Здравствуйте, уважаемые сотрудники компании Др.Веб и участники форума!
Примерно пару недель назад решила сменить свой старый антивирусный пакет на Dr.Web ввиду того, что стал он слишком прожорлив в плане потребления системных ресурсов, а Dr.Web известен своей компактностью и нетребовательностью к вычислительным мощностям ЭВМ (у меня далеко не игровой комп, и пользуюсь я им в основном для работы). Установила демку, всё понравилось, особенно возможность тонкой настройки под свои предпочтения. Однако пару дней назад наткнулась на один баг. Видимых нарушений работы ОС или антивируса от него не наблюдается, однако считаю данное поведение продукта странным и требующим исправлений.
Итак...
Дистрибутив скачен 08.06.17, "drweb-11.0-ss-win.exe", md5: d8cab727677236d8522d1679f95df3ad.
Система: Windows 7 x64 sp1 RU-ru.
При инсталляции (с установочным пакетом, загруженным несколько ранее, то же самое было) в разделе реестра "HKLM\SYSTEM\CurrentControlSet\Enum\Root" появляется пара legacy non-pnp устройств 4F95B49E608C1171 и 1404F41C (названия могут варьироваться) класса 8ECC055D-047F-11D1-A537-0000F8753ED1 (согласно Windows hardware DEV: This class is reserved for system use). Причем при каждой перезагрузке появляется новое устройство с рэндомным именем вида LEGACY_<RND_NAME>. В диспетчере устройств, разумеется, мы видим отображаемое имя, совпадающее с RND_NAME. Устройства помечены как отсоединенные, параметр Service совпадает с именем RND_NAME и ссылается на отсутствующий сервис/драйвер. Пример из моего реестра:
В редакторе реестра эти девайсы видны сразу, для отображения их в диспетчере устройств нужно создать пользовательскую переменную окружения (среды) DEVMGR_SHOW_NONPRESENT_DEVICES=1, и перезагрузиться. Потом открыть диспетчер устройств, включить опцию отображения скрытых устройств, развернуть раздел "Драйверы несамонастраиваемых устройств", и лицезреть следующую картину: (см. прикрепленные файлы: диспетчер устройств и реестр).
(тут их несколько больше было, я проредила, пока экспериментировала).
Почему я решила, что "виновник" Др.Веб? Ну, до его установки ничего подобного не было, и после удаления странные девайсы появляться перестали; я их все удалила, вновь установила Dr.Web, и все повторилось: после каждого включения новое устройство. При загрузке в безопасном режиме создание нового устройства не происходит. На чистой ОС Windows 7 x64 sp1, установленной на виртуальную машину, Др.Веб повел себя так же: после каждой перезагрузки новое отключенное non-pnp устройство со случайным именем. Смотрела компьютер коллеги по работе (у нее коммерческая лицензия почти пол года) – там то же самое, но устройств большое количество, думаю больше сотни. Логика ясна.
Из всего пакета у меня установлены только основные компоненты: антивирусный сканер, модуль обновления и Spider Guard (он же монитор).
Хотелось бы узнать, кто-то ещё наблюдал подобное, есть ли способы борьбы с этим явлением и, если это баг, то будет ли исправлен?
Прикрепленные файлы:
Сообщение было изменено Лиля84: 18 Июнь 2017 - 07:18
какая такая задумка, вы так не шутите, 
