Автоматическая очистка ХИПСа - Антивирус Касперского - покупка, использование и решение проблем - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

Yen-Jasker

Мне кажется, что здесь на баги реагируют быстрее, даже разработчики фич отвечают, в отличие от оффорума ЛК.

Еще один неожиданный баг нашел - в КИС 2010 (9.0.0.459) не работает автоматическое удаление правил ХИПС для приложений, которые долго не запускались. Я долго ждал эту фичу (возможность задать, когда чистить правила ХИПС), был очень рад ее увидеть в КИС 2010, оставил 60 дней и забыл. А теперь решил проверить, в Слабых ограничениях как раз оказались два бесполезных старых батника.

Поставил 1 день, но в ХИПС продолжают сидеть батники, запущенные последний раз несколько дней назад и благополучно удаленные с HDD.

Сколько вас просили сделать эту фичу? Ну если сделали, то хоть протестируйте ее, чтобы не потом не приходилось отмазываться от справедливых обвинений "9-ка еще хуже чем 8-ка, старые баги не исправлены, только новые добавились". Я всегда хвалил 9-ку в сравнении с 8-кой, но теперь вижу, что это было просто заблуждение, эйфория от новой, не такой падучей, версии КИС, а те кто выдвигает такие обвинения - правы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND

Итак, поскольку у меня на виртуальной машине это не воспроизводится на примере ХР SP3, можно получить подробности, на какой ОС это можно лицезреть?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker

Удивлен что в этой теме нет ответов. Впрочем это понятно, баг очевидный, так что троллей натравливать на эту тему бесполезно, а сотрудники ЛК о баге наверное давно знают, только признать баг в открытую стесняются.

Надеюсь что они эту тему видели и все-таки исправят этот досадный баг.

Итак, поскольку у меня на виртуальной машине это не воспроизводится на примере ХР SP3, можно получить подробности, на какой ОС это можно лицезреть?

Твоего поста я не видел :). ОС такая же, XP SP3, в настройках стоит 1 день, а удаленные батники уже несколько дней сидят в группе Слабые ограничения.

Какая еще информация интересует?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND

Сами батники в личку. В последующие дни попытаюсь воспроизвести.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker
Сами батники в личку. В последующие дни попытаюсь воспроизвести.

Обыкновенные батники, с какой-то фигней, ничем не примечательные.

Один по-моему такой ping.exe google.сom

Я их использовал для тестирования автоматического режима КИС с настройками по-умолчанию. Запустил, попали в Слабые, посмотрел, удалил батники с HDD.

Решил потестировать очистку ХИПС, поставил 1 день.

Через сутки, и через двое, и позже, батники по-прежнему в Слабых ограничениях.

Может быть "очистка" работает только для того софта, который на диске есть, но не запускался в течение заданного периода времени. А если объект был удален, то "очистка" его не касается, правила в ХИПС остаются.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND

Хорошо. Начну с проверки варианта, когда файл был обнюхан, а потом удалён с диска. О результатах сообщу. Ибо если файл не удалялся, из таблицы HIPS он вылетает секунда в секунду по истечение суток.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker
Хорошо. Начну с проверки варианта, когда файл был обнюхан, а потом удалён с диска. О результатах сообщу. Ибо если файл не удалялся, из таблицы HIPS он вылетает секунда в секунду по истечение суток.

Спасибо. А я тогда проверю, как файл удаляется из ХИПС, если сам файл не удалять. Скорее всего проблема только с удаленными файлами.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND
Скорее всего проблема только с удаленными файлами.

Есть такие подозрения, но не проверял. Теперь проверю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest Просто_Юзер
Скорее всего проблема только с удаленными файлами.

Мне почему-то так тоже кажется,скорее,просто недочёт небольшой от разработчиков.

Интересны комментарии хоть от кого-то из ЛК.

Jen,напишите на офф.форуме,интересно же всё-таки.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker
Мне почему-то так тоже кажется,скорее,просто недочёт небольшой от разработчиков.

Интересны комментарии хоть от кого-то из ЛК.

Jen,напишите на офф.форуме,интересно же всё-таки.

Я тоже думаю, что эту часть просто не учли - для существующих сроки считаем, а для удаленных - не считаем, но посмотрим что покажет тест Эндибонда.

А на оффоруме я писать не могу, у меня там много-много замечаний, таких, что даже после первого бана они не сгорели, а потом еще новые доплюсовали и меня о них уведомить постеснялись :).

Чтобы не портить идиллию на оффоруме, буду писать о самых интересных, заслуживающих внимания проблемах здесь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Yen-Jasker

Я был бы не против отписания на оффоруме. Но не в таком стиле, как здесь. А фактами, трейсами. Обрати внимание, твои баги заносились в баглист и по ТимТраке я вижу, что они в стадии правки или даже In QA

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker
Yen-Jasker

Я был бы не против отписания на оффоруме. Но не в таком стиле, как здесь. А фактами, трейсами. Обрати внимание, твои баги заносились в баглист и по ТимТраке я вижу, что они в стадии правки или даже In QA

К сожалению я убедился в недостаточной (мягко говоря) эффективности оффорума на примере проблемы с проверкой защищенных соединений.

Факт я уже привел.

Держать компьютер включенным двое суток, чтобы получить непрерывные трейсы с этой проблемой, не получится.

Это простая проблема, вы легко сможете ее воспроизвести в тестлабе. Выставить срок очистки правил 1 день, запустить софтину, попадающую в Слабые ограничения, убедился что она попала туда, удалить ее, на следующий день проверить наличие правила для этой софтины в ХИПС.

Вопросы стиля обсуждать не будем, мне есть что сказать, но я не хочу будить ваших троллей, их флуд здесь будет неуместным.

P.S. encryptor ушел в отпуск? Он просил у меня очередные трейсы по еще одной интересной проблеме, на той неделе, отправил ему трейсы в выходные, что-то ответа нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Он временно смотрел за форумом, пока другой сотрудник был в отпуске. Багу он завел и трейсы приаттачил.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker
Он временно смотрел за форумом, пока другой сотрудник был в отпуске. Багу он завел и трейсы приаттачил.

Будем считать, что последние трейсы он тоже приаттачил. Жду исправления или хотябы рассказа о точной причине бага и способе его обхода, если есть такой способ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker

Протестировал. Правило для батника не удаляется из ХИПС по истечении заданного срока не только если батник удален, но и если он находится на своем месте, не удалялся.

Попробую как будет удалять из ХИПС правило для reg-файла.

К сожалению эта фича глючит, глючила в 8-ке и глючит в 9-ке. Конечно, никто не заставляет ЛК что-то исправлять вы можете и дальше ничего не делать, а эту тему считать троллизмом :).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND
Хорошо. Начну с проверки варианта, когда файл был обнюхан, а потом удалён с диска. О результатах сообщу.

Сообщаю: да, бага есть: если файл обнюхан, а потом удалён с диска, то он в таблице HIPS увековечивается.

Попробую как будет удалять из ХИПС правило для reg-файла.

Никак. Аналогично - увековечивание.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker
Сообщаю: да, бага есть: если файл обнюхан, а потом удалён с диска, то он в таблице HIPS увековечивается.

Никак. Аналогично - увековечивание.

Это уже ясно, но у меня правила для ХИПС не удаляются даже если сам файл на своем месте, проверено на батниках.

Завтра подойдет срок для reg-файла и для exe-файла. Специально их не удаляю, посмотрим как отреагирует очистка ХИПС.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND

Выше я отметил, что регфайлы тоже увековечиваются.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker
Выше я отметил, что регфайлы тоже увековечиваются.

С батниками и регами все ясно :(.

А exe-файлы теоретически должны удаляться. У меня в Слабых как раз два экзешника, один возможно запускается автоматически несколько раз в день, а второй я сам запускал и в течение заданного срока он второй раз запускаться не будет. Файлы не удалялись, находятся на своих местах.

Посмотрим что будет завтра (срок 1 день), должны удалиться правила для обоих экзешников или хотябы для одного, того который запускался точно только один раз.

Будем делать ставки :)?

А пока отметим печальный факт. Даже если работает очистка правил для экзешников, ХИПС по-прежнему заси...ся и не очищается от мусора - правил для существующих или удаленных батников и рег-файлов. Все так же как в 8-ке, но зато порадовали домохозяек новым ГУИ :).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND

Присутствующий на диске экзешник удалится. Это проверено ещё с времён бета-тестирования. Но я тогда и подумать не мог, что чтобы удалить файл из таблицы HIPS, HIPS требуется, чтобы этот файл непременно был на диске в наличии до момента удаления.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker
чтобы удалить файл из таблицы HIPS, HIPS требуется, чтобы этот файл непременно был на диске в наличии до момента удаления.

Прекрасный образец так называемой "женской логики", логики домохозяек :D.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND

Имеем то, что имеем.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
GAndrey
Прекрасный образец так называемой "женской логики", логики домохозяек .

Я понимаю, вы нашли критическую багу, одну из самых высокоприоритетных и раздувание топика на 2 страницы еще до сих пор не привело к исправлению этого бага, разработчики массово не сбежалить, не возникла паника у пользователей и даже СМИ не просили взять интервью.

Вы очень наверно возмущены таким поведением разработчиков, это просто возмутительно!!!

С самого начала тестирования 2010 линейки (более 3-х месяцев) ни одного сообщения с этой багой не было ни от одного другого тестера, и вот вы, спустя 3 месяца пользования продуктом, всеже нашли эту просто возмутительную багу, о том как часто людям приходится пользоваться этим функционалом и речи нет, т.к. вы первый, кому вообще нужна стала эта функция за 3 месяца использования продукта.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.

Господа,а вы какую сборку гоняете?

9.0.0.459? или всё же 9.0.0.463?:)

Может на 463 этой баги нет?

Я почему так защищаю КИС,потому что 463 сборка мне действительно нравится.Можно смотреть на продукт более обьективно.Потому что работает как должен(по крайней мере у меня).

С самого начала тестирования 2010 линейки (более 3-х месяцев) ни одного сообщения с этой багой не было ни от одного другого тестера, и вот вы, спустя 3 месяца пользования продуктом, всеже нашли эту просто возмутительную багу, о том как часто людям приходится пользоваться этим функционалом и речи нет, т.к. вы первый, кому вообще нужна стала эта функция за 3 месяца использования продукта.

Не будьте так уверены.Некоторые баги годами не находятся,а Вы говорите о нескольки месяцах.И тестерам прям ВСЕ аспекты продукта не углядеть.

Бага про проверку SSL-соединений тоже недавно обнаружилась,и сказали что она есть,а не в фирменном стиле ответа ЛК...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker
Я понимаю, вы нашли критическую багу, одну из самых высокоприоритетных и раздувание топика на 2 страницы еще до сих пор не привело к исправлению этого бага, разработчики массово не сбежалить, не возникла паника у пользователей и даже СМИ не просили взять интервью.

Вы очень наверно возмущены таким поведением разработчиков, это просто возмутительно!!!

С самого начала тестирования 2010 линейки (более 3-х месяцев) ни одного сообщения с этой багой не было ни от одного другого тестера, и вот вы, спустя 3 месяца пользования продуктом, всеже нашли эту просто возмутительную багу, о том как часто людям приходится пользоваться этим функционалом и речи нет, т.к. вы первый, кому вообще нужна стала эта функция за 3 месяца использования продукта.

К чему этот ваш пост, вы считаете что ЛК нуждается в такой защите?

Не нуждается, у нее уже достаточно троллей, готовых упираться рогом даже в ответ на очевидную проблему.

Я думаю что вам не стоит присоединяться к чудесной компании таких "защитников".

Проблема есть, ей больше года, сотрудники ОКК ее "не заметили", я заметил (и вместе с Эндибонд мы дали подробный кейс по проблеме). Проблема должна быть признана разработчиками и проблема должна быть исправлена.

Я гоняю 459-ю. А 463-ю не ставлю, потому что были сообщения о том, что возможно 463 релизить не будут, а сделают из нее патчи для 459-й.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
    • PR55.RP55
      Тема: https://www.comss.ru/page.php?id=18331    " Ошибка проявляется в том, что при закрытии окна программы с помощью кнопки Закрыть (X) процесс taskmgr.exe не завершается полностью. При повторном открытии Диспетчера задач предыдущий экземпляр продолжает работать в фоне, хотя окно не отображается. В результате со временем накапливаются несколько процессов, что приводит к избыточному потреблению ресурсов системы и снижению производительности... " и это натолкнуло на мыслю. Раз есть такая проблема с taskmgr - то это может повториться с "любой" другой программой... т.е. можно? Реализовать команды: " Обнаружить и завершить все нетипично активные экземпляры Системных процессов\программ".  и " Обнаружить и завершить все нетипично активные экземпляры не Системных...". Такое может быть и с браузерами - например Firefox - если есть две версии программы установленные в разные каталоги и пользователь их запускает - часто бывает неполное завершение. тогда жрёт всё и вся...  
    • Ego Dekker
      Компания ESET (/исэ́т/) ― лидер в области информационной безопасности ― сообщает об обновлении ESET HOME Security Essential и ESET HOME Security Premium, комплексных подписок для защиты устройств домашних пользователей, и ESET Small Business Security, решения для малого бизнеса.

      Среди новинок ― функция восстановления после атак программ-вымогателей, мониторинг микрофона и улучшения безопасности при просмотре веб-сайтов, а также VPN, который предотвращает нежелательное отслеживание, обеспечивая неограниченный доступ к онлайн-контенту. Поскольку мошенничество сегодня является глобальной угрозой для всех пользователей, ESET обеспечивает усовершенствованную защиту от различных мошеннических методов, противодействуя атакам из разных типов источников, включая SMS-сообщения, электронную почту, телефонные звонки, URL-адреса, QR-коды, вредоносные файлы и другие.

      Обновленная платформа ESET HOME также упрощает управление безопасностью, что облегчает пользователям защиту своих семей, а владельцам малого бизнеса позволяет точно отслеживать защищенные устройства, а также устанавливать программы безопасности на все устройства благодаря доступному и понятному интерфейсу. 

      «Как поставщик передовых решений для защиты цифровой жизни, ESET тщательно отслеживает текущую ситуацию с угрозами и соответственно разрабатывает свои решения по кибербезопасности, ― комментирует вице-президент ESET в сегменте домашних пользователей и Интернета вещей. ― Усиленная защита от мошенничества, новая функция восстановления после атак программ-вымогателей и многочисленные усовершенствования безопасности конфиденциальных данных делают продукты ESET для домашних пользователей и малых предприятий мощными комплексными решениями, которые сочетают минимальное влияние на продуктивность и простоту в использовании».

      Решения для домашних устройств и малого бизнеса защищают все основные операционные системы ― Windows, macOS, Android ― и поддерживают разные устройства умного дома. Кроме того, ESET Small Business Security также защищает серверы Windows.

      Основные улучшения для пользователей Windows:

      •    Добавлен VPN (теперь доступно в подписке ESET HOME Security Premium): функция защитит сетевое подключение благодаря анонимному IP-адресу, а безлимитная пропускная способность обеспечит неограниченный доступ к онлайн-контенту. Кроме Windows, VPN также доступен пользователям MacOS, Android и iOS.

      •    Усилена защита конфиденциальных данных (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security): новый мониторинг микрофона обнаруживает и уведомляет пользователей о несанкционированных попытках доступа к микрофону на устройствах Windows.

      •    Улучшена безопасность при использовании браузера (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security) для защиты от фишинга, мошенничества и вредоносных веб-сайтов. Эта функция сканирует воспроизводимый HTML-код в браузере, чтобы обнаружить вредоносное содержимое, которое не фиксируется на уровне сети и с помощью «черного» списка URL.

      •    Добавлено восстановление после атак программ-вымогателей (доступно в решении ESET Small Business Security): первоначально разработанная для крупного бизнеса, функция позволяет минимизировать ущерб, вызванный этими угрозами. Как только защита от программ-вымогателей выявляет потенциальную угрозу, функция восстановления после атак немедленно создает резервные копии файлов, а после устранения опасности восстанавливает файлы, эффективно возвращая систему в прежнее состояние. Основные улучшения для пользователей macOS (доступны в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security):

      •    Поддержка macOS 26 (Tahoe) позволяет использовать защиту на текущей версии macOS.

      •    Поддержка HTTPS & HTTP/3 улучшает безопасность пользователей в Интернете.

      •    Управление устройствами контролирует внешние устройства, подключенные к Mac. Функция помогает защитить от вредоносного программного обеспечения и несанкционированной передачи данных, ограничивая доступ к определенным типам или даже отдельным устройствам. Следует отметить, что эти усовершенствования помогут противодействовать постоянно совершенствующимся угрозам с особым акцентом на предотвращение. Компания ESET также считает чрезвычайно важным сочетание кибергигиены с удобной защитой, поскольку действительно эффективная кибербезопасность должна быть простой в настройке и управлении.

      Более подробная информация о многоуровневой защите устройств домашних пользователей и решении для малого бизнеса. Пресс-выпуск.
    • Ego Dekker
      ESET NOD32 Antivirus 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Internet Security 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 19.0.11  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 19  (PDF-файл)
              Руководство пользователя ESET Internet Security 19  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 19  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 19  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 19-й версии полностью?
×