7 ответов в этой теме

[uaHwElAqIW]

Добрый день.

 

Использую программу Picard. Она заполняет в файлах *.mp3 теги (имя артиста, название песни, название альбома, имя композитора, год записи, др.) по онлайн-базе данных. Она может работать одновременно с множеством MP3'шек (программа натравливается на папку, и программа рекурсивно вглубь проходит и находит все MP3'шки).

 

DrWebSS - последний. Сканер вирусов не находит. Когда запускается запись тегов сразу на множестве MP3'шек, срабатывает какой-то компонент DrWeb (полагаю, превентивная защита). Выдаёт DPH.TrojanEncoder.### и перемещает в карантин picard.exe . Вполне понятное и разумное поведение: какая-то программа изменяет множество файлов пользователя, это похоже на шифровальщик, надо заблокировать. К поведению DrWeb претензий не имею. DrWeb сработал, как и положено.

 

Далее восстанавливаю из карантина программу picard.exe , добавляю программу picard.exe в исключения файлов и исключения приложений. 

 picard.JPG   98,79К   0 Скачано раз

Приложение остаётся заблокированным

 Copy of picard.JPG   20,4К   0 Скачано раз

 

Добавлял в исключения по документации. Что я делаю не так?

 

[Dmitry_rus]

После добавления в исключения перезагружались?

[Konstantin Yudin]

исключения в файлах и папках задавать не нужно вообще, они не влияют на DPH. это для вирусных детектов только.
исключения это устаревший механизм, для DPH детектов правильней создавать правила в превентивной защите чтобы разрешать для приложения только нужное поведение.
после детекта DPH необходимо ребутнутся, процесс был активен, и был заблокирован к нему доступ чтообы исключить повторное заражение.

[Konstantin Yudin]

агент должен был показать балун что нужен ребут

[uaHwElAqIW]

После добавления в исключения перезагружались?

Перезагрузил. Помогло. Спасибо.

Просмотрел ещё раз документацию. Про необходимость перезагрузки не нашёл.

 

агент должен был показать балун что нужен ребут

Вроде бы, не было. Может, я не заметил, но это вряд ли. Как можно не заметить сообщение, когда прямо сейчас же работаешь и внимательно смотришь на видеодисплейный терминал?

 

Посмотрел параметры уведомлений

 ballon.JPG   109,39К   0 Скачано раз

[uaHwElAqIW]

для DPH детектов правильней создавать правила в превентивной защите чтобы разрешать для приложения только нужное поведение.

А что конкретно надо разрешать по части разрешения изменять множество файлов пользователя? Извините, лень и нет времени копаться в доках. 

[Dmitry_rus]

Целостность файлов пользователя в превентивной защите.

https://download.geo.drweb.com/pub/drweb/windows/workstation/11.0/documentation/html/ru/components_preventive.htm

Сообщение было изменено Dmitry_rus: 05 Октябрь 2017 - 15:51

[uaHwElAqIW]

Спасибо всем за помощь.