Перейти к содержанию
Anmawe

Возможно ли в данном случае контролировать активность программы ?

Автор Anmawe, в Выбор персонального антиспама, антифишинга и родительского контроля

Recommended Posts

Anmawe    5

Anmawe
Опубликовано

В интерактивном режиме проактивная защита Kaspersky Internet Security сообщала мне о том, что запущенная мною программа пытается установить драйвер, и после установки драйвера антивирус не сможет контролировать активность программы . 2 вопроса

1. Почему антивирус не сможет контролировать активность программы ? По каким причинам ?

2. Существуют ли программы, которые могут контролировать активность такой программы ?

Данная программа может выпонять любые операции, и Kaspersky Internet Security не сможет запрещать ей выполнять определенные операции ? Например, если в настройках компонента Контроль программ программе запрещены определенные операции (чтение конкретных файлов и т.д.) .

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

priv8v    960

priv8v
Опубликовано

не может потому что фуфло:)

установите windbg, он может

а если без шуток, то:

1. будут с равными правами

2. нет

3. если запрещенные действия будет делать драйвер, то скорее всего он их сможет сделать, а если эти действия будет делать exe-файл, то от киса как и прежде получите уведомление (не будем рассматривать случай когда драйвер убивает антивирус и ехе-файл уже делает что захочет)

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Выбор персонального антиспама, антифишинга и родительского контроля

  • Сообщения

    • Ego Dekker
      Актуальные версии антивируса 7-го поколения

      От Ego Dekker · Опубликовано

      Домашние антивирусы для macOS были обновлены до версии 7.3.3700.
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      ---------------------------------------------------------
       4.14
      ---------------------------------------------------------
       o Исправлена критическая ошибка при разборе параметров в файлах задач.
         Из-за ошибки uVS мог аварийно завершится без создания дампа.  o Каталог по умолчанию теперь каталог Windows.
         (Для окон выбора каталога).
    • PR55.RP55
      Новые функции в Universal Virus Sniffer (uVS)

      От PR55.RP55 · Опубликовано

      NVIDIA Power Management - приложение с открытым исходным кодом... Для управления настройками электропитания приложение использует System Management Interface. Это утилита командной строки NVIDIA, которая позволяет запрашивать и изменять состояния видеокарт. Инструмент поддерживает графические процессоры NVIDIA Tesla, GRID, Quadro и Titan X, а также может работать с ограничениями с другими видеокартами NVIDIA. NVIDIA Power Management имеет графический интерфейс. Пользователям доступны создание ограничений мощности для отдельных приложений, создание профилей мощности для нескольких приложений, базовый мониторинг производительности, адаптивное энергопотребление и другие функции. https://www.comss.ru/page.php?id=11792 Фактически это не только позволит получать информацию и вести мониторинг. Но и добавить в меню\скрипт uVS новые команды.        
    • PR55.RP55
      Новые функции в Universal Virus Sniffer (uVS)

      От PR55.RP55 · Опубликовано

      Руководство по расследованию атак с использованием CVE-2022-21894 BlackLotus campaign https://www.microsoft.com/en-us/security/blog/2023/04/11/guidance-for-investigating-attacks-using-cve-2022-21894-the-blacklotus-campaign/    
    • PR55.RP55
      Новые функции в Universal Virus Sniffer (uVS)

      От PR55.RP55 · Опубликовано

      Думаю стоит добавить твик: [HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\Wintrust\Config] "EnableCertPaddingCheck"="1" [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config] "EnableCertPaddingCheck"="1" ------------------- https://www.comss.ru/page.php?id=11668 Бывают всякие непонятные неясные случаи - возможно это в ряде случаев поможет.
×