linktab 0 Опубликовано 17 декабря, 2022 Share Опубликовано 17 декабря, 2022 В обновлении Tor, KIS-2021 находит зловред, который невозможно вылечить или поставить в исключения. Приходится удалять Tor вручную, скачивать и устанавливать последнюю версию, где учтены все обновления. Цитата Ссылка на сообщение Поделиться на другие сайты
kmscom 2084 Опубликовано 17 декабря, 2022 Share Опубликовано 17 декабря, 2022 14 минут назад, linktab сказал: невозможно вылечить или поставить в исключения. лечить там нечего, потому что это not-a-virus, добавить в исключения можно, на скриншоте даже кнопочка есть для этого Цитата Ссылка на сообщение Поделиться на другие сайты
linktab 0 Опубликовано 17 декабря, 2022 Автор Share Опубликовано 17 декабря, 2022 Кнопка есть, но в исключения не добавляется. Не появляется форма для уточнения параметров исключения. Дважды пытался - не получилось. Цитата Ссылка на сообщение Поделиться на другие сайты
kmscom 2084 Опубликовано 17 декабря, 2022 Share Опубликовано 17 декабря, 2022 а форма для уточнения параметров и не должна появится. зайдите в настройки исключений и измените параметры, созданного исключения Цитата Ссылка на сообщение Поделиться на другие сайты
linktab 0 Опубликовано 17 декабря, 2022 Автор Share Опубликовано 17 декабря, 2022 (изменено) Несколько дней назад такая форма появлялась. Можно было выбрать параметр для данного конкретного случая подсчёта хеша MD5. Если хеш не меняется, то исключение продолжает действовать. Удалось выйти на форму, запустив принудительную проверку из контекстного меню. для tor.exe. Это новый зловред Ставлю tor.exe в исключения с подсчётом хеш, но KIS выдаёт предупреждения снова и снова. Опять приходится ставить в исключения, хотя хеш не менятся. Изменено 17 декабря, 2022 пользователем linktab Цитата Ссылка на сообщение Поделиться на другие сайты
phantom 70 Опубликовано 17 декабря, 2022 Share Опубликовано 17 декабря, 2022 не понятно почему у вас так реагирует KIS, у меня установлена версия Kaspersky 21.8.5.452 (b) вот данные моей версии tor, которая обновляется сама MD5: D39E21BAFB8B76F84E962229FB95E845 SHA-1: 7F934B17BD18BD35E03981CBEBDDC4ED71E1F844 SHA-256: 68B0A7273C86B668049DC4B2AFF2765C6BE1744F7B5C567F37D08FE7310B3873 Может вы внесли какие либо настройки в KIS? Если попробовать сбросить настройки KIS на дефолт, перезагрузить ОС и повторно проверить наличие проблемы? Перед сбросом настрое их можно забекапить. Цитата Ссылка на сообщение Поделиться на другие сайты
ska79 1202 Опубликовано 17 декабря, 2022 Share Опубликовано 17 декабря, 2022 Скачана программа скорее всего с неофициального сайта Цитата Ссылка на сообщение Поделиться на другие сайты
phantom 70 Опубликовано 17 декабря, 2022 Share Опубликовано 17 декабря, 2022 @ska79 так хеш, что указан в последней строке на скрине ТС, совпадает с моим VirusTotal - File - 68b0a7273c86b668049dc4b2aff2765c6be1744f7b5c567f37d08fe7310b3873 Цитата Ссылка на сообщение Поделиться на другие сайты
linktab 0 Опубликовано 18 декабря, 2022 Автор Share Опубликовано 18 декабря, 2022 (изменено) 13 часов назад, ska79 сказал: Скачана программа скорее всего с неофициального сайта Основная программа Tor на базе firefox скачана с официального сайта и проверена по цифровой подписи. А вот обновления для вспомогательной программы tor.exe скачиваются автоматически неизвестно откуда. Странно, что когда включаешь tor.exe в исключения, то периодически KIS на это исключение не реагирует, хотя хеш модуля не меняется. 14 часов назад, phantom сказал: не понятно почему у вас так реагирует KIS, у меня установлена версия Kaspersky 21.8.5.452 (b) вот данные моей версии tor, которая обновляется сама MD5: D39E21BAFB8B76F84E962229FB95E845 SHA-1: 7F934B17BD18BD35E03981CBEBDDC4ED71E1F844 SHA-256: 68B0A7273C86B668049DC4B2AFF2765C6BE1744F7B5C567F37D08FE7310B3873 Может вы внесли какие либо настройки в KIS? Если попробовать сбросить настройки KIS на дефолт, перезагрузить ОС и повторно проверить наличие проблемы? Перед сбросом настрое их можно забекапить. У меня KIS 21.3.10.391(j) и хеш MD5 для tor.exe совсем другой. Изменено 18 декабря, 2022 пользователем linktab Цитата Ссылка на сообщение Поделиться на другие сайты
ska79 1202 Опубликовано 18 декабря, 2022 Share Опубликовано 18 декабря, 2022 можно ссылку в ЛС откуда вы скачивали tor? У меня оф сайт не открывается Цитата Ссылка на сообщение Поделиться на другие сайты
phantom 70 Опубликовано 18 декабря, 2022 Share Опубликовано 18 декабря, 2022 21 минуту назад, linktab сказал: хеш MD5 для tor.exe совсем другой. укажите в сообщении какой хеш у вашего файла tor.exe Цитата Ссылка на сообщение Поделиться на другие сайты
linktab 0 Опубликовано 18 декабря, 2022 Автор Share Опубликовано 18 декабря, 2022 4 минуты назад, phantom сказал: укажите в сообщении какой хеш у вашего файла tor.exe Только что проверил из контекстного меню - всё чисто. Чудеса в решете. Цитата Ссылка на сообщение Поделиться на другие сайты
ska79 1202 Опубликовано 18 декабря, 2022 Share Опубликовано 18 декабря, 2022 D39E21BAFB8B76F84E962229FB95E845 Когда происходит детект? во время запуска браузера с ярлыка start tor browser? Цитата Ссылка на сообщение Поделиться на другие сайты
linktab 0 Опубликовано 18 декабря, 2022 Автор Share Опубликовано 18 декабря, 2022 Репутация программы 2 минуты назад, ska79 сказал: D39E21BAFB8B76F84E962229FB95E845 Когда происходит детект? во время запуска браузера с ярлыка start tor browser? Было в произвольный момент времени или наверняка при проверке из контекстного меню. Сейчас tor.exe стал чистым в облачном хранилище. Проблема исчезла. Цитата Ссылка на сообщение Поделиться на другие сайты
phantom 70 Опубликовано 18 декабря, 2022 Share Опубликовано 18 декабря, 2022 @linktab судя по тому хешу что вы указали выше у вас установлена не актуальная версия 12.0 (сборка torbrowser-install-win64-12.0_ALL.exe), актуальная версия на сегодня 12.0.1 (сборка torbrowser-install-win64-12.0.1_ALL.exe) скачайте актуальную версию и либо поставьте ее в другой каталог, либо удалите то, что у вас установлено и ставьте новую после проверьте поведение KIS предварительно удалив / отключив все исключения для этого файла Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.