9 ответов в этой теме

[qm2k]

Опенсорсная программа резервного копирования burp (с http://burp.grke.org/) зависает при передаче данных, если в системе под Windows 8 установлен Dr.Web Security Space; зависает предположительно при работе с VSS. Если антивируса нет или установлен KIS, то все работает отлично. Зависает, даже если исполняемый файл внесен в список исключений со всеми правами, и отключены все компоненты включая самозащиту. У разработчиков идей нет. Подскажите, куда копать? Не хочется менять антивирус из-за такой ерунды.

Сообщение было изменено qm2k: 16 Сентябрь 2016 - 17:47

[IlyaS]

Наверное, записать трассу Procmon до момента зависания.

[VVS]

Опенсорсная программа резервного копирования burp (с http://burp.grke.org/) зависает при передаче данных, если в системе под Windows 8 установлен Dr.Web Security Space; зависает предположительно при работе с VSS. Если антивируса нет или установлен KIS, то все работает отлично. Зависает, даже если исполняемый файл внесен в список исключений со всеми правами, и отключены все компоненты включая самозащиту. У разработчиков идей нет. Подскажите, куда копать? Не хочется менять антивирус из-за такой ерунды.

Превентивку отключали?
Защиту от эксплоитов отключали?

[qm2k]

Наверное, записать трассу Procmon до момента зависания.

Записал, выглядит примерно так: https://rqc.box.com/s/oq6tepiw08ftq0xb8d75mi4565lmlc7t (отфильтровано по процессам burp.exe и vssvc.exe). Какие выводы из этого можно сделать?

 

 

Превентивку отключали?

Защиту от эксплоитов отключали?

Обнаружил для себя, что в Dr.Web два списка исключений: в превентивной защите и в Spider Guard. После добавления во второй список программа заработала. Сейчас проверю еще раз, но похоже что отключение всех компонентов не отключает антивирус полностью, что очень забавно.

Сообщение было изменено qm2k: 21 Сентябрь 2016 - 15:34

[Konstantin Yudin]

какие выводы можно сделать из картинки? давайте сам трейс файл. и наш отчет в котором есть момент с проблемой. и время когда проблема появилась

[qm2k]

какие выводы можно сделать из картинки? давайте сам трейс файл. и наш отчет в котором есть момент с проблемой. и время когда проблема появилась

Как получить отчет? Не очень понял какие выводы можно сделать из трейса, но хорошо, сделаю.

[qm2k]

Собственно да, проверил: при всем отключенном прога продолжает ломаться. Зато если добавляешь в список исключений, работает. Мне кажется, отключение работает как-то неправильно.

[SergSG]

Как получить отчет? Не очень понял какие выводы можно сделать из трейса, но хорошо, сделаю.

Паук -> Инструменты -> Поддержка -> Отчет для тех поддержки

В трейсе многое можно увидеть. Только нужно знать что смотреть.

[maxic]

qm2k, отключение работает так: трафик проходит через драйвер, но не подвергается антивирусной проверке. 

[qm2k]

какие выводы можно сделать из картинки? давайте сам трейс файл. и наш отчет в котором есть момент с проблемой. и время когда проблема появилась

Отправил ссылку на файлы в личку.