Тема закрыта
Newbie
Отправлено 21 Ноябрь 2017 - 17:31
Сначала это чудо удалило exe-шник FastStone Image Viewer
При попытке удалить фото.
Теперь это чудо удалило far.exe при копировании видео-файлов с одного логического диска на другой.
В обоих случаях сообщая что программам запрещено изменять объекты.
Потом блокирование Roblox в момент установки.
Это вот сегодня:
501
Событие: Обнаружена угроза Сведения: Объект: Far.exe
Guru
Отправлено 21 Ноябрь 2017 - 17:34
Спасибо!
Newbie
Отправлено 21 Ноябрь 2017 - 17:45
Спасибо!
Пожалуйста, а что это за эпидемия в последнее время?
Более 20 лет пользую дрвеб. Но сейчас серьезно задумался удалить его и перейти на что-то более лучшее.
Эта дрянь блокирует мою всю работу. 
Сообщение было изменено Dimitrias: 21 Ноябрь 2017 - 17:46
Guru
Отправлено 21 Ноябрь 2017 - 17:47
Спасибо!
Пожалуйста, а что это за эпидемия в последнее время?
Более 20 лет пользую дрвеб. Но сейчас серьезно задумался удалить его и перейти на что-то более лучшее.
Эта дрянь блокирует мою всю работу.
Фар вообще опасная штука в последнее время. Приходится бдить 
Newbie
Отправлено 21 Ноябрь 2017 - 17:54
Спасибо!
Пожалуйста, а что это за эпидемия в последнее время?
Более 20 лет пользую дрвеб. Но сейчас серьезно задумался удалить его и перейти на что-то более лучшее.
Эта дрянь блокирует мою всю работу.
Фар вообще опасная штука в последнее время. Приходится бдить
О да, все опасно кроме дрвеба.
Как можно отключить такое срабатывание при копировании, удалении файлов?
The Master
Отправлено 21 Ноябрь 2017 - 18:08
В превентивной защите создать индивидуальное правило для нужной программы, разрешив в нём действие, которое вызывает срабатывание.
меня вот что возмутило. что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
Newbie
Отправлено 21 Ноябрь 2017 - 18:09
В превентивной защите создать индивидуальное правило для нужной программы, разрешив в нём действие, которое вызывает срабатывание.
а если я не знаю как называется это действие? где его название при срабатывании можно увидеть?
The Master
Отправлено 21 Ноябрь 2017 - 18:12
"В обоих случаях сообщая что программам запрещено изменять объекты" - целостность файлов пользователей
меня вот что возмутило. что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
Newbie
Отправлено 21 Ноябрь 2017 - 18:18
"В обоих случаях сообщая что программам запрещено изменять объекты" - целостность файлов пользователей
Спасибо.
А как разблокировать папку, которую эта дрянь заблокировала? Надо же теперь переустановить Far.
The Master
Отправлено 21 Ноябрь 2017 - 18:19
Перезагрузиться, после чего можно будет восстановить модуль из карантина.
Сообщение было изменено VVS: 21 Ноябрь 2017 - 18:20
меня вот что возмутило. что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
Newbie
Отправлено 21 Ноябрь 2017 - 20:07
Перезагрузиться, после чего можно будет восстановить модуль из карантина.
Весело.
Сейчас обратил внимание, что некоторые файлы оно все таки дало перенести, а на каком-то посчитало что несанкционированный доступ!
при переносе на другой логический диск!!!!
А ваши спецы будут с этим срабатыванием разбираться или нет?
Сообщение было изменено Dimitrias: 21 Ноябрь 2017 - 20:09
Poster
Отправлено 21 Ноябрь 2017 - 20:14
Перезагрузиться, после чего можно будет восстановить модуль из карантина.
Весело.
Сейчас обратил внимание, что некоторые файлы оно все таки дало перенести, а на каком-то посчитало что несанкционированный доступ!
А ваши спецы будут с этим срабатыванием разбираться или нет?
По поводу FastStone Image Viewer
https://forum.drweb.com/index.php?showtopic=328628&p=839136
The Master
Отправлено 21 Ноябрь 2017 - 20:22
Перезагрузиться, после чего можно будет восстановить модуль из карантина.
Весело.
Сейчас обратил внимание, что некоторые файлы оно все таки дало перенести, а на каком-то посчитало что несанкционированный доступ!
А ваши спецы будут с этим срабатыванием разбираться или нет?
Это к ним вопрос, а не ко мне.
ЕМНИП у Far нет подписи, так что IMHO я б в доверенные его не включал.
Но это IMHO.
меня вот что возмутило. что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
Guru
Отправлено 21 Ноябрь 2017 - 20:27
Перезагрузиться, после чего можно будет восстановить модуль из карантина.
Весело.
Сейчас обратил внимание, что некоторые файлы оно все таки дало перенести, а на каком-то посчитало что несанкционированный доступ!
А ваши спецы будут с этим срабатыванием разбираться или нет?
Будут.
The Master
Отправлено 21 Ноябрь 2017 - 20:48
сейчас серьезно задумался удалить его и перейти на что-то более лучшее.
Если найдете "что-то более лучшее" и при этом не совсем дырявое, напишите, плз, я тоже подумываю.
Смотрящий
Отправлено 21 Ноябрь 2017 - 21:18
Poster
Отправлено 22 Ноябрь 2017 - 11:36
Сначала это чудо удалило exe-шник FastStone Image Viewer
При попытке удалить фото.
Теперь это чудо удалило far.exe при копировании видео-файлов с одного логического диска на другой.
В обоих случаях сообщая что программам запрещено изменять объекты.
Потом блокирование Roblox в момент установки.
Это вот сегодня:
501
Событие: Обнаружена угроза Сведения: Объект: Far.exe
Угроза: DPH:Trojan.Encoder.2
Действие: Перемещено
Путь: C:/Program Files/Far Manager/Far.exe
Нужно больше сведений про Roblox. Вы вот об этой игре говорите - https://www.microsoft.com/en-us/store/p/roblox/9nblgggzm6wm?SilentAuth=1&wa=wsignin1.0 ?
Если да, то расскажите как именно устанавливаете её, соберите логи ProcMon с начала установки Roblox до момента срабатывания и соберите сразу отчёт SysInfo после срабатывания.
Что касается Far и FastStone ImageViewer, то их действия зачастую не отличаются от шифровальщиков. А разработчики этих приложений не очень хотят подписывать свои творения, что весьма печально. Единственный способ избежать таких срабатываний, на данный момент, создать для них персональные правила Превентивной защиты.
Если мы ослабим защиту при таком поведении, то в какой-то момент вы сможете стать жертвой тех же шифровальщиков.
Keep yourself alive
Отправлено 22 Ноябрь 2017 - 11:58
Aleksey Tarakhti, в последнее время мы стали легитимные приложения убивать. Вот сегодня были жалобы. Результатом оказалось помещение soffice.bin от Apache OpenOffice 4.1.4 в карантин как энкодера. Минное поле какое-то.
Poster
Отправлено 22 Ноябрь 2017 - 15:11
Aleksey Tarakhti, в последнее время мы стали легитимные приложения убивать. Вот сегодня были жалобы. Результатом оказалось помещение soffice.bin от Apache OpenOffice 4.1.4 в карантин как энкодера. Минное поле какое-то.
Это всё оборотная сторона борьбы с шифровальщиками.
Смотрящий
Отправлено 22 Ноябрь 2017 - 15:43
готовим апдейт уже.Aleksey Tarakhti, в последнее время мы стали легитимные приложения убивать. Вот сегодня были жалобы. Результатом оказалось помещение soffice.bin от Apache OpenOffice 4.1.4 в карантин как энкодера. Минное поле какое-то.
0 пользователей, 0 гостей, 0 скрытых
Community Forum Software by IP.Board
Владелец лицензии: Doctor Web, Ltd.
