Перейти к содержанию

Запрет подозрительных действий при работе в безопасном браузере


Рекомендуемые сообщения

Добрый день!

 

 

Kaspersky Internet Security 2017

 

При запуске безопасного браузера при работе в интернет-банке появляются уведомления о блокировке подозрительных действий. 

 

Источник: Windows Explorer

 

В основном три варианта блокируются: отправка оконных сообщений, чтение памяти из других процессов, копирование внутренних описателей процесса.

 

Если заходить в интернет-банк просто через браузер, никаких блокировок нет, только в безопасном. На саму работу не влияет, работа в интернет-банке возможна.

 

С чем может быть связано?

 

 

Kaspersky Internet Security 2017

post-46526-0-01366100-1499583946_thumb.png

post-46526-0-66993100-1499583947_thumb.jpg

post-46526-0-94395900-1499583947_thumb.png

Изменено пользователем Сергей Орен
Ссылка на комментарий
Поделиться на другие сайты

Эти уведомления не являются сообщениями об ошибках, это такая особенность при работе Защищенного браузера. Причину, по которой появляются такие уведомления в отчете, уже озвучили.

Ссылка на комментарий
Поделиться на другие сайты

@Сергей Орен, с тем, что Безопасный браузер работает в "песочнице" и блокируется туда доступ

 

Ну в плане, все нормально? Просто ранее не было таких уведомлений, в последнее время только обратил внимание.

Ссылка на комментарий
Поделиться на другие сайты

 

Просто ранее не было таких уведомлений,

они были всегда, их можно увидеть только при просмотре отчета

 

 

Может и были незаметно, а сейчас просто стали появляться в окне уведомлений windows 10, потому и обратил внимание, что открываешь браузер и счетчик уведомлений начал нарастать быстрыми темпами

 

 

@Сергей Орен, нормально.

 

спасибо

Ссылка на комментарий
Поделиться на другие сайты

@Сергей Орен, это нормально, так как в Безопасном режиме включаются дополнительные системы защиты.

В новых версиях Kaspersky Internet Security логику появления таких уведомлений должны чуть-чуть изменить, то есть информация о системных процессах не должна появляться и отвлекать вас. :coffee:

Ссылка на комментарий
Поделиться на другие сайты

 

 


обратил внимание, что открываешь браузер и счетчик уведомлений начал нарастать быстрыми темпами
в Параметрах уведомлений в Настройках антивируса, сколько уведомлений у вас скрыто?
Ссылка на комментарий
Поделиться на другие сайты

Кто то говорил, если отключить расширение kaspersky protection в браузере запущенном в безопасных платежах, - подобные сообщения появляться не будут

Ссылка на комментарий
Поделиться на другие сайты

@ska79, что работает? Если бы у вас с отключенным расширением работало, то другое дело. А так никакой разницы. Расширение всё равно включено.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • EvgeniyPoluchil
      Автор EvgeniyPoluchil
      Добрый вечер. Пару дней назад решил проверить системный диск dr.webом. Ранее был скачан антивирус, но не установлен. При установке dr.webа вылез запрет на действия от системного администратора, через реестр нашёл запреты и убрал их оттуда. Сам антивирус нашёл майнер tool.btcmine.2714 и штук 5-10 троянов, и отправил их в карантин. После этого выполнил перезагрузку и почекать информацию в интернете, доступ к большинству сайтов был запрещен. Так же прошарил файл hosts, а далее и сам dr.web увидел, что он неисправный и вылечил его. Нашёл на форумах информацию, скачал автологгер и по ссылке на этом форуме и при разархивировании zip с автологгером были ошибки, комп посчитал, что файлов в архиве нету. Переименовал архив и спокойно распаковал. По нагрузке ноутбука сказать сложно, но dr.web сильно нагружал систему, а так же при заходе в диспетчер задач нагрузка на цп 100% и через пару секунд приходит в норму (4-10%). Прилагаю логи. Возможно какие-то хвосты так и остались. 
      CollectionLog-2025.02.19-18.14.zip
    • korenis
      Автор korenis
      Скачал установщик адоб премьера с левого сайта, в итоге появился вирус, который закрывает браузер и устанавливает расширение. Антивирусы удаляют эти расширения, но при следующем запуске браузера всё возвращается. Логи и фото прикрепляю.CollectionLog-2025.07.02-12.07.zip
    • KL FC Bot
      Автор KL FC Bot
      При знакомстве с рейтингом CVSS (Common Vulnerability Scoring System) многим кажется, что он прекрасно подходит для сортировки уязвимостей и их приоритизации: если больше цифра рейтинга, значит уязвимость важнее. На практике этот подход не срабатывает. Уязвимостей с высоким рейтингом каждый год становится все больше, закрывать их все команды ИБ не успевают, при этом львиная доля этих дефектов никогда не эксплуатируется в реальных атаках. В то же время злоумышленники то и дело используют менее броские уязвимости с невысоким рейтингом. Есть и другие подводные камни — от чисто технических (конфликтующие оценки CVSS) до концептуальных (отсутствие бизнес-контекста).
      Считать это недостатками самого рейтинга CVSS нельзя, нужно просто применять этот инструмент правильно: в рамках более сложного и комплексного процесса управления уязвимостями.
      Разночтения CVSS
      Иногда одна и та же уязвимость получает разную оценку критичности в доступных источниках: у исследователя ИБ, который ее нашел; у производителя уязвимого ПО; в национальном реестре уязвимостей. Кроме банальных ошибок у этих разночтений может быть и более серьезная причина — разные эксперты могут расходиться в оценках контекста эксплуатации: например, о том, с какими привилегиями выполняется уязвимое приложение, доступно ли оно из Интернета, и так далее. Производитель может ориентироваться здесь на свои рекомендации лучших практик, а исследователь ИБ — на то, как приложения настроены в реальных организациях. Один исследователь может оценить сложность эксплуатации как высокую, а другой — как низкую. Все это далеко не редкость. В исследовании VulnCheck, проведенном в 2023 году, подсчитали, что 20% уязвимостей из NVD содержат два рейтинга CVSS3 из разных источников и 56% этих парных оценок конфликтуют между собой.
       
      View the full article
    • Вячеслав Л.
      Автор Вячеслав Л.
      Разве может антивирус так быстро проводить полную проверку всего устройства за 11 секунд! Ну как-то не правдоподобно.
      Устройство Redmi Note 9 Pro.

    • Snak3EyeS92
      Автор Snak3EyeS92
      Некоторое время назад стал наблюдать исходящее сетевое соединение от проводника на мониторе сетевой активности Kaspersky Internet Security. Раньше подобного не замечал. Появляется оно после перезагрузки системы. Проверял внешние IP, на которые идет соединение в Virus Total. Выдавалось вот такое: AS 8075 MICROSOFT-CORP-MSN-AS-BLOCK. К одному из этих IP были комментарии "Malware" и "Bot". Естественно возникли подозрения на вирус или взлом. Проверял компьютер как KIS, так и другими антивирусами, отправлял логи в поддержку Касперского и в соседний форум по помощи с удалением вирусов. В итоге почистил систему от мусора, а подозрений на заражение не было обнаружено. Но проблема остается. Посоветовали обратиться сюда. Остались опасения, что это может быть или глубоко спрятавшийся вирус/шпион/малварь/бот, или следы взлома. Хочу обновиться до Windows 10 с полным удалением данных старой системы, но сперва хочется понять что это вообще за соединение, и чем вызвано такое поведение проводника, если это не вирус. Ну и убедиться, что могу безопасно сохранить некоторые нужные данные на внешние носители или хотя бы в облако перед обновлением системы.
      Ссылка на предыдущую тему:
       
×
×
  • Создать...