest of this entry »

Dans cet article, je vous annonçais la sortie de Kaspersky Antivirus 6.0 for Windows Servers Enterprise Edition ( KAV WSEE ). Au départ, le produit semblait être une évolution destinée à des environnements un peu plus particuliers que de simples serveurs de fichiers d’où l’accent mis sur les serveurs Citrix, terminal server ou des clusters.

Il s’avère finalement que le KAV WSEE peut également être très intéressant sur un simple serveur de fichiers. La configuration du logiciel étant beaucoup plus granulaire et plus poussée, il est, entre-autres possible de créer des templates de configuration et les appliquer à différents répertoires et/ou disques. De ce fait, le moteur de scan va être configuré différemment en fonction de l’endroit qu’il est en train d’analyser.

Read the rest of this entry »

Vous connaissez probablement l’utilitaire Getsysteminfo, voici un nouvel utilitaire qu’il va falloir de suite ajouter à votre toolbox de sysadmin. En constatant la popularité du Getsysteminfo, Kaspersky Labs a fait évoluer son utilitaire vers une utilisation mieux appropriée dans le monde de l’entreprise.

Concrètement, il est maintenant possible de :

- Acquérir des traces sur un ordinateur, avec le possibilité de choisir le niveau de traçabilité
- Télécharger la configuration d’une application Kaspersky
- Télécharger l’information système (GetSystemInfo);
- Télécharger les journaux d’évènements
- Démarrer / Arrêter des applications Kaspersky installées
- Exécuter klnagchk.exe sur et en télécharger la réponse
- Générer et télécharger des dumps d’applications

Read the rest of this entry »