#1
Отправлено 18 Декабрь 2012 - 10:59
P.S.: Мне какой-нибудь лог приложить? Какой именно?
#2
Отправлено 18 Декабрь 2012 - 11:00
Вчера мне довелось наблюдать следующее явление. Всплыло уведомление, о том, что обезврежен (и перемещён в карантин) некий файл (файл на самом деле безвредный, но не в этом суть). Когда я открыл карантин, то обнаружил, что он пуст. Тогда я открыл каталог со злополучным файлом и с удивлением убедился, что тот на месте. Что бы сие могло значить?
P.S.: Мне какой-нибудь лог приложить? Какой именно?
Спайдера,а лучше собрать логи штатной утилитой.
#3
Отправлено 18 Декабрь 2012 - 11:01
Я думаю что лучше сразу в техпод.Вчера мне довелось наблюдать следующее явление. Всплыло уведомление, о том, что обезврежен (и перемещён в карантин) некий файл (файл на самом деле безвредный, но не в этом суть). Когда я открыл карантин, то обнаружил, что он пуст. Тогда я открыл каталог со злополучным файлом и с удивлением убедился, что тот на месте. Что бы сие могло значить?
P.S.: Мне какой-нибудь лог приложить? Какой именно?
#4
Отправлено 18 Декабрь 2012 - 11:05
Лог спайдера.Вчера мне довелось наблюдать следующее явление. Всплыло уведомление, о том, что обезврежен (и перемещён в карантин) некий файл (файл на самом деле безвредный, но не в этом суть). Когда я открыл карантин, то обнаружил, что он пуст. Тогда я открыл каталог со злополучным файлом и с удивлением убедился, что тот на месте. Что бы сие могло значить?
P.S.: Мне какой-нибудь лог приложить? Какой именно?
Скорее всего всё-таки не было написано, что он перемещён в карантин.
меня вот что возмутило. что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
#5
Отправлено 18 Декабрь 2012 - 11:07
Лог спайдера.Вчера мне довелось наблюдать следующее явление. Всплыло уведомление, о том, что обезврежен (и перемещён в карантин) некий файл (файл на самом деле безвредный, но не в этом суть). Когда я открыл карантин, то обнаружил, что он пуст. Тогда я открыл каталог со злополучным файлом и с удивлением убедился, что тот на месте. Что бы сие могло значить?
P.S.: Мне какой-нибудь лог приложить? Какой именно?
Скорее всего всё-таки не было написано, что он перемещён в карантин.
Оно то может и было написано Нейтрализовано, но мы то знаем что всегда копия в карантин.
#6
Отправлено 18 Декабрь 2012 - 11:10
Оно, скорее всего, было написано "Заблокировано", а в карантин его поместит BRS несколько потом.Лог спайдера.Вчера мне довелось наблюдать следующее явление. Всплыло уведомление, о том, что обезврежен (и перемещён в карантин) некий файл (файл на самом деле безвредный, но не в этом суть). Когда я открыл карантин, то обнаружил, что он пуст. Тогда я открыл каталог со злополучным файлом и с удивлением убедился, что тот на месте. Что бы сие могло значить?
P.S.: Мне какой-нибудь лог приложить? Какой именно?
Скорее всего всё-таки не было написано, что он перемещён в карантин.
Оно то может и было написано Нейтрализовано, но мы то знаем что всегда копия в карантин.
Сообщение было изменено VVS: 18 Декабрь 2012 - 11:12
меня вот что возмутило. что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
#7
Отправлено 18 Декабрь 2012 - 11:11
P.S.: Логи будут попозже, т.к. сейчас нет доступа к той машине.
#8
Отправлено 18 Декабрь 2012 - 11:14
Вот оно как... А насколько "несколько"? То есть мне стоит просмотреть содержимое карантина ещё раз?Оно, скорее всего, было напизано "Заблокировано", а в карантин его поместит BRS несколько потом.
#9
Отправлено 18 Декабрь 2012 - 11:17
BRS работает в фоне и очень неспешно, чтобы не грузить комп...Вот оно как... А насколько "несколько"? То есть мне стоит просмотреть содержимое карантина ещё раз?Оно, скорее всего, было напизано "Заблокировано", а в карантин его поместит BRS несколько потом.
Да, имеет смысл проверить карантин позднее.
меня вот что возмутило. что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
#10
Отправлено 18 Декабрь 2012 - 11:18
Оно, скорее всего, было написано "Заблокировано", а в карантин его поместит BRS несколько потом.
Нет такого слова "Заблокировано".
Есть только "обнаружено и обезврежено"
#11
Отправлено 18 Декабрь 2012 - 11:41
2012-12-18_12-37-33.png 45,71К 6 Скачано разОно, скорее всего, было написано "Заблокировано", а в карантин его поместит BRS несколько потом.
Нет такого слова "Заблокировано".
Есть только "обнаружено и обезврежено"
меня вот что возмутило. что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
#13
Отправлено 19 Декабрь 2012 - 08:52
Процесса в памяти не было.Обычно так оповещается при устранении вредоносных процессов в памяти.
#14
Отправлено 19 Декабрь 2012 - 09:43
где же логи? без них нет смысла что-то обсуждать.
#15
Отправлено 19 Декабрь 2012 - 10:56
#16
Отправлено 11 Февраль 2013 - 13:34
Заметил вот такую шнягу. В пользовательском режиме вход в карантин есть, но там пусто. Перевожу в Административынй захожу и вижу.
Так и должно быть при пользовательском пусто? Тогда может быть в таком режиме его совсем выключить?
#17
Отправлено 11 Февраль 2013 - 13:52
Вы можете видеть только то, к чему есть доступ. Если у пользователя доступа к закантиненному файлу нет, то он его и не увидит.Заметил вот такую шнягу. В пользовательском режиме вход в карантин есть, но там пусто. Перевожу в Административынй захожу и вижу.
Так и должно быть при пользовательском пусто? Тогда может быть в таком режиме его совсем выключить?
Сообщение было изменено Borka: 11 Февраль 2013 - 13:52
Борис А. Чертенко aka Borka.
#18
Отправлено 11 Февраль 2013 - 16:03
Вы можете видеть только то, к чему есть доступ. Если у пользователя доступа к закантиненному файлу нет, то он его и не увидит.
Не совсем понял. Я из под своего админского юзвера но у доктора включено было пользовательский режим и я ничего там не нашел пока не включил административный режим.
#19
Отправлено 11 Февраль 2013 - 17:06
Ну попробуйте из-под пользователя зайти в каталог данных админа. Получится? Нет. Почему? Нет прав доступа туда смотреть. А попробуйте наоборот - получится.
Не совсем понял. Я из под своего админского юзвера но у доктора включено было пользовательский режим и я ничего там не нашел пока не включил административный режим.Вы можете видеть только то, к чему есть доступ. Если у пользователя доступа к закантиненному файлу нет, то он его и не увидит.
Борис А. Чертенко aka Borka.
#20
Отправлено 11 Февраль 2013 - 17:08
Ну попробуйте из-под пользователя зайти в каталог данных админа. Получится? Нет. Почему? Нет прав доступа туда смотреть. А попробуйте наоборот - получится.
Ну я же в карантин иду под админом в свой карантин а не из под пользователя в админский.
Also tagged with one or more of these keywords: Dr.Web 8, карантин
Русские форумы →
Dr.Web Enterprise Suite →
не срабатывает разрешающее правило для контроля приложенийАвтор: Александр Б. , 15 июл 2022 контроль приложений, карантин и еще 1… |
|
|
||
Русские форумы →
Общие вопросы →
Непонятное поведение КАТАНЫ, багАвтор: Legion03 , 22 июн 2021 катана, баг, детект, карантин |
|
|
||
Русские форумы →
Dr.Web для Windows →
Рабочие станции →
Карантин на внешнем носителеАвтор: Отображаемое имя , 27 фев 2020 карантин |
|
|
||
Русские форумы →
Общие вопросы →
Нижний регистр имени файла в карантинеАвтор: uaHwElAqIW , 23 окт 2019 нижний регистр, имя файла и еще 1… |
|
|
||
Русские форумы →
Dr.Web Enterprise Suite →
Почему может возникать ошибка карантина?Автор: mikev1988 , 05 сен 2019 Карантин |
|
|
Читают тему: 0
0 пользователей, 0 гостей, 0 скрытых