Dr.Web и фильтр интернет-ресурсов - Помощь - Форумы Anti-Malware.ru Перейти к содержанию
Денис Лебедев

Dr.Web и фильтр интернет-ресурсов

Recommended Posts

Денис Лебедев

Пред.история. В российских школах постепенно вводят фильтрацию трафика, чтобы не дай бог детя не зашло куда не следует и чтобы ни чего не мешало учебному процессу. В данном вопросе будет принимать участие фильтр данного центра - http://skf.edu.ru.

Регистрация для преподавателей информатики и прочего персонала школы, кто связан с компьютерной техникой. Логинятся на сайте, после этого открывается доступ к ключам и дистрибутивам. Естественно всё это по указанию с выше, делается в оперативном порядке. А потом начинает всё всплывать...

На сей раз, уж не знаю как такое вообще возможно - приехал даже лично посмотреть на это. Стоят компики, вин хр сп2, установлен dr.web 5.0 (не SS), лицензия, все последние обновления загружены. Ничего кроме офиса 2003 на машинах нет. Запускают установку этого чудо-фильтра, он чего-то долго кряхтит (ну видимо тачки слабенькие), затем всплывает окно защиты Self Protect, просит ввести код для отключения самозащиты антивируса. Если не вводить код отключения, фильтр всё равно продолжит свою установку. Если ввести код - результат не меняется, пробовали. В итоге - просит перезагрузку, делаем. И на следующей загрузке системы получаем (после входа в виндовс) окно с предупреждением что SpiderMail не активен, сбой службы, переустановите приложение. Каким образом этот фильтр смог нарушить самозищиту продукта мне не понятно. Но установка естественно производилась из под админа. В итоге, выручает полная переустановка продукта Антивирус Dr.Web, и он работает нормально.

Для тех, кто хочет проверить, выкладываю дистрибутив фильтра с 1 лицензией. Забираем тут (ZIP-архив, 9,1 Мб.)

P.S. Времени на личный разбор полётов не было, т.к. просто присутствовал на месте чтоп зафиксировать сей вопрос. Может быть всё не так уж и громко и печально, как я расписал выше, но факт есть, 12 тачек с одинаковым эффектом.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
lepit

Может имеет смысл обратиться сразу в тех.поддержку к разработчикам? Здесь никто не поможет, ведь это очевидно ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy

Денис Лебедев, очевидно, этот фильтр сломал не самозащиту Dr.Web, а LSP-цепочку в системе.

Нужно обращаться в техподдержку. Сначала в нашу, хотя, скорее всего, виноват этот фильтр. Но, может быть, найдут какой-нибудь work-around.

Что произошло, можно посмотреть с помощью LSPfix:

http://www.cexx.org/lspfix.htm

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Денис Лебедев

Всё понял, Валерий. Спасибо большое за разьяснение. В тех.поддержку думаю писать не буду, критичного в этом случае ничего нет.

Просто почему решил написать - подумал что может реально как-то на самозащиту смогло повлиять) Ну а так в целом-то всё в порядке. Такой продукт у них - у создателей фильтра - ничего не поделаешь. Это скорее нужно в их поддержку писать. А на это у меня нет особого желания ;-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
    • santy
      RP55, есть у тебя ТГ?
    • SQx
      Приветствую,
      Мне попалась интересная тема, в которой пользователь модифицировал %path% переменные, что привело в Bsod 0xc000021a
      https://www.sysnative.com/forums/threads/windows-11-pro-10-0-26200-8457-kb5089549-bsod-0xc000021a-dism-0x800f0915-after-update.46083/

      Хотел уточноть, если возможно для uVS добавить возможность мониторить %path% в WinRE среде и если оно превышает лимит, или содержит вторичный вызов %path% в значение, то показать как предупреждение.
      Получается так, что у пользователя  фактическое значение %PATH% содержало всего 23 333 символа, но из-за того что оно содержало вызов к %path% в значение, я предпологаю это вызвала превышение лимита (32,767 символов). т.е. виртульально содержала 46 667 символов из-за того что дублировался вызов. Поправьте если я не прав.
      https://learn.microsoft.com/en-us/windows/win32/fileio/maximum-file-path-limitation?tabs=registry

      Прикрепил hive реестра пользователя для примера.
        env_hiv.zip
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.2.17.
    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
×