Symantec Endpoint Protection - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию
MKR

Symantec Endpoint Protection

Автор MKR, в Вопросы по Symantec Endpoint Protection

Recommended Posts

MKR    0

MKR
Опубликовано

Существует два способа добавить риск в список исключений, на странице Monitors и в Policies. Пробую везде, но нигде не получается добавить известный риск W32.Induc.A, его нет в списке Known Risks. Как его туда внести? Завел кейс по этому поводу.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Shell    301

Shell
Опубликовано

Риск только сегодня появился от 20 в сигнатурах... Завтра - послезавтра должен по идее появиться в исключениях (как обычно).

У Вас есть ложные срабатывания по нему? У меня на клиентах часть квипов порезало, по собственной разработки на delphi...

http://www.symantec.com/security_response/...-081906-0459-99

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

MKR    0

MKR
Опубликовано
Риск только сегодня появился от 20 в сигнатурах... Завтра - послезавтра должен по идее появиться в исключениях (как обычно).

У Вас есть ложные срабатывания по нему? У меня на клиентах часть квипов порезало, по собственной разработки на delphi...

http://www.symantec.com/security_response/...-081906-0459-99

А точно появится? ждать долго не можем

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Вопросы по Symantec Endpoint Protection

  • Сообщения

    • PR55.RP55
      uVS - оффтопик

      От PR55.RP55 · Опубликовано

      Нет.  
    • santy
      uVS - оффтопик

      От santy · Опубликовано

      RP55, есть у тебя ТГ?
    • SQx
      Новые функции в Universal Virus Sniffer (uVS)

      От SQx · Опубликовано

      Приветствую,
      Мне попалась интересная тема, в которой пользователь модифицировал %path% переменные, что привело в Bsod 0xc000021a
      https://www.sysnative.com/forums/threads/windows-11-pro-10-0-26200-8457-kb5089549-bsod-0xc000021a-dism-0x800f0915-after-update.46083/

      Хотел уточноть, если возможно для uVS добавить возможность мониторить %path% в WinRE среде и если оно превышает лимит, или содержит вторичный вызов %path% в значение, то показать как предупреждение.
      Получается так, что у пользователя  фактическое значение %PATH% содержало всего 23 333 символа, но из-за того что оно содержало вызов к %path% в значение, я предпологаю это вызвала превышение лимита (32,767 символов). т.е. виртульально содержала 46 667 символов из-за того что дублировался вызов. Поправьте если я не прав.
      https://learn.microsoft.com/en-us/windows/win32/fileio/maximum-file-path-limitation?tabs=registry

      Прикрепил hive реестра пользователя для примера.
        env_hiv.zip
    • Ego Dekker
      Актуальные версии антивируса 19-го поколения

      От Ego Dekker · Опубликовано

      Домашние антивирусы для Windows были обновлены до версии 19.2.17.
    • santy
      uVS - оффтопик

      От santy · Опубликовано

      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
×