21 ответов в этой теме

[DrWebUser4124]

игра лицензионная, скачана через стим всё как положено, никогда не возникало проблем с антивирусом) утром в стиме скачалось небольшое обновление и при запуске антивирь начал ругаться и не дает запустить игру, возможно это как то связано с внутриигровым анти читом? подскажите пожалуйста как это пофиксить)

 

https://imgur.com/a/pZhSMwU вот скриншот, сразу не загрузился почему то, пришлось отдельно залить)

Сообщение было изменено DrWebUser4124: 30 Июнь 2023 - 12:29

[Konstantin Yudin]

подобный запрос уже исследуется нами, пока ответа нет. но с вероятностью 99% это из-за античита, из-за недавних улучшений нашей защиты.

[Dmitry_rus]

Если точно уверены, что приложение безопасно - временно добавьте правило для превентивки или внесите в исключения.

https://download.geo.drweb.com/pub/drweb/windows/workstation/11.0/documentation/html/ru/components_preventive.htm

[Konstantin Yudin]

Что то вопрос буксует. Было бы замечательно, включить режим спрашивать для контроля инжектов/целостности приложений и в момент пока висит запрос на действие, вызвать ручное создание полного дампа системы, предварительно его настроив. Дамп мне в личку, тут не светить. Спасибо.

[Konstantin Yudin]

только написал и появился дамп. дамп изучил, детект там по делу, из драйвера EasyAntiCheat_EOS.sys производят не приемлимые для нас действия за что и получают.

[tsaga]

только написал и появился дамп. дамп изучил, детект там по делу, из драйвера EasyAntiCheat_EOS.sys производят не приемлимые для нас действия за что и получают.

Ок, как "цербера приостановить", что б запускал игру?

Что делать то? Ломиться к разработчику? 

[VVS]

 

только написал и появился дамп. дамп изучил, детект там по делу, из драйвера EasyAntiCheat_EOS.sys производят не приемлимые для нас действия за что и получают.

Ок, как "цербера приостановить", что б запускал игру?

Что делать то? Ломиться к разработчику?

https://forum.drweb.com/index.php?showtopic=336994#entry907018
 

[tsaga]

 

 

только написал и появился дамп. дамп изучил, детект там по делу, из драйвера EasyAntiCheat_EOS.sys производят не приемлимые для нас действия за что и получают.

Ок, как "цербера приостановить", что б запускал игру?

Что делать то? Ломиться к разработчику?

https://forum.drweb.com/index.php?showtopic=336994#entry907018
 

 

Использую Dr.Web 12.0 - по мануалу нет таких пунктов.

Я исключил из проверки rust.exe и exeшник антивиря игры, исключил папки из проверки.

Перезагрузил, помогло.

[VVS]

 

 

 

только написал и появился дамп. дамп изучил, детект там по делу, из драйвера EasyAntiCheat_EOS.sys производят не приемлимые для нас действия за что и получают.

Ок, как "цербера приостановить", что б запускал игру?

Что делать то? Ломиться к разработчику?

https://forum.drweb.com/index.php?showtopic=336994#entry907018
 

Использую Dr.Web 12.0 - по мануалу нет таких пунктов.

Есть.
https://cdn-download.drweb.com/pub/drweb/windows/workstation/12.0/documentation/html/ss/ru/index.html?preventive_protection.html

[tsaga]

VVS, спасибо!

 

Ситуация повторяется, всё добавлено однако всёравно не открывает, ругается на процесс. Всё добавлено. Прошу помощи.

[tsaga]

Я ДОБАВИЛ В ИСКЛЮЧЕНИЯ отписался же. скрин

Картинку прилепить не даёт форум.

В исключениях как сам экзешник игры, так и античит. в целом папка с игрой. 

[tsaga]

У тебя версия 11 или 12?

У меня 12 версия.

Если получится создать необходимый тех поддержка отчет , может быть ( баг или нет ).

Пожалуйста, подскажите подробнее, как я могу выгрузить и получить этот отчёт?

[VVS]

Я ДОБАВИЛ В ИСКЛЮЧЕНИЯ отписался же. скрин
Картинку прилепить не даёт форум.
В исключениях как сам экзешник игры, так и античит. в целом папка с игрой.

А теперь удалите те исключения, которые Вы сделали, и создайте те, про которые я Вам писал.

[*0*****]

удаляет Rustclient всё добавлено в исключения. Игра скачена через стим, даже удалил переустановил. В чем проблема? 

[VVS]

Если у Вас такая же проблема, как в этой теме, то прочитайте эту тему и создайте то исключение, о котором идёт речь в этой теме.

Если проблема другая, то создайте новую тему.

Модератор.

Сообщение было изменено VVS: 20 Июль 2024 - 18:58

[maxic]

Тоже столкнулся с таким случаем.

Источник: Dr.Web Preventive Protection
Объект: C:\Program Files (x86)\Steam\steamapps\common\Rust\RustClient.exe (неизвестно)
Хэш SHA256:0e860ccaa8bdee6a5a2aa484a73e1c505f0a3b9370b914c1d73df20014ec5e2f 
Тип: возможно инфицирован
Угроза: DPH:Process.Inject.3.544
Действие: перемещен в карантин

То есть прибивает превентивка за инжект.

Создал исключение для поведенческого анализа для данного файла, где разрешил "Целостность запущенных приложений". Попутно удалил гору исключений для гарда, что наворотил владелец. Пока жалоб не было (прошел один день).

[*0*****]

 

 

через 10-15 минут RUST вылетает, так как rustclient улетает в карантин. все исключения добавлены. что не так?

Сообщение было изменено *0*****: 21 Июль 2024 - 06:23

[*0*****]

Тоже столкнулся с таким случаем.


Создал исключение для поведенческого анализа для данного файла, где разрешил "Целостность запущенных приложений". Попутно удалил гору исключений для гарда, что наворотил владелец. Пока жалоб не было (прошел один день).

 

как это сделать ???

[VVS]

Ссылка на нужный пункт документации приведена в этом сообщении - https://forum.drweb.com/index.php?showtopic=336994&p=907018#entry907018

[maxic]

А вышеприведенные на скрине правила надо удалить.