Outpost Security Suite Pro - Страница 10 - Outpost Firewall Free/Pro & Antivirus (Agnitum) - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

Umnik
Вот я и хочу проверять файлы без расширения при любой попытке доступа.

Ну type или more :)

cmd -> type %filename%

Правильное поведение: type не смог показать содержимое файла, не смог получить к нему доступ, а АВ поднял алерт (или тихо снес, смотря как настроено).

Неправильное поведение: type показал строку eicar.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT

Перевел антивирус в режим работы монитора Проверять файлы при запуске.

Убрал расширение у тестового файла eicar.

cmd type... Итог, лицезрею содержимое файла: X5O!...EICAR-STANDARD...H+H*

Umnik. Подскажите пожалуйста, насколько опасна такая ситуация.

Почему Вы поставили смайл именно после команды more?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Подскажите пожалуйста, насколько опасна такая ситуация.

Критично опасна - файловый антивирус разрешил чтение вредоносного файла. Я бы завел дефект первого приоритета. Попробуйте в cmd выполнить не type, а start /D %filename%, если справится, можно просто сильно нервничать, если не справится, дела у этого АВ очень плохи.

Почему Вы поставили смайл именно после команды more?

После предложения. Когда я что-то пишу и улыбаюсь, то ставлю в тексте смайл. А т.к. человек веселый, то улыбаюсь часто :) В общем, тот смайл ничего не значит, кроме того, что по какой-то причине я улыбался; возможно из-за музыки в наушниках, может о чем-то своем думал, может мне кто-то что-то рассказывал.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
Критично опасна - файловый антивирус разрешил чтение вредоносного файла.

Понятно. Все никак не отделаюсь от ощущения, что я параллельно с использованием продукта еще провожу его постоянное тестирование.

В общем, тот смайл ничего не значит,

Мне после проверки подумалось, что смайл имеет еще некую дополнительную смысловую нагрузку типа - Моментально в море:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

Закончите тестирование Eicar - даже не обращайтесь в support с предложением по улучшению его детекта :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Виталий Я.

Классно задвинул, молодец.

Все никак не отделаюсь от ощущения, что я параллельно с использованием продукта еще провожу его постоянное тестирование.

Вообще конкретно это и было обычное тестирование. Обязательное внутри компании, входящее в PVT.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
Закончите тестирование Eicar - даже не обращайтесь в support с предложением по улучшению его детекта

Интересно, почему не обращаться?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Интересно, почему не обращаться?

А Вы и так не обращаетесь :) С eicar багов не может быть - продукт даже в бету не попадет, если полноценно не проходит тесты на него.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
С eicar багов не может быть - продукт даже в бету не попадет, если полноценно не проходит тесты на него.

А разве я не написал про PVT? И да, продукт не может пройти в релиз, если пропускает type eicar.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
С eicar багов не может быть...

Искренне рад этому. Я собственно других файлов для тестирования не имею. И когда я писал свои сообщения, то описывал - что у меня этот тестовый файл без расширения, в режиме работы монитора антивирусного модуля проверять файлы при запуске, спокойно себе открывается и антивирус на это действие не реагирует!

Виталий Я. - это нормальное и правильное поведение антивируса? Или у меня только так, а у остальных все отлично?

А Вы и так не обращаетесь

Пробовал еще раз некоторое время назад, но думаю и в дальнейшем буду разбираться с проблемами без привлечения службы технической поддержки. Я даже как только увижу в любом письме нечто типа: Здравствуйте. Благодарим за Ваше обращение в службу технической поддержки компании ... Так сразу испытываю чувство большой чистой радости и вспоминаю приятные моменты:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Пробовал еще раз некоторое время назад, но думаю и в дальнейшем буду разбираться с проблемами без привлечения службы технической поддержки. Я даже как только увижу в любом письме нечто типа: Здравствуйте. Благодарим за Ваше обращение в службу технической поддержки компании ... Так сразу испытываю чувство большой чистой радости и вспоминаю приятные моменты:)

Ну и зря. Про свои сомнения пишите - отблагодарят еще раз и разъяснят в деталях :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Виталий Я. - это нормальное и правильное поведение антивируса? Или у меня только так, а у остальных все отлично?

Я так понимаю, на этот вопрос ответит ТП? Виталий не желает? :)

  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Я так понимаю, на этот вопрос ответит ТП? Виталий не желает? :)

Вопрос из серии "trivial". Но если нет желания или права общаться с более технически грамотной поддержкой - извините. Встаю в позицию :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT

Del old.

Все. Бью челом и творю молитвы, надеюсь мне будет ниспослано Божественное откровение.

В техническую поддержку писать не буду. Уповаю только на Господа:)

Отредактировал UIT

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
zzkk
это нормальное и правильное поведение антивируса? Или у меня только так, а у остальных все отлично?

Судя по всему, это нормальное поведение антивируса. Обратите внимание на комментарий к обоим пунктам ("Проверять файлы при любой попытке доступа" и "Проверять файлы при запуске"), который написан в самом окне выбора этих настроек.

Получается, что в понятие "запуск" не входит чтение файла (текстовым редактором). Остается один вопрос: существует ли малвара, которая "может воспользоваться" этой настройкой, а именно: обоснуется в системе после простого открытия вредоносного файла в блокноте? Мне кажется, что таких нет. Я прав?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu
Я прав?

что-то было с Notepad++

При открывании им исходника С со специально сформированной текстовой строкой, что-то вызывало.(то ли крэш, то ли выполнение произвольного скрипта)

Это единственный случай на памяти.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Да легко проверить, в принципе. Берем notepad, делаем ему кастомное расширение, обозначаем расширение как exefile и запускаем его. Или я не так понял вопрос?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
Судя по всему, это нормальное поведение антивируса.

Посмотрю что будет в 7 с этим нормальным поведением:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
zzkk
Посмотрю что будет в 7 с этим нормальным поведением:)

Вы не поняли. В прямом смысле нормальное поведение. Эта настройка позволяет повысить производительность антивируса, при этом практически не теряется качество (см. посты 240, 241).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
Вы не поняли. В прямом смысле нормальное поведение.

Да и ладно, нормальное так нормальное я не специалист в этом и вот даже видел системного администратора, который похоже считал нормальным использовать ПК совсем без антивируса и брандмауэра, интересно так было - ADSL; базы 1С, SQL (который потом накрылся) и впоследствии обнаруженные на этом ПК и некоторых остальных машинах сети вредоносы:)

А вот помнится, я установил Dr.Web и пытался открыть тестовый текстовый файл без расширения - Dr.Web на это реагировал.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
zzkk

Заметил, что сегодня первый раз обновились файлы движка VirusBuster. С почином, во-первых, и, во-вторых, как же мы (любопытные пользователи продукта) будем узнавать о деталях риньюэла?

И еще давно мучает вопрос: почему новости (те, что на главном окне интерфейса) приходят с бо-ольши-и-им опозданием?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Заметил, что сегодня первый раз обновились файлы движка VirusBuster. С почином, во-первых, и, во-вторых, как же мы (любопытные пользователи продукта) будем узнавать о деталях риньюэла?

И еще давно мучает вопрос: почему новости (те, что на главном окне интерфейса) приходят с бо-ольши-и-им опозданием?

Это радует, все нормально? Детали будем сообщать, но не 1 апреля.

Про новости в продукте - если они к рассылке, то она - помесячный дайджест, в конце месяца сваливается.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
zzkk
Это радует, все нормально? Детали будем сообщать, но не 1 апреля.

Проблем не замечено. Все, как обычно, стабильно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.1.10.
    • PR55.RP55
      1) По поводу реестра и восстановления. Некоторые программы при работе создают копию реестра. Например в корне диска от FRST  т.е. предлагаю добавить в uVS поиск таких копий. Единственно проверять копии на соответствие Системе. В образ писать информацию о такой копии и дату её создания. 2) Окно с твиками в будущем разбить на два окна, твики работающие с реестром выделить в отдельное окно. 3) В Doc - добавить  информацию по твику 35 и его возможном применении с виртуализацией. 4) Проверять возможность загрузиться с другого диска\системы и добавлять в Инфо. сведения о возможности загрузиться с другого диска\системы. Это я о том, что возможно у PC были\есть несколько пользователей и человек просто не знает, что на дисках есть другие системы.  
    • demkd
      С виртуализацией можно удалять все, защиты от нее практически нет. Выполнить 45-й твик.

      ---------------------------------------------------------
       4.99.12
      ---------------------------------------------------------
      o При удалении исключений Defender-а теперь не_используется powershell из-за неадекватного
         поведения антивируса Kaspersky Free. Теперь удаление производится через сам Defender без
         посредников.
         (!) Если Defender отключен ИЛИ неисправен ИЛИ у вас установлен и АКТИВЕН другой антивирус
         (!) то удаление исключений возможно лишь при использовании виртуализации реестра
         (!) ИЛИ при приостановке защиты этого антивируса.
         (!) Я рекомендую отключать антивирус перед запуском, он все равно бесполезен
         (!) и лишь существенно замедляет и усложняет процесс лечения.

       o Теперь в лог выводится информация о зарегистрированных в системе антивирусах/фаерволах и их состоянии.
         (Доступно для Windows Vista+)

       o Улучшена функция поиска неизвестных DLL в адресном пространстве uVS, теперь она более устойчива
         к мерам противодействия поиску.

       o Удалено ошибочное сообщение в логе для Windows Vista о блокировке kernelbase.dll,
         которой в этой системе нет.

       o Антисплайсинг: расширен список контролируемых функций.

       
    • PR55.RP55
      Посмотрел тему: https://forum.kasperskyclub.ru/topic/466078-privetstvuju-slovil-majner-po-nazvaniem-toolbtcmine2782/ Возможно имеет смысл  - выполнение  Твика #35  с виртуализацией реестра ? т.е. именно отдельный твик с виртуализацией? ( для обхода защит\ы ) ------- А как средствами uVS  удалить запись типа: Запись из Лога: Обнаружена поврежденная задача: : Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\1EOSv3 Scheduler onLogOn Собственно это единственная запись\информация. Другой информации в uVS нет. т.е.  если нет записей = иной информации, то и применить к ней команды из интерфейса невозможно. т.е. нужно или отдельно задействовать cmd и\или открывать  taskschd как-то это...  
    • santy
      Все получилось. Неудаляемые из нормального режима записи с блокировкой запуска антивируса получилось удалить твиком 35 после интеграции uVS в меню дополнительных параметров загрузки. (Обошлось без загрузочного диска.)
×