Перейти к содержимому


Фото
- - - - -

Исчез важный файл из карантина


  • Please log in to reply
48 ответов в этой теме

#41 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 570 Сообщений:

Отправлено 16 Апрель 2014 - 14:58

Мог ли Dr.Web удалить этот файл данных без спроса? Где он может находиться,  если в менеджере не отображается? И как посмотреть напрямую папку карантина?

исправление в след. апдейте за номером 9.1. сейчас при действии карантин, при ошибке карантина или при слишком большом файле (~больше 1 гб) файл может удалится в никуда.
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#42 basid

basid

    Guru

  • Posters
  • 4 557 Сообщений:

Отправлено 16 Апрель 2014 - 18:04

сейчас при действии карантин, при ошибке карантина или при слишком большом файле (~больше 1 гб) файл может удалится в никуда.

Чем же, всё-таки, так не угодило действие "Блокировать"?



#43 sergeyko

sergeyko

    Guru

  • Dr.Web Staff
  • 3 928 Сообщений:

Отправлено 16 Апрель 2014 - 18:09

 

сейчас при действии карантин, при ошибке карантина или при слишком большом файле (~больше 1 гб) файл может удалится в никуда.

Чем же, всё-таки, так не угодило действие "Блокировать"?

 

Что это? 


Sergey Komarov
R&D www.drweb.com

#44 basid

basid

    Guru

  • Posters
  • 4 557 Сообщений:

Отправлено 16 Апрель 2014 - 18:17

Что это?

Давным-давно, в одном маленьком антивирусе :) можно было лечить, удалять, перемещать, переименовывать и блокировать.



#45 sergeyko

sergeyko

    Guru

  • Dr.Web Staff
  • 3 928 Сообщений:

Отправлено 16 Апрель 2014 - 18:26

 

Что это?

Давным-давно, в одном маленьком антивирусе :) можно было лечить, удалять, перемещать, переименовывать и блокировать.

 

Блокировать мог только спайдер и только на сессию... То есть, по существу, это было давно и не правда. 


Sergey Komarov
R&D www.drweb.com

#46 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 570 Сообщений:

Отправлено 16 Апрель 2014 - 23:43

сейчас при действии карантин, при ошибке карантина или при слишком большом файле (~больше 1 гб) файл может удалится в никуда.

Чем же, всё-таки, так не угодило действие "Блокировать"?

если аркапи по считает что файл опасен то он будет заблокирован и изолирован до ребута. но а вообще не по теме коммент у вас
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#47 Viper

Viper

    Newbie

  • Posters
  • 12 Сообщений:

Отправлено 17 Май 2014 - 14:01

С точно таким же поведением Dr,Web'a столкнулся на днях: включил (в коем-то веке :)) полную проверку. По её результатам было обнаружено 14 инфицированных файлов. Все были отправлены в карантин - о чём сканер рапортует в логе. Сегодня проверяю карантин: в нём 13 файлов (от 10 кб до 30 Мб), 14-го файла нет (размером он был ~350 Мб). Исчезнувший файл точно не был занят никаким процессом (это дистрибутив игры, лежавший в файлохранилище). Благо, страшного ничего не случилось - этот файл у меня есть на другом компьютере. Но всё равно как-то неожиданно и неприятно (раньше с таким поведением не встречался).

Логи могу выслать, если необходимо.

 

OS: Windows 7 Professional SP1

Dr.Web Security Space 9.0



#48 Victor_koly

Victor_koly

    Member

  • Posters
  • 344 Сообщений:

Отправлено 17 Май 2014 - 19:24

размером он был ~350 Мб

Слишком большие файлы могут не помещаться в карантин. Но по логике должна быть настройка, что бы их не удалять (или по моему желанию).



#49 Viper

Viper

    Newbie

  • Posters
  • 12 Сообщений:

Отправлено 18 Май 2014 - 14:38

Я понял, поэтому и пишу здесь, чтобы разработчики предприняли какие-нибудь меры :)

 

Константин Юдин выше писал о критическом размере файла в 1 Гб.