Peter15 Опубликовано 15 марта, 2019 Опубликовано 15 марта, 2019 (изменено) В директории "пользователи\имя\загрузки" у меня лежит вирус "Петя". Если запросить проверку по требованию, то не находит. Если же войти в эту папку, то файловым антивирусом детектируется. С чем это связано? Изменено 15 марта, 2019 пользователем Peter15
kmscom Опубликовано 15 марта, 2019 Опубликовано 15 марта, 2019 @Peter15, похоже это связано с тем, что вы не договариваете про наличие исключения из проверки файла, содержащего вирус
Peter15 Опубликовано 15 марта, 2019 Автор Опубликовано 15 марта, 2019 наличие исключения нет никаких исключений. Антивирус с нуля установлен.
kmscom Опубликовано 15 марта, 2019 Опубликовано 15 марта, 2019 @Peter15, отчет работы файлового антивируса приложите
Peter15 Опубликовано 15 марта, 2019 Автор Опубликовано 15 марта, 2019 Вот. Правда, сейчас вроде для того, чтобы обнаружил, пришлось открыть непосредственно папку, где он находится. А ранее детектилось, если я просматривал на уровень выше. log1.txt
kmscom Опубликовано 15 марта, 2019 Опубликовано 15 марта, 2019 @Peter15, вы запускаете выборочную проверку общего ресурса на каком то устройстве в вашей локальной сети ?
Peter15 Опубликовано 15 марта, 2019 Автор Опубликовано 15 марта, 2019 (изменено) Нет, из-под виртуалки запускаю проверку файлов хоста, так как хостовая ОС -- серверная, и без антивируса. Также интересно то, что "петю" не видит, а JS-шифровальщик в папке appdata находит. Да, и обнаруживает папку с вирусом, которую я ранее удалял, и в корзине её нет. Изменено 15 марта, 2019 пользователем Peter15
kmscom Опубликовано 15 марта, 2019 Опубликовано 15 марта, 2019 @Peter15, в настройках выборочной проверки Эвристический анализ настроен также как в настройках Файлового антивируса? обнаруживает папку с вирусом, которую я ранее удалял это просто информация о ранее обнаруженной угрозе, которая не обработана антивирусом. про ваше удаление он ничего знать не знает
Peter15 Опубликовано 15 марта, 2019 Автор Опубликовано 15 марта, 2019 (изменено) информация о ранее обнаруженной угрозе, которая не обработана антивирусом Откуда он о ней знает, если виртуалку я совсем недавно поставил с нуля, а ту папку удалил довольно давно? Эвристический анализ настроен также как в настройках Файлового антивируса? Наверное. Я настроек не менял, все по-умолчанию. Изменено 15 марта, 2019 пользователем Peter15
kmscom Опубликовано 15 марта, 2019 Опубликовано 15 марта, 2019 @Peter15, а папка где была? в виртуальной машине, которой уже нет? а в новой виртуальной машине, антивирус обнаруживает что то в несуществующей виртуальной машине? так что ли вас понимать?
Peter15 Опубликовано 15 марта, 2019 Автор Опубликовано 15 марта, 2019 (изменено) Папка была на хосте, в C:\Users\C\Downloads. Изменено 15 марта, 2019 пользователем Peter15
kmscom Опубликовано 15 марта, 2019 Опубликовано 15 марта, 2019 Наверное. Я настроек не менял, все по-умолчанию. Проверьте чтоб уровнь эвристического анализа выборочной проверки был аналогичен настройкам файлового антивируса, при необходимости поменяйте настройки и запустите выборочную проверку Папка была на хосте, и как об этом сообщает антивирус в виртуальной машине?
Peter15 Опубликовано 15 марта, 2019 Автор Опубликовано 15 марта, 2019 (изменено) как об этом сообщает антивирус в виртуальной машине? Выделено. Проверьте чтоб уровнь эвристического анализа выборочной проверки Запустил выборочную проверку уровнем ниже, обнаружил. Странно. Изменено 15 марта, 2019 пользователем Peter15
kmscom Опубликовано 15 марта, 2019 Опубликовано 15 марта, 2019 Выделено.содержимое директории \\Vboxsvr\c\Downloads покажите
Peter15 Опубликовано 15 марта, 2019 Автор Опубликовано 15 марта, 2019 Как понял, показываю из-под виртуалки:
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти