Перейти к содержанию

Защитник Windows и KIS противоречат в "диагнозах"


Рекомендуемые сообщения

Открыл сайты нашего форума, альфабанка и танчиков. Все официальные. Сайт сбербанка открыл через защищённый браузер КИСа. Защитник Windows стал ругаться.

КИС 17 (с последними обновлениями) при быстрой проверке пишет, что всё чисто. Кому из них верить?

 

Кнопка принтскрина не работает, ножницы тоже, так что прилагаю фотографию с телефона. 

post-17335-0-95786800-1478779803_thumb.jpg

Неужели защитник работает лучше КИСа?

 

Ссылка на комментарий
Поделиться на другие сайты

 

 


Скорее всего прав защитник он определяет это как "изменяльщик браузеров". А КИС часто на такое не обращает внимания.

Т.е. есть зараза при нормально работающим КИС? Мне пора в тему уничтожения вирусов?


а на какую программу указывает Защитник?

Без понятия. Причём лечение не помогло (дезинфекция), пришлось выбрать "удалить", чтобы защитник перестал ругаться. 

Ссылка на комментарий
Поделиться на другие сайты

@Mrak, а в каком браузере? ссылка на путь до браузера нормальная?

Давай проверься, может подцепил (((

Изменено пользователем oit
Ссылка на комментарий
Поделиться на другие сайты

КИС весьма лоялен к программам меняющим стартовыую страницу, устанавливающим плагины в браузер. Скорее всего здесь такая.  Конечно хорошо бы проверить  на virustotal/ 

Ссылка на комментарий
Поделиться на другие сайты

 

 


КИС весьма лоялен к программам меняющим стартовыую страницу, устанавливающим плагины в браузер.

Даже на самых параноидальных настройках?

Ссылка на комментарий
Поделиться на другие сайты

Вот здесь аналогичная тема, насколько я понимаю:

https://forum.kasperskyclub.ru/index.php?showtopic=52759

Только проблема не решена. И повторять такой долгий путь просто так не охота, если проблема в глюке защитника, а не в реальной заразе. 

Ссылка на комментарий
Поделиться на другие сайты

 

Вот здесь аналогичная тема, насколько я понимаю:

https://forum.kasperskyclub.ru/index.php?showtopic=52759

Только проблема не решена. И повторять такой долгий путь просто так не охота, если проблема в глюке защитника, а не в реальной заразе.

Я считаю что это недоработка KIS-а, а не глюк защитника.

Ссылка на комментарий
Поделиться на другие сайты

Я считаю что это недоработка KIS-а, а не глюк защитника.

а я считаю, что Защитник, любую программу, которая изменяет страницу поиска или домашнюю, обозначит как опасная

а КИС, только те, которые попали в Недоверенные, а если Слабые ограничения, то выдаст запрос (или отклонит изменения самостоятельно в Авторежиме), действия программы в Сильных ограничениях по изменению настроек браузера, будут дополнительно залогированы.

и КИС поступает правильно. К нему вопросы могут возникнуть, только если вредоносная программа, попадет в Доверенные. А к Защитнику вопросы возникают всегда, незря я просил, что за программа на которую он указывает

Ссылка на комментарий
Поделиться на другие сайты

Стартовую страницу и страницу поиска программным способом изменяют во вполне определенных целях.

Я плохо себе представляю случаи, когда это действительно нужно пользователю.

Как минимум, без явного согласия пользователя, это навязывание рекламы.

Поэтому любое такое действие на мой взгляд надо априори считать нежелательным и как минимум запрашивать согласия пользователя.

Ссылка на комментарий
Поделиться на другие сайты

Программа и запросит, но Защитнику плевать, что пользователь пожелает это сделать. Изменения данного параметра, по мнению Защитника опасно, и он не сортирует, желаемое это изменение или нет.

Это должен сделать пользователь, но у страха глаза велики, значек красного цвета (сигнал опасности), действует порой гипнотически, тем более если его выдает тот, на защиту которого ты опираешся.

Для КИС тоже эти измения опасны, недаром эти ресурсы находятся под контролем, но КИС даст сигнал опасности, только для определенных групп Контроля программ

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Kristy
      От Kristy
      Отныне и вовеки веков именоваться вам Королями Киберпространства и спасать мир, защищая просторы всемирной паутины от всякой нечисти.
       
      Поздравление мужчинам от ЛКашниц ))
    • sputnikk
      От sputnikk
      Страница загрузки Windows 10 Technical Preview
      http://windows.microsoft.com/ru-ru/windows/preview-coming-soon
    • gennadij-zaripov
      От gennadij-zaripov
      Пробовал обновить через Microsoft Store. Когда перестали работать-не помню. Windows 11 Pro 23H2.
       


    • zimok
      От zimok
      Коллеги, Добрый день!
      Прошу подсказать, а был ли опыт по возможности установки Kaspersky Endpoint Security for Windows по средством ansible ? Именно установкой по средством ansible роли и ОС Windows.
    • ilia_.7
      От ilia_.7
      ноутбук новый системные приложения такие как PowerShell, Edge и другие уже были и не переустанавливались.
      не сразу, но стал замечать что в рандомные моменты на мгновенье, приостанавливая все процессы, возникало окно с заголовком пути к PowerShell-у, но только через папку sustem32
      я его перемещал, и на время возникновения прекратились, но потом мне понадобилось PowerShell вернуть на место для работы с ним, и он не хотел ни как перемещаться, но зато он копировался. оба, отдельный и в system32 не хотят удаляться. после возникновения возобновились.
      касперский при возникновениях в мониторинге активности выводит следущее сообщение:
      17.11.2024 13:30:07;Запрещено;Windows PowerShell;powershell.exe;C:\Windows\System32\WindowsPowerShell\v1.0;23452;IRBIS-15NBC1012\Irbis;Активный пользователь;Запрещено: PDM:Trojan.Win32.GenAutorunSchedulerTaskRun.b;Запрещено;PDM:Trojan.Win32.GenAutorunSchedulerTaskRun.b;Троянское приложение;Высокая;Точно;powershell.exe;powershell.exe;c:\windows\system32\windowspowershell\v1.0;Процесс;
       
      CollectionLog-2024.11.21-20.30.zip
×
×
  • Создать...