KAV / AVP / Антивирус Касперского (Часть 3) - [15] :: Программы

TCPIP
kav2006@kaspersky.com (vse v nasih rukah

esho est vrema 4tob eto izmenili... pisim pisim pisim)

Добавлено:
TCPIP
kav2006@kaspersky.com (vse v nasih rukah

esho est vrema 4tob eto izmenili... pisim pisim pisim)

Добавлено:
To TCPIP

ja tut za teba v kl napisal.. vot otvet

otvet otsilay im

Добрый день!

Я бы хотел разобраться с зафиксированной Вами проблемой задачи "Анти-Спам".

1. "При включенном антиспамере весь смысл работы с IMAP теряется --- письма принимаются целиком, а не только заголовки".
>> Да, это так. На принадлежность к спаму оценивается именно тело сообщения. Для реализации персонального антиспама мы выбрали статистические методы Байеса и Фишера-Робинсона, которые не позволяют оценивать принадлежность письма к спаму по одним лишь заголовкам. Более того, содержащаяся в заголовках информация не несет столько информации, сколько ее содержится в теле письма, и является в большинстве случаев источников ошибок (false-alarm). Более того, информация, содержащаяся в заголовках письма, может быть легко подделана (и подделывается) отправителями спама.

2. "Небольшой ящик с 4,5 тысячами писем KAV2006 проверял 1 час, раскатавшись в памяти на 1 гигабайт, после чего сбойнул 2 раза, сообщив, что программа выполнила бла-бла и отправить ли сообщение".
>> Не вполне понятно, какая именно задача занималась проверкой данного почтового ящика. Антиспам-плагин в MS Outlook занимается проверкой только непрочитанных пользователем сообщений, находящихся в папке "Входящие". У Вас оказалось 4,5 тысячи непрочитанных писем? Или Вы говорите о запущенной по Вашему требованию проверке почты на вирусы? Пожалуйста, опишите более подробно метод воспрооизведения данной ошибки.
>> Вы не ошибаетесь? Именно процесс avp.exe занял в памяти 1 Гб? Может быть, эту память занял процесс какой-то другой процесс, например outlook.exe? Размер памяти, занимаемой процессом, можно увидеть в стандартном приложении Windows "Task Manager" (taskmgr.exe).
>> Сбой необходимо проанализировать. Нам очень важно увидеть созданный во время сбоя дамп - прошу Вас выслать его на наш адрес kav2006@kaspersky.com.
>> Надеюсь, в ближайшее время у нас появится возможность открыть upload-директорию на одном из FTP-серверов, и дампы можно будет отсылать не по почте, а по FTP.

3. "На лету анти-спаммер не отключить, возникает ошибка при снятии соответствующего флажка в настройках"
>> Приведите, пожалуйста, скриншот этой ошибки.

По возможности, включите вывод трассировки в файл. Описание того, как это сделать, находится тут: ftp://ftp.kaspersky.com/beta/kav2006/release_notes_ru.txt . Приведу этот алгоритм:
4. Как включить трассировку в продукте.
В ключе HKLM\Software\KasperskyLab\avp6 необходимо создать раздел Trace и перезапустить продукт.
После этого будет автоматически создан следующий набор ключей в подключе HKLM\Software\KasperskyLab\avp6\Trace\Default:
TraceFileEnable = 0 // cFALSE
TraceConsoleEnable = 0 // cFALSE
TraceDebugEnable = 0 // cFALSE
TraceUseDbgInfo = 0 // cFALSE
TraceFileMaxLevel = 500 // prtNOTIFY
TraceConsoleMaxLevel = 300 // prtERROR
TraceDebugMaxLevel = 400 // prtIMPORTANT
TraceFileMinLevel = 0 // prtMIN_TRACE_LEVEL
TraceConsoleMinLevel = 0 // prtMIN_TRACE_LEVEL
TraceDebugMinLevel = 0 // prtMIN_TRACE_LEVEL
Измените значение параметра TraceFileEnable на 1. После этого перезапустите продукт ещё раз.
При этом будут создавать файлы с именами AVP.exe_6.0.9.95_час.минута.секунды_processid_тип хоста.log

При возникновении ошибок отошлите этот файл вместе с описанием ошибки на адрес kav2006@kaspersky.com.

4. "Куча писем с руборда были признаны спамом"
>> В нашем антиспаме реализованы статистические алгоритмы Байеса и Фишера-Робинсона (второй также известен как "хи-квадрат распределение"). Это означает, что для корректной работы антиспама необходимо его "обучить", указав, какие письма Вы считаете спамом, а какие - нет. Для этого предусмотрено два пути:
Запуск "Мастера обучения" из настроек задачи "Анти-Спам". "Мастер обучения" также умееет запускаться самостоятельно при приеме первого письма, пришедшего на проверку в антиспам. Следуйте указаниям мастера, и он настроит антиспам для более корректной работы.
Использование кнопок "Спам" и "Не спам" в программе MS Outlook. Обратите внимание, что кнопка "Не спам" становится доступной только в папках, назначенных в настройках антиспам-плагина для сбора спама. Таким образом, Вам достаточно лишь выделить все письма, некорректно распознанные как спам и перемещенные в соответствующую папку, и нажать кнопку "Не спам" - при этом данные антиспама будут скорректированы, и вероятность ошибки распознавания в будущем окажется минимальной.

С уважением, Виталий DVi Денисов,
программист

ЗАО "Лаборатория Касперского",
Департамент Инновационных Технологий
123363, Москва, ул.Героев Панфиловцев, 10
тел.: +7(095)797-8700
E-mail: denisov_vit@kaspersky.com
http://www.kaspersky.com
Сообщение не содержит вирусов

Maz
_{10:35 09-03-2005}
Цитата:

имхо, но важно и время посленего обновления и кол-во проверенных объектов.

Да, но лучше вообще иметь возможность ручной настройки всплывающих подсказок --- пусть каждый сам под себя настраивает, не думаю, что это так сложно будет реализовать.
yrsyl
_{12:13 09-03-2005}
Цитата:

А обновление с какой папки на ftp-ах он тянет?

Из той же, что и все пятерки обновляются, i386, только xml-файл в папке индекса у него другой, ну и ids-другие.

Добавлено:
xxxuser
_{15:15 09-03-2005}
Цитата:

Я имею ввиду этого нет.

Больше нет. С сегодняшнего дня.
SXP
_{16:41 09-03-2005}
Цитата:

To TCPIP ja tut za teba v kl napisal.. vot otvet otvet otsilay im

Продублировал, значит. Сегодня-завтра постараюсь им ответить. Все никак не найду времени нормально составить отчет.

Цитата:

Сбой необходимо проанализировать. Нам очень важно увидеть созданный во время сбоя дамп - прошу Вас выслать его на наш адрес

Скажу точно, что вот это у меня врядли получится... Даже ppm-сжатие с моделью 5 порядка дает результат в 30 мегов, а на модеме загрузка файлов такого размера у меня никогда не получалась... Да и чем они его будут расжимать? Или сообразят смастерить декодер?

Цитата:

Да, это так. На принадлежность к спаму оценивается именно тело сообщения.

Вот им напишу и здесь замечу: программа-клиент не должна менять основного функционала программы-сервера без желания пользователя!
Я понимаю, что для обучения ему нужно проанализировать сообщения. Но! Нужно сделать 2 варианта:
Пользователь разрешает программе сидеть между ним и удаленной машиной и пропускать весь mail-трафик через себя. При этом антивирус работает в качестве шлюза и автоматически принимает и анализирует поступающие сообщения. Хороший вариант для тех, кто работает в корпоративной сети и не заботится о трафике.
Для пользователей с медленным соединением (как и вообще для всех тех, кто просто хочет принимать только заголовки) надо оставить возможность принятия только заголовков и отложенной проверки писем на спам! А именно: если мне прислали письмо с рекламным проспектом на 500 килобайт, а то и на несколько мегабайт, то зачем же мне его принимать? Вы представляете, что будет, если я на модеме начну все эти спамы принимать? Меж тем такой спам мне легко отсеивать вручную или же отсеивать с помощью касперского автоматом, но по схеме доверенных лиц: я сам составляю базу отправителей, которым я доверяю и хочу, чтобы такие письма не фильтровались касперским, зато отправители в черном списке пусть фильтруются. Как быть с тем, что отправитель может быть один, а IP разные (не отсеивать же support@microsoft.com только потому, что его часто подделывают?). Здесь надо создать возможность тонкой настройки для пользователя: скажем просто выдавать предупреждение, когда получено письмо от сомнительного отправителя.
Хочется иметь возможность отложенной проверки. Я принимаю заголовки, обучаю машинку. Уже просто тупое занесение того что написано в поле От в черный список ох как поможет. Мне постоянно приходит один и тот же спам. Там никакого анализа не надо, все настолько тупо. Какой-нибудь Joe Pecsi - Enlarge your 32423498, а назавтра Joe Pecsi - Enlarge your 89702398. Так тут и никакого анализа не нужно сложного.

Цитата:

У Вас оказалось 4,5 тысячи непрочитанных писем?

Да. Бывает и больше и 10000...

Цитата:

Именно процесс avp.exe занял в памяти 1 Гб? Может быть, эту память занял процесс какой-то другой процесс, например outlook.exe?

Уже поправился, что похоже несколько ошибся, не 1 Гб, а 256. Но! С момента установки AVP2006 у меня Maxthon ведет себя так, что каждый раз съедает по 1,5 - 2 Гб памяти. Вот еще и он тогда добавил в общую чашу. До установки касперского этого не было, ну максимум-максиморум, это 100-200 мегов он съедал.

Цитата:

Запуск "Мастера обучения" из настроек задачи "Анти-Спам

С этим мастером чего-то я не понял. Мне предлагается выбрать сперва ящики, в которых у меня нет спама. А у меня таких нет. У меня во всех ящиках он есть. Так что делать?

В общем, постораюсь отписать в службу подробнее несколько позднее...

Модерирует : gyra, Maz
Widok (19-01-2006 16:02): лимит страниц переезжаем сюда.	Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100