Перейти к содержанию

Все-равно разрешает запускать неизвестные программы и отдает им почти все права


Рекомендуемые сообщения

Опубликовано

Здравствуйте пользователи этого форума. У меня немного нубский вопрос, надеюсь, что эту тему не удалят, потомучто возможно этот вопрос уже есть, но у меня больше сил нет читать, поэтому прошу сначала ответить, а потом удалять (если этот вопрос обсуждался).

Проблема такая. Касперский даже при высоком уровне файрвола и антивируса и всего прочего - все-равно разрешает запускать неизвестные программы. Тоесть, скачал неизвестную мне программу (не вирус), запукаю - а касп. молчит. Так же не должно быть. Он должен хотя-бы спросить меня о том, Я ли это запускал или нет (вдруг троянская программа). Мне нужно, чтобы перед запуском программы он меня спрашивал - я ли это запускаю или нет; после этого чтобы спрашивал что-то типа "эта программа требует доступ в интернет". Почему касперский вообще практически не реагирует? Я ВСЕ правила и прочее поставил на максимум, ради вылетающих окошек, главное, чтобы спрашивал...

 

Я пробовал много различных тестов для антивирусов и все безуспешно. Касперский молчит, как-будто он наперед знает - троян ли это или нет. Я ведь не знаю - нужен ли проге сетевой доступ.

Я ещё его тестировал на трояны и вирусы (в качестве теста) - он их блокирует, значит не глючит? Тогда почему он никакой информации не дает о других неизвестных программах?

И пробовал запускать в безопасной среде, так называемой. Даже так - он дает им все права и программа спокойно выходит в интернет.

 

П.С. KIS 2010 (не CRYSTAL) лицензия, система виста (лицензия), других антивирусов и файрвола нет.

Опубликовано

Настройки-защита-убрать галочку вибирать действие автоматически

Опубликовано (изменено)

Антивирус бы оповестил если бы пошла загрузка вредоносного ПО.

Из справки Контроля программ KIS :

Программы, обладающие цифровой подписью доверенных производителей, а также те, запись о которых присутствует в базе доверенных программ Лаборатории Касперского. Для таких программ нет ограничений на действия, совершаемые в системе.
Изменено пользователем Bl@ckMC
Опубликовано

leon, да, у меня стояло автоматически. Однако это ничего не меняет. Я удалил все настройки, удалил эти программы из списков и заного их стал запускать - все-равно ставит им все права и они спокойно выходят в интернет.

 

Bl@ackMc, ... даа... ну, я в курсе как-бы. Но эти программы не от доверенных производителей, касперский не мог их добавить в базу данных, т.к. они как-бы моего друга :)

Да и просто программы-тесты антивирусов тоже проходят. Не могут же они быть ВСЕ в базе данных, не могут попросту. Поэтому он не должен их добавлять автоматически в доверенные. Странно вообще. Не может ли быть это глюком?

Опубликовано

Если у программы есть цифровая подпись,по любому программа попадет в Доверенные

 

Да и просто программы-тесты антивирусов тоже проходят

Какие например

Опубликовано (изменено)
Какие например

Не имеет значения. Сначало я скачивал программы наподобие 2ip firewall test. Ну хорошо, все эти программы фтопку, т.к. Вы уже сказали про цифровую подпись. Допустим у них она есть. Но как насчет других программ, которые были составлены лично моим другом? Он программист и написал одну программу, которая имитирует как-бы, что хочет выйти в интернет и передает некоторые данные на один сайт. Насчет этого касперский молчит (вообщем, посчитал автоматически прогу безопасной).

Успокойтесь, не троян, просто тест. Но вот тут странно конечно получается, что он не реагирует никак, тоже самое.

Изменено пользователем AxQuller
Опубликовано

А тогда побробуй в контроле программ поставить галку присваивать автоматически статус слабые ограничения

Опубликовано (изменено)

Контроль программ при первом запуске программы проверяет её на опасность, если ничего опасного в ней нет, есть цифровая подпись или эта программа знакома по базам антивирусу, то она помещается в группу Доверенные. Если вас не устраивает то, что антивирус её туда помещает, то можете переместить её в другую группу или же создать для неё специальное правило.

Изменено пользователем Mark D. Pearlstone
Опубликовано
Мне нужно, чтобы перед запуском программы он меня спрашивал - я ли это запускаю или нет; после этого чтобы спрашивал что-то типа "эта программа требует доступ в интернет".

Если перед запуском, то откройте список программ Контроля программ, и группам с сильными и слабыми ограничениями поставьте в правилах запрос на запуск и на все что еще хотите.

Опубликовано

Я думаю это специально сделано для юзера, чтобы лишний раз не отвлекать. А то есть такие назойливые софтины постоянно все спрашивают. Не у всех же есть лишнее время на общение с антивирусником))) Главное чтобы защищал хорошо, а KIS 2010 это умеет. А если надо намеренно какую-то прогу заблокировать, то как уже писали перенесите в другую группу из доверенных и усе.

Опубликовано
Не имеет значения. Сначало я скачивал программы наподобие 2ip firewall test. Ну хорошо, все эти программы фтопку, т.к. Вы уже сказали про цифровую подпись. Допустим у них она есть. Но как насчет других программ, которые были составлены лично моим другом? Он программист и написал одну программу, которая имитирует как-бы, что хочет выйти в интернет и передает некоторые данные на один сайт. Насчет этого касперский молчит (вообщем, посчитал автоматически прогу безопасной).

Успокойтесь, не троян, просто тест. Но вот тут странно конечно получается, что он не реагирует никак, тоже самое.

Kis-Настройка-Угрозы и Исключения-Угрозы-Настройка,поставить галочку-Другие. По умолчанию она выключена. После этого KIS не будет молчать.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Ser_S
      Автор Ser_S
      Здравствуйте.
      После чего-то там обновления. Вышло сообщение, что на одном устройстве(OS Windows) выключена защита. Захожу в KSC, свойства устройства и пытаюсь запустить программу(KES (12.3.0)). Виснет. Захожу удалённо, ввожу команду 
       klpsm.exe start_avp_service, пишет успешно, но ничего не происходит и не могу понять, установлена программа или нет. Если установлена, то с какими ключами, её можно запустить из консоли.

    • Couita
      Автор Couita
      Проект в Visual Studio 2019 Winforms с одной кнопкой и пакетом AntdUI вызывает срабатывание антивируса Kaspersky Standard. 
      Первое срабатывание:  VHO:Trojan-PSW.MSIL.Convagent.gen 
      MD5: 17F7D1AFB121CF22F6C93E62134E7681
      Второе срабатывание: not-a-virus:VHO:RiskTool.MSIL.Convagent.gen
      MD5: 44bdb7ae0fb1682e7a5fd23adfa72040
      Является ли это ложным срабатыванием?
    • Гоменюк Антон
      Автор Гоменюк Антон
      Доброго дня, при попытки установить антивирус Касперского выскакивает неизвестная ошибка.
      kavremvr 2024-01-07 23-23-14 (pid 20384).log kavremvr-srvc 2024-01-07 23-23-16 (pid 10796).log
    • VtrSf
      Автор VtrSf
      Здравствуйте.
      Был у меня в компьютере до недавнего времени Касперский Интернет Секюрити. В его опциях, в «Контроле программ» выставлял для неизвестных программ вариант помещать в группу «Недоверенные», и менял эту опцию на «Автоматически» только, когда надо было установить в компьютер новую программу. Когда новая программа начинала работать, снова в той же опции выставлял «Недоверенные». 
      Недавно он в компьютере обновился до  Kaspersky Plus.
      Надумал ставить программу из Инета. Скачал файл, запускаю, выдаёт, что «Windows не удаётся получить ...».

      Вспоминаю про опцию, выставленную на «Недоверенные», ищу её в  Kaspersky Plus и не нахожу. 
      Может, дело не в этом, но что делать? В сетевых правилах приложений нашёл файл в недоверенных, поставил «разрешить». Не помогло.

      Где же в  Kaspersky Plus вышеописанное переключение для неизвестных программ? Как установить программу?
       
    • Grohr
      Автор Grohr
      Антивирус стал ругаться на попытку открытия вредоносной ссылки, хотя я работал в других окнах, к браузеру не прикасался.
       
      Потом эти попытки повторились, происходят при открытом хроме (на скриншоте).
       
      Событие: Обнаружена ранее открытая вредоносная ссылка
      Пользователь: NT AUTHORITY\СИСТЕМА
      Тип пользователя: Системный пользователь
      Имя программы: chrome.exe
      Путь к программе: C:\Program Files\Google\Chrome\Application
      Компонент: Веб-Антивирус
      Описание результата: Не обработано
      Тип: Возможна неправомерная загрузка ПО
      Название:
      Степень угрозы: Высокая
      Тип объекта: Веб-страница
      Имя объекта: s.gif?userid=&media=banner
      Путь к объекту:
      Причина: Облачная защита
       
      Пока пишу пост - произошла попытка скачать некое ПО.
       
      Событие: Загрузка остановлена
      Пользователь: NT AUTHORITY\СИСТЕМА
      Тип пользователя: Системный пользователь
      Имя программы: chrome.exe
      Путь к программе: C:\Program Files\Google\Chrome\Application
      Компонент: Веб-Антивирус
      Описание результата: Запрещено
      Тип: Возможна неправомерная загрузка ПО
      Название: https://px802lp6y0yna586vss.crossmh.ru/s.gif?userid=&media=banner
      Степень угрозы: Высокая
      Тип объекта: Веб-страница
      Имя объекта: s.gif?userid=&media=banner
      Путь к объекту: https://px802lp6y0yna586vss.crossmh.ru
      Причина: Облачная защита
       
      Помогите пожалуйста, что это может быть. Перед этим в комп вставлял якобы новую флешку.
       

×
×
  • Создать...