Обновления Tor являются токсичными.

[linktab]

В обновлении Tor, KIS-2021 находит зловред, который невозможно вылечить или поставить в исключения. Приходится удалять Tor вручную, скачивать и устанавливать последнюю версию, где учтены все обновления.

[kmscom]

14 минут назад, linktab сказал:

невозможно вылечить или поставить в исключения.

лечить там нечего, потому что это not-a-virus, добавить в исключения можно, на скриншоте даже кнопочка есть для этого

[linktab]

Кнопка есть, но в исключения не добавляется. Не появляется форма для уточнения параметров исключения. Дважды пытался - не получилось.

[kmscom]

а форма для уточнения параметров и не должна появится. зайдите в настройки исключений и измените параметры, созданного исключения

[linktab]

Несколько дней назад такая форма появлялась. Можно было выбрать параметр для данного конкретного случая подсчёта хеша MD5. Если хеш не меняется, то исключение продолжает действовать.

 

Удалось выйти на форму, запустив принудительную проверку из контекстного меню. для tor.exe. 

 

 

Это новый зловред

 

Ставлю tor.exe в исключения с подсчётом хеш, но KIS выдаёт предупреждения снова и снова. Опять приходится ставить в исключения, хотя хеш не менятся.

Изменено 17 декабря, 2022 пользователем linktab

[phantom]

не понятно почему у вас так реагирует KIS, у меня установлена версия Kaspersky 21.8.5.452 (b)

вот данные моей версии tor, которая обновляется сама

MD5: D39E21BAFB8B76F84E962229FB95E845
SHA-1: 7F934B17BD18BD35E03981CBEBDDC4ED71E1F844
SHA-256: 68B0A7273C86B668049DC4B2AFF2765C6BE1744F7B5C567F37D08FE7310B3873

 

Может вы внесли какие либо настройки в KIS?

Если попробовать сбросить настройки KIS на дефолт, перезагрузить ОС и повторно проверить наличие проблемы? Перед сбросом настрое их можно забекапить.

[ska79]

Скачана программа скорее всего с неофициального сайта

[phantom]

@ska79 так хеш, что указан в последней строке на скрине ТС, совпадает с моим

VirusTotal - File - 68b0a7273c86b668049dc4b2aff2765c6be1744f7b5c567f37d08fe7310b3873

[linktab]

13 часов назад, ska79 сказал:

Скачана программа скорее всего с неофициального сайта

 

Основная программа Tor на базе firefox скачана с официального сайта и проверена по цифровой подписи. А вот обновления для вспомогательной программы tor.exe скачиваются автоматически неизвестно откуда. Странно, что когда включаешь tor.exe в исключения, то периодически KIS на это исключение не реагирует, хотя хеш модуля не меняется.

 

14 часов назад, phantom сказал:

не понятно почему у вас так реагирует KIS, у меня установлена версия Kaspersky 21.8.5.452 (b)

вот данные моей версии tor, которая обновляется сама

MD5: D39E21BAFB8B76F84E962229FB95E845
SHA-1: 7F934B17BD18BD35E03981CBEBDDC4ED71E1F844
SHA-256: 68B0A7273C86B668049DC4B2AFF2765C6BE1744F7B5C567F37D08FE7310B3873

 

Может вы внесли какие либо настройки в KIS?

Если попробовать сбросить настройки KIS на дефолт, перезагрузить ОС и повторно проверить наличие проблемы? Перед сбросом настрое их можно забекапить.

 

У меня KIS 21.3.10.391(j)   и хеш MD5 для tor.exe совсем другой.

Изменено 18 декабря, 2022 пользователем linktab

[ska79]

можно ссылку в ЛС откуда вы скачивали tor? У меня оф сайт не открывается

[phantom]

21 минуту назад, linktab сказал:

хеш MD5 для tor.exe совсем другой.

укажите в сообщении какой хеш у вашего файла tor.exe

[linktab]

4 минуты назад, phantom сказал:

укажите в сообщении какой хеш у вашего файла tor.exe

 

Только что проверил из контекстного меню - всё чисто. Чудеса в решете.

[ska79]

D39E21BAFB8B76F84E962229FB95E845

Когда происходит детект? во время запуска браузера с ярлыка start tor browser?

[linktab]

Репутация программы

 

 

2 минуты назад, ska79 сказал:

D39E21BAFB8B76F84E962229FB95E845

Когда происходит детект? во время запуска браузера с ярлыка start tor browser?

 

Было в произвольный момент времени или наверняка при проверке из контекстного меню. Сейчас tor.exe стал чистым в облачном хранилище. Проблема исчезла.

[phantom]

@linktab судя по тому хешу что вы указали выше у вас установлена не актуальная версия 12.0 (сборка torbrowser-install-win64-12.0_ALL.exe), актуальная версия на сегодня 12.0.1 (сборка torbrowser-install-win64-12.0.1_ALL.exe)

скачайте актуальную версию и либо поставьте ее в другой каталог, либо удалите то, что у вас установлено и ставьте новую

после проверьте поведение KIS предварительно удалив / отключив все исключения для этого файла