16 ответов в этой теме

[provayder]

Господа технари, гляньте пожалуйста. Притащили мне пациента, провел ему легкую реанимацию, и решил подчистить ему карму. Но вот с чисткой как то не заладилось, первый раз с таким встречаюсь. Руками то грохнуть сусликов нет проблемы, хотелось бы разобраться почему АВ не смог. Вопрос, где ему почесать?

Отчет

Прикрепленные файлы:

•  Безымянный.jpg   145,21К   0 Скачано раз

[Konstantin Yudin]

на вскидку. сканер от админа запущен?

[provayder]

на вскидку. сканер от админа запущен?

неа

з.ы Это кстати уже второй прогон АВ. При первом сканировании часть угроз была обработана. 

Сообщение было изменено provayder: 18 Декабрь 2019 - 10:57

[Konstantin Yudin]

а если выключить опцию автоматического лечение. т.е. все найти а потом нажать нейтрализовать. я вижу по логу что лечение идет сразу хотя нам пишут

OPTION [Automatic Apply Actions] NO

кто врет?

[provayder]

отдельно натравил на карантин адвклинера, нашел угрозы, ткнул Обезвредить, все угрозы обработаны. Баг нашелся?  

[Ivan Korolev]

Ооо, MonsterInstall в дикой природе

[provayder]

Оставил на ночь на полную проверку но уже без автоматической обработки угроз. По завершению нажал на "Обезвредить" все угрозы обработаны, но что то долго он их выселял. 8 угроз минуты 3 наверно разруливал.

Но вопрос остается, чего автоматика не смогла?

[maxic]

provayder, лечение - это не просто удаление тушек с диска, так что здесь только смириться с долгим процессом обезвреживания.

[provayder]

provayder, лечение - это не просто удаление тушек с диска, так что здесь только смириться с долгим процессом обезвреживания.

Там не было лечения, а переселение в карантин.

[maxic]

Там не было лечения, а переселение в карантин.

А это не лечение?

[Afalin]

Там не было лечения, а переселение в карантин.

А не переселение ли в карантин того, что не удалось вылечить?

[provayder]

 

Там не было лечения, а переселение в карантин.

А это не лечение?

 

Ну как по мне так лечение это удаление вредоносного кода из зараженного файла. Перемещение в карантин как бы намекает что происходит перемещение вредоносного объекта в "пытошную". 

[maxic]

provayder, это обсуждалось уже давным-давно. Позволю себе напомнить. Вы мыслите в парадигме "лечение файла", продукт работает в парадигме "лечение системы". Вы хотите отрезать часть файла, продукт рассматривает систему в совокупности. Где-то требуется удалить файл, где-то - часть реестра, где-то - зачистить службы, задания, всё это требуется проанализировать... "удаление вредоносного кода из зараженного файла" - это достаточно небольшой спектр угроз. Смотрите шире.

[provayder]

provayder, это обсуждалось уже давным-давно. Позволю себе напомнить. Вы мыслите в парадигме "лечение файла", продукт работает в парадигме "лечение системы". Вы хотите отрезать часть файла, продукт рассматривает систему в совокупности. Где-то требуется удалить файл, где-то - часть реестра, где-то - зачистить службы, задания, всё это требуется проанализировать... "удаление вредоносного кода из зараженного файла" - это достаточно небольшой спектр угроз. Смотрите шире.

ок, этот момент меня меньше всего интересует.

Почему все же автоматика не смогла обработать сусликов?

[maxic]

ок, этот момент меня меньше всего интересует.

Так и ваши заблуждения относительно процесса лечения не интересны

Почему все же автоматика не смогла обработать сусликов?

А вот для этого и просят отчёты и что-то сделать.

[provayder]

Так и ваши заблуждения относительно процесса лечения не интересны

Раз не интересны, то проходите мимо, не нужно остроумие сюда прикладывать.

А вот для этого и просят отчёты и что-то сделать.

Отчет приложен, причина отказа автоматики так и не выяснена.

[SergSG]

Оффтоп.

Лечить автоматом - не самый хороший вариант. Фолсы никто не отменял и есть риск, что лечения пациент вообще может не пережить.