Перейти к содержимому


Фото
- - - - -

Добавить программу в исключения

программа исключения Picard

  • Please log in to reply
7 ответов в этой теме

#1 uaHwElAqIW

uaHwElAqIW

    Member

  • Posters
  • 132 Сообщений:

Отправлено 05 Октябрь 2017 - 15:23

Добрый день.

 

Использую программу Picard. Она заполняет в файлах *.mp3 теги (имя артиста, название песни, название альбома, имя композитора, год записи, др.) по онлайн-базе данных. Она может работать одновременно с множеством MP3'шек (программа натравливается на папку, и программа рекурсивно вглубь проходит и находит все MP3'шки).

 

DrWebSS - последний. Сканер вирусов не находит. Когда запускается запись тегов сразу на множестве MP3'шек, срабатывает какой-то компонент DrWeb (полагаю, превентивная защита). Выдаёт DPH.TrojanEncoder.### и перемещает в карантин picard.exe . Вполне понятное и разумное поведение: какая-то программа изменяет множество файлов пользователя, это похоже на шифровальщик, надо заблокировать. К поведению DrWeb претензий не имею. DrWeb сработал, как и положено.

 

Далее восстанавливаю из карантина программу picard.exe , добавляю программу picard.exe в исключения файлов и исключения приложений. 

Прикрепленный файл  picard.JPG   98,79К   0 Скачано раз

Приложение остаётся заблокированным

Прикрепленный файл  Copy of picard.JPG   20,4К   0 Скачано раз

 

Добавлял в исключения по документации. Что я делаю не так?

 



#2 Dmitry_rus

Dmitry_rus

    Massive Poster

  • Helpers
  • 2 944 Сообщений:

Отправлено 05 Октябрь 2017 - 15:25

После добавления в исключения перезагружались?



#3 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 18 271 Сообщений:

Отправлено 05 Октябрь 2017 - 15:30

исключения в файлах и папках задавать не нужно вообще, они не влияют на DPH. это для вирусных детектов только.
исключения это устаревший механизм, для DPH детектов правильней создавать правила в превентивной защите чтобы разрешать для приложения только нужное поведение.
после детекта DPH необходимо ребутнутся, процесс был активен, и был заблокирован к нему доступ чтообы исключить повторное заражение.
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#4 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 18 271 Сообщений:

Отправлено 05 Октябрь 2017 - 15:33

агент должен был показать балун что нужен ребут
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#5 uaHwElAqIW

uaHwElAqIW

    Member

  • Posters
  • 132 Сообщений:

Отправлено 05 Октябрь 2017 - 15:43

После добавления в исключения перезагружались?

Перезагрузил. Помогло. Спасибо.

Просмотрел ещё раз документацию. Про необходимость перезагрузки не нашёл.

 

агент должен был показать балун что нужен ребут

Вроде бы, не было. Может, я не заметил, но это вряд ли. Как можно не заметить сообщение, когда прямо сейчас же работаешь и внимательно смотришь на видеодисплейный терминал?

 

Посмотрел параметры уведомлений

Прикрепленный файл  ballon.JPG   109,39К   0 Скачано раз



#6 uaHwElAqIW

uaHwElAqIW

    Member

  • Posters
  • 132 Сообщений:

Отправлено 05 Октябрь 2017 - 15:48

для DPH детектов правильней создавать правила в превентивной защите чтобы разрешать для приложения только нужное поведение.

А что конкретно надо разрешать по части разрешения изменять множество файлов пользователя? Извините, лень и нет времени копаться в доках. 



#7 Dmitry_rus

Dmitry_rus

    Massive Poster

  • Helpers
  • 2 944 Сообщений:

Отправлено 05 Октябрь 2017 - 15:50

Целостность файлов пользователя в превентивной защите.

https://download.geo.drweb.com/pub/drweb/windows/workstation/11.0/documentation/html/ru/components_preventive.htm


Сообщение было изменено Dmitry_rus: 05 Октябрь 2017 - 15:51


#8 uaHwElAqIW

uaHwElAqIW

    Member

  • Posters
  • 132 Сообщений:

Отправлено 05 Октябрь 2017 - 15:56

Спасибо всем за помощь.





Also tagged with one or more of these keywords: программа, исключения, Picard

Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых