Перейти к содержанию

QSCAN: поиск руткитов


Рекомендуемые сообщения

И снова всем здравствуйте!

 

Это второй выпуск программы:)

 

Если поиск руткитов (это та самая задача, что запускается сама через полчаса после запуска антивируса и которую невозможно отключить средствами антивируса же) на Вашем компьютере НЕ сопровождается большой загрузкой ЦП, но у Вас все-таки возникают какие-либо проблемы с работоспособностью компьютера, Вы можете пожаловаться на это здесь. Но в строго определенном формате:

1. Поставьте сборку 9.0.0.736 (предварительно необходимо удалить предыдущую с помощью KAVRemover). Если ситуация не изменится, переходим к п. 2

2. Проведите дефрагментацию: http://netler.ru/pc/defrag.htm

Если ситуация не изменится, переходим к п. 3.

3. Сбор информации:

а. отчет задачи поиска руткитов: открыть Настройк - Отчеты и хранилища - Поставить галочку Записывать некритические события. После завершения задачи (вообще говоря, после остановки трассировок, о которых ниже) отчет нужно сохранить: Отчеты - Полный отчет - выбрать последний поиск руткитов - Сохранить.

б. отчет GSI: http://support.kaspersky.ru/kis2010/error?qid=180593373

в. трассировки (действуем по принципу включил-понаблюдал за проблемой-выключил): http://support.kaspersky.ru/kis2009/error?...08636031#kavlog

г. Очень важно: подробное описание, какие конкретно проблемы и в какой момент наблюдались.

Жалобы без подробного описания рассматриваться не будут.

 

Заранее спасибо за содействие.

 

Все вопросы и отчеты сюда:

http://forum.kaspersky.com/index.php?showtopic=142184

Ссылка на комментарий
Поделиться на другие сайты

Danilka, это по длительности и прочим?

 

Те же трайсы и логи, что по ЦП, подойдут? Можно или нужно их продублировать? Оно у меня все равно все кучей: и ЦП, и длительность, и поедание памяти.

Изменено пользователем Nesser
Ссылка на комментарий
Поделиться на другие сайты

Danilka, сейчас читал оф.форум. Ничего в моих полезного нет. В трейсах пусто, а проблема с кусканом есть :)

Изменено пользователем Nesser
Ссылка на комментарий
Поделиться на другие сайты

Danilka, а файл отчёта прикреплять к заявки в службу поддержки или сюда http://forum.kaspersky.com/index.php?showtopic=142184

 

В данный момент поиск продолжается уже 2 с половиной часа, хотя рекорд 3 с половиной часа, а самый быстрый- 40 минут

Ссылка на комментарий
Поделиться на другие сайты

оlег, лучше в тему на оф. форум, так быстрее разработчикам. Форум постоянно мониторится и сообщения читаются чаще.

Спасибо! Сейчас сделаю, только окончания поиска не дождался. По истечении 3 часов 16 минут комп пришлось перегрузить.

Ссылка на комментарий
Поделиться на другие сайты

Может это другой какой-нибудь скрытый процесс грузит, но на самом деле с поиском руткитов, вообще нормальная никакая загрузка не связана! Сорри зо оффтоп.

Ссылка на комментарий
Поделиться на другие сайты

Может это другой какой-нибудь скрытый процесс грузит, но на самом деле с поиском руткитов, вообще нормальная никакая загрузка не связана! Сорри зо оффтоп.

 

Да нет, про загрузку системы речь не идёт. Загрузка процессора при поиске руткитов всего 10% вместе с торрентом, агентом и браузером. Я не замечаю влияния поиска на работу системы, но при поиске руткитов обращение к диску достигает 90% и он поскрипывает( ведро-шумные диски), а в вечерние время, когда дома тихо это потрескивание на протяжение 3 часов раздражает. И ещё, если выключить, а затем включить КИС, то в следующий сеанс поиск может занять около 40 минут.

Ссылка на комментарий
Поделиться на другие сайты

Да нет, про загрузку системы речь не идёт. Загрузка процессора при поиске руткитов всего 10% вместе с торрентом, агентом и браузером. Я не замечаю влияния поиска на работу системы, но при поиске руткитов обращение к диску достигает 90% и он поскрипывает( ведро-шумные диски), а в вечерние время, когда дома тихо это потрескивание на протяжение 3 часов раздражает. И ещё, если выключить, а затем включить КИС, то в следующий сеанс поиск может занять около 40 минут.

Да, что-то такое есть, у меня тоже при всяких проверках Касперского скрипит винчестер!

Ссылка на комментарий
Поделиться на другие сайты

Спасибо. Поиск руткитов вошёл в норму. Теперь занимает не более 3 минут и с официального сервера обновления. Кто отключил- рекомендую включить.

Ссылка на комментарий
Поделиться на другие сайты

А у меня не хочет в норму входить ;) И комп иногда подтормаживает...

Во время проверки ничего на компе на делал, кроме записи самой проверки в видео файл.

 

Пара скринов из видео:

 

5a4a9ad0ec68t.jpg ... 5c33594d8adbt.jpg ... 8efb0ce6e770t.jpg

 

Ну а это длительность:

 

603300a14cd8t.jpg

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Mason19
      От Mason19
      Приветствую, по клавиатуре ноутбука прошелся кот и появилось поле для ввода поискового запроса с надписью: "введите текст здесь", подобное окно еще удалось вызвать на стационарном ПК, но что нажимал уже не помню. Какая программа или служба его вызывает? Окно похожее как на скришоте, только там Windows 11, а у меня на обоих ПК стоит Windows 10.

    • Skittle
      От Skittle
      Добрый день, помогите пожалуйста с проблемой.
        Новое железо + свежая винда, но был перенесен один из старых SSD с рабочими файлами, форматировать под чистую никак :( И вместе видимо какая-то зараза перенеслась
      При открытом диспетчере все отлично, если закрыть диспетчер и через какое-то время открыть снова то видно как нагрузка ЦП падает с ~50 до 2%. Так же раз через раз после перезагрузки в винде блочится пуск. На другом компе куда старые диски и файлы не переносились та же самая винда чувствует себя прекрасно
        
      CollectionLog-2024.07.16-17.42.zip
    • KL FC Bot
      От KL FC Bot
      В мае 2024 года Microsoft представила новую функцию для Windows 11 под названием Recall. Она позволяет «вспоминать» все, что делал пользователь на компьютере за последние месяцы. Можно задавать в поисковой строке самые общие вопросы вроде «фото красного авто, которое мне присылали» или «какой корейский ресторан советовали» — и получать ответы в виде ссылок на приложение, сайт, документ в паре с картинкой-миниатюрой, на которой запечатлен… экран компьютера в момент, когда пользователь смотрел на предмет запроса!
      Recall позволяет вспомнить все, что вы делали за компьютером в последние месяцы. Возможно, даже то, что вы предпочли бы не вспоминать. Источник
      Чтобы реализовать чудо-поиск, новый сервис Microsoft будет делать скриншоты всего экрана каждые несколько секунд и сохранять их в папке на компьютере. Затем все эти изображения анализируются искусственным интеллектом в фоновом режиме, из скриншотов извлекается вся информация и помещается в базу данных, по которой при помощи ИИ-ассистента ведется умный поиск.
      Несмотря на то что все операции проводятся локально, на компьютере пользователя, Recall сразу после анонса вызвал тревогу у многих специалистов по информационной безопасности — эта функция создает слишком много рисков. Начальная реализация Recall была практически не зашифрована и доступна любому пользователю компьютера. Под давлением ИБ-сообщества Microsoft объявила о внесении доработок в Recall еще до выпуска публичной версии, который отложили с 18 июня ориентировочно до конца осени 2024 года. Тем не менее даже с обещанными улучшениями функция остается неоднозначной.
       
      Посмотреть статью полностью
    • wizzard
      От wizzard
      Приветствую всех!

      Дано: Kaspersky Security для бизнеса Стандартный.
      Сервер KSC v15  на CentOS, администрируется через web-консоль v15.0.136.
      KES v11.4 на разных linux, также установлены Агенты администрирования v14.
       
      Не пойму, завожу задачу «Поиск IOC», добавляю файл IOC, а она не запускается. Работает у кого такая задача на linux-машинах?
    • MicroSkittles
      От MicroSkittles
      Добрый день!
      Столкнулся с проблемой. Есть задача "Поиск вредоносного ПО" с расписание проверки раз в неделю. В теч 3х месяцев погиб 1 ssd диск вовремя проверки, на другом ПК ушел в синий экран смерти во время проверки. Может существует специальная настройка задачи под ssd диски?
      Вот мои параметры




×
×
  • Создать...