Перейти к содержимому


Фото
- - - - -

Dr Web вешает систему при закачке торрентов


  • Please log in to reply
27 ответов в этой теме

#21 АВаТар

АВаТар

    Advanced Member

  • Posters
  • 841 Сообщений:

Отправлено 08 Ноябрь 2017 - 15:10

ЕМНИП - в большинстве случаев (если rename) останется непроверенным. :(

Что, на rename хука нет?!  :o :facepalm:



#22 VVS

VVS

    The Master

  • Moderators
  • 19 367 Сообщений:

Отправлено 08 Ноябрь 2017 - 15:22

Опять же ЕМНИП из-за тормозов Офиса или чего-то подобного проверку файлов при rename отключили.

Могу и ошибаться, давно было...


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#23 АВаТар

АВаТар

    Advanced Member

  • Posters
  • 841 Сообщений:

Отправлено 08 Ноябрь 2017 - 16:54

Меня поразила эта дыра в безопасности, разрешающая переименование файла, допустим, info.dat в virus.exe.

 

Потом я вспомнил, что давненько (2-5 лет тому назад) здесь проходила информация, что в современных (или каких там ещё?) Windows можно запустить любой файл с любым расширением. Так что, если это так и есть, то одно лишь переименование, само по себе, погоды не делает. Тогда на это можно и забить, наверное...

 

Что скажут разработчики?



#24 VVS

VVS

    The Master

  • Moderators
  • 19 367 Сообщений:

Отправлено 08 Ноябрь 2017 - 16:58

Меня поразила эта дыра в безопасности, разрешающая переименование файла, допустим, info.dat в virus.exe.

 

Потом я вспомнил, что давненько (2-5 лет тому назад) здесь проходила информация, что в современных (или каких там ещё?) Windows можно запустить любой файл с любым расширением.

Да, именно так.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#25 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 552 Сообщений:

Отправлено 08 Ноябрь 2017 - 17:35

добавление исключения это дыра, все остальное уже не важно
расширение файла нужно только проводнику чтоб хомячок мог чего запустить
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#26 Zelrus

Zelrus

    Member

  • Posters
  • 246 Сообщений:

Отправлено 15 Декабрь 2017 - 11:10

Данная проблема с подвисанием системы (более легкое, но все ж) наблюдается не только в торрент-клиентах, но и в обычных качалках (Download Master например). Я предполагаю, что Веб проверяет по расширению, и при полной закачке, при смене расширения файла самой программой закачки происходит проверка созданного файла. А так как файловый сканер не отличался никогда скоростью, происходит зависание файловой системы с  производными от этого. Вопрос к разработчикам: "Это возможно изменить?" Порой не комфортно работать на машине с такими выкрутасами... Выключать защиту и добавлять все в исключение - это глупо.



#27 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 835 Сообщений:

Отправлено 15 Декабрь 2017 - 12:22

Вопрос к разработчикам: "Это возможно изменить?"

Под "этим" понимаются Ваши неверные предположения? Не уверен, что вопрос по адресу.

Отчётов же запрошенных до сих пор не видать.


Сообщение было изменено Afalin: 15 Декабрь 2017 - 12:23

Семь раз отрежь – один раз проверь

#28 VVS

VVS

    The Master

  • Moderators
  • 19 367 Сообщений:

Отправлено 15 Декабрь 2017 - 12:34

Данная проблема с подвисанием системы (более легкое, но все ж) наблюдается не только в торрент-клиентах, но и в обычных качалках (Download Master например). Я предполагаю, что Веб проверяет по расширению, и при полной закачке, при смене расширения файла самой программой закачки происходит проверка созданного файла. А так как файловый сканер не отличался никогда скоростью, происходит зависание файловой системы с  производными от этого. Вопрос к разработчикам: "Это возможно изменить?"

Можно, задав исключения так, как Вам уже было написано ранее.

Порой не комфортно работать на машине с такими выкрутасами... Выключать защиту и добавлять все в исключение - это глупо.

Не всё, а только недокачанные файлы.

меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid



Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых