Jump to content
it-nico

Скрытые угрозы? [Bug 1275357]

Recommended Posts

В статистике Проверки важных областей почему-то присутствуют 2 угрозы, при этом:

1. ссылки на них нет

2. в окне Проверка важных областей они отсутствуют

3. появляются в статистике сразу после старта данной проверки

4. хранилища и отчеты ни о каких угрозах не сообщают

post-572019-1443759936_thumb.jpg

Share this post


Link to post
В статистике Проверки важных областей почему-то присутствуют 2 угрозы, при этом:

1. ссылки на них нет

2. в окне Проверка важных областей они отсутствуют

3. появляются в статистике сразу после старта данной проверки

4. хранилища и отчеты ни о каких угрозах не сообщают

boufer_obmena_1.jpg

 

Здравствуйте,

подскажите, пожалуйста, почему у вас там 3 октября указано ?

Спасибо.

Share this post


Link to post
Здравствуйте,

подскажите, пожалуйста, почему у вас там 3 октября указано ?

Спасибо.

Это дата следующего запуска по расписанию (видимо, у it-nico настроено на раз в день), а правый столбец с датой - это дата только что выполненной задачи.

Share this post


Link to post
В статистике Проверки важных областей почему-то присутствуют 2 угрозы, при этом:

1. ссылки на них нет

2. в окне Проверка важных областей они отсутствуют

3. появляются в статистике сразу после старта данной проверки

4. хранилища и отчеты ни о каких угрозах не сообщают

boufer_obmena_1.jpg

 

Приложите, пожалуйста, скриншот, где подробный отчёт открыт.

Спасибо.

Share this post


Link to post
Приложите, пожалуйста, скриншот, где подробный отчёт открыт.

Спасибо.

А вообще какие-либо угрозы у вас находились ранее? Покажите меню Управление задачами (Выборочная проверка и Полная проверка чтобы тоже виднелсиь) полностью

Посмотрите http://forum.kaspersky.com/index.php?showtopic=331506 , может наблюдаете похожую проблему

Share this post


Link to post

В отчетах только 2 события - начало и завершение, а проверка важных областей пока единственная из выполненных (только что поставил 10-ку)). Больше всего смутило, что эти 2 угрозы появляются сразу после начала проверки и не кликабельны, как обычно. В понедельник смогу выполнить остальные проверки - обязательно отпишусь)

Share this post


Link to post

В общем, та же самая история с Полной и Выборочной проверкой (даже если выбрано 0 областей проверки)

post-572019-1444020271_thumb.jpgpost-572019-1444020418_thumb.jpg

На снимке ниже проверено 0 объектов:

post-572019-1444020423_thumb.jpg

Прилагаю отчет задач проверки в архиве

Otchet.zip

Share this post


Link to post

Здравствуйте,

 

Спасибо за информацию!

 

Пожалуйста, соберите трассировки в момент выполнения задачи.

 

Спасибо!

Share this post


Link to post
Здравствуйте,

 

Спасибо за информацию!

 

Пожалуйста, соберите трассировки в момент выполнения задачи.

 

Спасибо!

Отправить трассировку не удается:

окно Информация для поддержки выглядит так:

post-572019-1444023412_thumb.jpg

А файлы трассировки ужимаются только до 2.2 Мб, ограничение же на загрузку 0.3 Мб

 

Edited by it-nico

Share this post


Link to post

В личном сообщении вам предоставлена информация для доступа к FTP.

 

Спасибо!

Share this post


Link to post
В личном сообщении вам предоставлена информация для доступа к FTP.

 

Спасибо!

Спасибо! Отправил трассировку Проверки важных областей.

Пробовал перезагрузку Windows (а не выкл\вкл как обычно) - не помогает

В событиях после каждого включения пишет: "Обнаружено некорректное завершение предыдущей сессии работы программы"

Share this post


Link to post
Спасибо! Отправил трассировку Проверки важных областей.

Пробовал перезагрузку Windows (а не выкл\вкл как обычно) - не помогает

В событиях после каждого включения пишет: "Обнаружено некорректное завершение предыдущей сессии работы программы"

 

Здравствуйте,

 

Скачал трассировки. Пожалуйста, также опишите по шагам точное воспроизведение во время снятия трассировок - какие шаги выполняли, какой актуальный результат и ожидаемый. Например: запустил локальную задачу проверки важных областей... Пожалуйста, в будущем придерживайтесь такого формата описания проблемы/пожелания.

 

Спасибо!

Share this post


Link to post
Здравствуйте,

 

Скачал трассировки. Пожалуйста, также опишите по шагам точное воспроизведение во время снятия трассировок - какие шаги выполняли, какой актуальный результат и ожидаемый. Например: запустил локальную задачу проверки важных областей... Пожалуйста, в будущем придерживайтесь такого формата описания проблемы/пожелания.

 

Спасибо!

Трассировку делал по руководству:

- включил Трассировку (обычный уровень)

- сделал выход\включил Касперского

- запустил задачу Проверка важных областей

- переключился на браузер в ожидании завершения (в руководстве запретов не заметил)

- по завершении проверки отключил трассировку

По результатам 2 угрозы в главном окне касперского сразу после начала проверки, отсутствующие в остальных разделах интерфейса (см. скрины выше) и не зависящие от количества проверяемых объектов (для 0 объектов Выборочной - актуально)

Share this post


Link to post

:b_lol1:

Скачал AVZ (по ссылке из ваших подписей) и выполнил скрипт обновления, лечения и сбора информации (Kaspersky lab)

после перезагрузки обнаружил, что угроз в управлении задачами теперь везде 3, даже в задачах, которые я запускал ранее))

 

Edited by it-nico

Share this post


Link to post
:b_lol1:

Скачал AVZ (по ссылке из ваших подписей) и выполнил скрипт обновления, лечения и сбора информации (Kaspersky lab)

после перезагрузки обнаружил, что угроз в управлении задачами теперь везде 3, даже в задачах, которые я запускал ранее))

 

Завел Bug 1275357:[KES10SP1MR2_FORUM] No detections are stated after a scan on the popped up Critical Areas Scan results window but they appear in the task

 

Спасибо!

Share this post


Link to post
Завел Bug 1275357:[KES10SP1MR2_FORUM] No detections are stated after a scan on the popped up Critical Areas Scan results window but they appear in the task

 

Спасибо!

Добавил на ftp более краткую трассировку(Selective_scan_with_no_objects.zip):

- включил трассировку

- выключил касперского, подождал минуту, включил

- выполнил Выборочную проверку с отключенными областями проверки

- выключил трассировку

Итог: 3 угрозы в Задачах проверки -- "Угрозы не обнаружены" в окне проверки -- Задача запущена/завершена в отчетах

 

Share this post


Link to post
Добавил на ftp более краткую трассировку(Selective_scan_with_no_objects.zip):

- включил трассировку

- выключил касперского, подождал минуту, включил

- выполнил Выборочную проверку с отключенными областями проверки

- выключил трассировку

Итог: 3 угрозы в Задачах проверки -- "Угрозы не обнаружены" в окне проверки -- Задача запущена/завершена в отчетах

 

На FTP находится тот же файл KasperskyLab.7z

 

Просьба перепроверить.

 

Спасибо!

Share this post


Link to post

Здравствуйте!

 

Я у себя попытался на Windows XP воспроизвести данную ситуацию со скрытыми угрозами - не получилось. Всё чисто.

Может быть, это зависит от ОС?

 

 

it-nico, На какой ОС у Вас установлен Касперский, который ловит скрытые угрозы?

Edited by varalt

Share this post


Link to post
На FTP находится тот же файл KasperskyLab.7z

 

Просьба перепроверить.

 

Спасибо!

Проверил, добавил ту же трассировку, но в архиве 7z (Selective_scan.7z)

Share this post


Link to post
Здравствуйте!

 

Я у себя попытался на Windows XP воспроизвести данную ситуацию со скрытыми угрозами - не получилось. Всё чисто.

Может быть, это зависит от ОС?

it-nico, На какой ОС у Вас установлен Касперский, который ловит скрытые угрозы?

Здравствуйте! На Win10 Pro x86, обновлена с 8.1 на чистую (без сохранения файлов и параметров). Понятно, что это глюк)

Но откуда эта тройка берется и почему проверка AVZ повысила счетчик? Если интересно, можете и сами выполнить AVZ Report:http://support.kaspersky.com/us/common/service.aspx?el=1698

Share this post


Link to post
Добавил на ftp более краткую трассировку(Selective_scan_with_no_objects.zip):

- включил трассировку

- выключил касперского, подождал минуту, включил

- выполнил Выборочную проверку с отключенными областями проверки

- выключил трассировку

Итог: 3 угрозы в Задачах проверки -- "Угрозы не обнаружены" в окне проверки -- Задача запущена/завершена в отчетах

 

Обнаружился архив, добавил информацию в багу.

 

Спасибо!

Share this post


Link to post
Здравствуйте! На Win10 Pro x86, обновлена с 8.1 на чистую (без сохранения файлов и параметров). Понятно, что это глюк)

Но откуда эта тройка берется и почему проверка AVZ повысила счетчик? Если интересно, можете и сами выполнить AVZ Report:http://support.kaspersky.com/us/common/service.aspx?el=1698

 

Здравствуйте!

 

Бинго! :bravo: Ты полностью прав! У меня тоже утилита AVZ повысила счетчик (Цифра 1 поставилась в "Выборочная проверка" и "Проверка важных областей", "Полная проверка" ещё ни разу не запускалась и , скорее всего, поэтому цифра там не поставилась). И это произошло в той же Windows XP!

 

P.S. Очень интересный для меня глюк!

Share this post


Link to post
Здравствуйте!

 

Бинго! :bravo: Ты полностью прав! У меня тоже утилита AVZ повысила счетчик (Цифра 1 поставилась в "Выборочная проверка" и "Проверка важных областей", "Полная проверка" ещё ни разу не запускалась и , скорее всего, поэтому цифра там не поставилась). И это произошло в той же Windows XP!

 

P.S. Очень интересный для меня глюк!

Ну не знаю. Опробовал еще на 2 машинах, посовременнее, с Win10 x86 и x64 - баг не воспроизводится ;) Попытался избавиться от своего, удалил касперского ремувером, поставил заново - все хорошо! Запустил AVZ report и :angry: словил.

Улыбнуло, что AVZ во время проверки ругается на Касперского и даже пытается его в карантин отправить (своя ж вроде контора)), но на баге это не сказывается.

Придется теперь вебером проверять, вдруг и впрямь вирус ?))

 

Share this post


Link to post

Добрый день!

 

Данное поведение исследуется разработчиками, информации от них пока не поступало.

Как только что-то прояснится - сразу дадим ответ в данной ветке.

 

Спасибо!

Share this post


Link to post

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.