9 ответов в этой теме

[svetpol]

Почему-то Dr.Web, и только он (судя по virustotal) не взлюбил IObit Unlocker, и при запланированном сканировании убил все exe-шники (включая uninstall) и dll программы со всех компьютеров предприятия, что привело к тому, что у пользователей перестали запускаться любые приложения, потребовался ребут всех компьютеров (т.к. утилита как-то встраивала себя в explorer).

 

Программа и её модули детектится как Unwanted. Отчего такая нелюбовь к утилите?

 

https://cdn.iobit.com/dl/unlocker-setup.exe

[VVS]

Либо отключите в сканере детект нежелательных файлов, либо внесите в исключения сканера всё связанное с iobit.

[svetpol]

Уже внесены в исключения как путь к папке, так и все конкретные файлы. Но насколько помню операция "полное сканирование" сканирует всё в обход исключений. Полное сканирование включил в планировщике.

[Konstantin Yudin]

за то что дурят юзеров

[svetpol]

за то что дурят юзеров

Ну очень хотелось бы почитать подробнее. И какой альтернативой пользоваться для разблокировки заблокированных файлов? Вариант "заблокирован — не просто так" не рассматриваю.

[B.Chugunov]

Под запланированным сканированием подразумевается сканирование из планировщика ES-сервера? Если да, то это т.н. агент-сканер или es-сканер и исключения для него можно вносить только при выбранном типе сканирования "Выборочный". Полное сканирование в этом случае - да, проигнорирует все исключения других разделов, просто потому что эти исключения к агент-сканеру не относятся. 
Если же речь про обычный сканер в SS, то там внесенные исключения должны учитываться при любом типе сканирования. 
>>что привело к тому, что у пользователей перестали запускаться любые приложения
Имхо уже повод задуматься, нормально ли такое поведение для утилиты с подобным функционалом. Обычно, когда выносишь приложение или его экзешник\библиотеки, в системе ничего, кроме этого приложения не отваливается. 

 

  
 

[tahofe9953]

И какой..

process exlorer от sysinternals. запускаешь от рута, в поиск вбиваешь файл который ищёшь, тебя выводит на процесс держащий его хэндлы, ВСЕ хэндлы эти закрываешь- файл разблокируется, можешь удалять

[tahofe9953]

нормально ли такое поведение для утилиты с подобным функционалом

таки я продолжу список "ненормального поведения" на примере таких архиважных(лично мне. они единственные в своём роде, а антивирусов- как грязи) тулз: clink, 7+ taskbar tweaker- инжект же вне закона; open-shell, winaero tweaker- чисто инсталлятор; и любимый мой пример- родной виндовый chkdsk- за "низкоуровневый"(бу-га-га) доступ к диску

[tahofe9953]

ах, да, забыл сам повод вам мну лицезреть- коварный шпиён по имени certutil.exe, неожиданно(вот же ска какая, а!? ) создающая исполняемый файл.

- что, таки и исполняет его?

- не, создаёт только. так что в лагеря, на пожизненно.

вспомнилась сценка задорнова про "а вот она, моя ручечка!"

[VVS]

tahofe9953, Вам предупреждение за офтопик.

 

Ответ ТС дан.

Тема закрыта.

модератор.

Сообщение было изменено VVS: 26 Сентябрь 2023 - 07:41