66 ответов в этой теме

[N1ke]

О ком речь?

ESET как минимум, там такое в центре управления было.

 

Детектится пустой установщик из c:\windows\installer? Конечно, может быть, но не встречал.

он не пустой, в нем RMS, который детектится как рискварь и это правильно. Это дистрибутив самого RMS, винда его копирует в %windir%\installer со случайным именем.

 

И вполне понятно, что за одним именем может быть несколько угроз. Только вот их там явно меньше, чем в целой категории этих угроз, которую приходится отключать %)

Сообщение было изменено N1ke: 12 Октябрь 2016 - 10:31

[VVS]

N1ke, так Вы отключите эту категорию или внесите этот путь в исключения только в сканере.

[N1ke]

Я знаю про эти методы, в итоге в сканере и отключена рискварь, но в данном случае исключение конкретного детекта отключило бы меньшее деитектов, чем отключение целой категории и, тем более, пути.

 

Но опять-таки, понимаю, что видимо не хотят дать возможности выстрелить себе в ногу и отключить какой-нибудь Trojan.Encoder.

[Nenya Amo]

Я знаю про эти методы, в итоге в сканере и отключена рискварь, но в данном случае исключение конкретного детекта отключило бы меньшее деитектов, чем отключение целой категории и, тем более, пути.

 

исключайте по маске файла (расширению)

 

 

Но опять-таки, понимаю, что видимо не хотят дать возможности выстрелить себе в ногу и отключить какой-нибудь Trojan.Encoder.

 

ага

[N1ke]

Маска будет, грубо говоря, %windir%\installer\*.msi

 

А я ещё не вспомнил рассматриваемый лет 7 назад StaffCop(вроде? Или это не он был), который для удаленной установки бинарник со случайным именем на машину вбрасывает в c:\windows\ %)

[Konstantin Yudin]

забавные вы ребята, включили детект категории которая не является угрозой и не активна в продукте по дефолту, тееперь боретесь с этими детектами создавая огромные дыры для любого типа малвари...

[d.a.panov]

забавные вы ребята, включили детект категории которая не является угрозой и не активна в продукте по дефолту, тееперь боретесь с этими детектами создавая огромные дыры для любого типа малвари...

вообще-то детект на ammyy происходит и с опцией Игнорировать потенциально опасные о чем уже писали.

после чего вешаются браузеры и перестает работать офис.

Так же срабатывает превентивная защита, блокируя доступ к реестру.

Тикет в саппорт поднят 29 августа, с 9.09.2016 Ожидание ответа разработчиков, и так до сих пор. )))))