Как закрыть всплывающее окно антивируса?

[am1902]

  On 8/8/2023 at 1:11 PM, Maratka said:

От него не нужно избавляться, ему нужно не давать появляться, т.е. не соглашаться на лечение/удаление угрозы.

Expand  

а как это сделать?

P.S. По-моему, в самом окне не хватает кнопки Игнорировать

[Maratka]

  On 8/8/2023 at 1:45 PM, am1902 said:

Тогда скажите, как надо правильно заполнить поле Объект?

Expand  

Именно так и сделать. Только с новым уже детектом. А еще лучше добавить исключение по md5.

  On 8/8/2023 at 1:47 PM, am1902 said:

P.S. По-моему, в самом окне не хватает кнопки Игнорировать

Expand  

Ее тут и не должно быть. Кнопка была в предыдущем окне. Если у Вас его не было, значит был включен авторежим, выключайте его.

[andrew75]

@am1902,  скорее всего там несколько детектов по одному файлу, как обычно и бывает в таких случаях. По одному вы добавили в исключение, а другой срабатывает.

В данном случае, лучше вообще очистить поле "объект". Вы же понимаете, что это за файл )

[kmscom]

  On 8/8/2023 at 1:45 PM, am1902 said:

Поле Объект было заполнено автоматически

Expand  

тогда заполните еще раз, создав еще оно исключение, с одним и тем же файлом

[andrew75]

  On 8/8/2023 at 2:13 PM, kmscom said:

тогда заполните еще раз, создав еще оно исключение, с одним и тем же файлом

Expand  

можно и так. Конкретные детекты в журнале посмотрите.

[Maratka]

Насколько я представляю, исключение по хешу как раз для того и нужно, чтобы не писать 100500 других исключений.

[Friend]

  On 8/8/2023 at 1:11 PM, Maratka said:

От него не нужно избавляться, ему нужно не давать появляться, т.е. не соглашаться на лечение/удаление угрозы.

Expand  

В авторежиме (по умолчанию) для детектов KSN  (UDS) там только варианты лечения ?

  On 8/8/2023 at 1:45 PM, am1902 said:

Я выбрал Добавить в исключения.

Expand  

Это вы добавили исключения для другого компонента антивируса, этот файл детектируется несколькими компонентами, поэтому такое и возникает, из-за чего нужно создавать несколько исключений, либо вручную корректное.

  On 8/8/2023 at 12:55 PM, kmscom said:

поле Объект заполнено неверно, поэтому исключение не работает

Expand  

Корректное, но только для другого компонента антивируса и с другим детектом ?

[Maratka]

  On 8/8/2023 at 3:31 PM, Friend said:

В авторежиме (по умолчанию) для детектов KSN  (UDS) там только варианты лечения ?

Expand  

Ну это игра слов. Можно сказать "лечить зараженный вирусом файл, удалить тройнскую программу". Но это долго. Потому, обычно оно формулируется иначе "лечить систему". Троян в любом случае вылечить не выйдет, ибо в нем нет полезного кода, и потому он будет удален.

[kmscom]

  On 8/8/2023 at 3:31 PM, Friend said:

Корректное, но только для другого компонента антивируса и с другим детектом

Expand  

вы умудрились в конце фразы сказать противоречие начала. если детект другой, то как может быть корректное заполнение поля Объект?

[am1902]

Спасибо! Все понял и ручками настроил Исключения.

Для идеала хорошо бы и во всплывающем окне добавить пару кнопок: Игнорировать и Добавить в исключения )

[Maratka]

Не нужно в этом окне ничего добавлять в исключения, да и невозможно по сути то, т.к. Вы уже до этого согласились с лечением. Т.е. что предполагается тогда лечить, то что в исключениях?

[am1902]

  On 8/8/2023 at 6:22 PM, Maratka said:

Не нужно в этом окне ничего добавлять в исключения, да и невозможно по сути то, т.к. Вы уже до этого согласились с лечением. Т.е. что предполагается тогда лечить, то что в исключениях?

Expand  

для первого объекта с расширением ".ac" предлагался выбор и я выбрал Добавить в исключения;

для второго объекта с расширением ".a" ничего не предлагалось, он сразу появился во всплывающем окне

поэтому и появился вопрос

Edited August 8, 2023 by am1902

[Maratka]

Появлялось, и автоматически, в соответствии с принятыми Вами настройками нажалось "лечить".

[am1902]

  On 8/8/2023 at 6:53 PM, Maratka said:

Появлялось, и автоматически, в соответствии с принятыми Вами настройками нажалось "лечить".

Expand  

ну ладно, может и пропустил, ручками доправил, всё работает)

[kmscom]

@am1902 включите интерактивный режим

[CxxICE]

По-моему, вот это всё называется User Unfriendly Interface) Если предполагается, что антивирус будут использовать в том числе рядовые пользователи, очень далекие от IT, то залезать в настройки исключений и перезагружать ПК, чтобы закрыть это пресловутое окно не вызовет ничего кроме негатива. Кнопки "Игнорировать" и "Добавить в исключения" напрашиваются во всплывающем окне. У пользователя должен быть другой выбор кроме как "Лечить" или "Лечить с перезагрузкой". Уважаемые разработчики подумайте об этом, такое поведение программы крайне неудобно. Я только перешел с другого антивируса на Касперский и вот этот момент очень раздражает, а это поведение программы "по умолчанию", т.е. каждый новый пользователь с этой проблемой наверняка столкнется. Допилите это, пожалуйста! И ещё момент, даже после добавления файла в игнорируемые окно так и остается висеть пока не перезагрузишься, хотя файл уже явно указан как исключение. Такого по сути тоже быть не должно, нужно как-то сопоставить event добавления файла в игнорируемые и погасить висящие на текущий момент предупреждения связанные с этим файлом.

[kmscom]

  On 4/6/2024 at 8:32 PM, CxxICE said:

Если предполагается, что антивирус будут использовать в том числе рядовые пользователи, очень далекие от IT, то залезать в настройки исключений и перезагружать ПК, чтобы закрыть это пресловутое окно не вызовет ничего кроме негатива.

Expand  

Неверно, пользователь должен принять решение из предложенных вариантов, а не просто закрыть это уведомление.

  On 4/6/2024 at 8:32 PM, CxxICE said:

Кнопки "Игнорировать" и "Добавить в исключения" напрашиваются во всплывающем окне.

Expand  

Не напрашивается, пользователь не знает, стоит ли игнорировать данное уведомление или можно ли добавить фаил в исключения.

  On 4/6/2024 at 8:32 PM, CxxICE said:

У пользователя должен быть другой выбор кроме как "Лечить" или "Лечить с перезагрузкой".

Expand  

Это выбор есть, но только не у очень далёких от IT, а у тех кто знает как настроить антивирус,  понимает и  принимает на себя всю ответственность за последствия таких настроек.

 

  On 4/6/2024 at 8:32 PM, CxxICE said:

файл уже явно указан как исключение.

Expand  

Если уведомление есть, значит имеющегося исключения не достаточно и оно не соблюдено.

  On 4/6/2024 at 8:32 PM, CxxICE said:

погасить висящие на текущий момент предупреждения связанные с этим файлом.

Expand  

Эти предупреждения не просто так показаны и просто закрыть их, как будто ничего не произошло нельзя, это чревато.

[Maratka]

  On 4/7/2024 at 2:50 AM, kmscom said:

Не напрашивается, пользователь не знает, стоит ли игнорировать данное уведомление или можно ли добавить фаил в исключения.

Expand  

На самом деле оно совершенно иначе: пользователь согласился с тем, что лечение будет произведено, а значит добавлять в исключения уже нечего.

[CxxICE]

  On 4/7/2024 at 2:50 AM, kmscom said:

Не напрашивается, пользователь не знает, стоит ли игнорировать данное уведомление или можно ли добавить фаил в исключения.

Expand  

А как пользователю узнать, что нажимать из предложенных вариантов лечить или лечить с перезагрузкой? Можно же сделать и 4 варианта (+игнорировать +добавить в исключения), подробно описать существующие риски для каждого варианта и дать пользователю выбор, это будет удобно. Почему бы не сделать 4 варианта, но с предупреждением о рисках?

  On 4/7/2024 at 2:50 AM, kmscom said:

Если уведомление есть, значит имеющегося исключения не достаточно и оно не соблюдено.

Expand  

Я внес в исключения и после перезагрузки исключение применилось. А до этого уведомление так и висело, хотя файл уже был в исключениях. Если бы event внесения в исключения отработал, то окошко автоматически закрылось бы, но event не отработал. Этот функционал предусмотрен в коде?

  On 4/7/2024 at 2:50 AM, kmscom said:

Это выбор есть, но только не у очень далёких от IT, а у тех кто знает как настроить антивирус,  понимает и  принимает на себя всю ответственность за последствия таких настроек.

Expand  

Можно поподробнее, где он?

  On 4/7/2024 at 4:07 PM, Maratka said:

На самом деле оно совершенно иначе: пользователь согласился с тем, что лечение будет произведено, а значит добавлять в исключения уже нечего.

Expand  

Если пользователь уже согласился, зачем это всплывающее окошко?

  On 4/7/2024 at 2:50 AM, kmscom said:

Эти предупреждения не просто так показаны и просто закрыть их, как будто ничего не произошло нельзя, это чревато.

Expand  

Так я и хочу закрыть без лечения (осознаю риски), как это сделать без перезагрузки?

Edited April 11, 2024 by CxxICE

[Maratka]

  On 4/11/2024 at 4:09 PM, CxxICE said:

Если пользователь уже согласился, зачем это всплывающее окошко?

Expand  

Для того, чтобы он выбрал "как лечить".

  On 4/11/2024 at 4:21 PM, CxxICE said:

Так я и хочу закрыть без лечения (осознаю риски), как это сделать без перезагрузки?

Expand  

Настроить антивирус на нужно Вам действие вида "блокировать" или "уведомлять".

[CxxICE]

  On 4/11/2024 at 4:44 PM, Maratka said:

Для того, чтобы он выбрал "как лечить".

Expand  

Получается, выбрать "как лечить" пользователю компетенций хватает и это заранее настройками не определено, а нажать кнопку "игнорировать"/"добавить в исключения" в этом окне пользователю компетенций не хватит, поэтому это сразу зашито в настройки по умолчанию и недоступно в этом окне. В чем смысл часть вопросов спрятать в настройки, а часть вынести во всплывающее окно?

[Maratka]

Именно так. Поменяйте настройки по-умолчанию на те, которые Вам нужно, если Ваши компетенции позволяют, и делайте исключения или что-то еще, что желаете делать.

[Blackprapor]

Самый идиотский антивирус в моей практике (были Аваст, Вебео, Нортон и Дефендер). Незакрывающиеся окна - это ублюдство уровня 100+.

Папки в исключениях не сохраняются, только отдельные процессы, и то не все. Наверное вернусь на Дефендер. По сравнению с идиотизмом от каспера даже он смотрится вменяемым.

 

[AlexeyK]

  On 2/2/2025 at 10:41 AM, Blackprapor said:

Незакрывающиеся окна

Папки в исключениях не сохраняются, только отдельные процессы, и то не все.

Expand  

Что это я только что прочитал?? Не, ну Вам точно надо обратно на вменяемые дыхфендер аль на вебео.?

[kmscom]

ишь что захотел, не предпринимать действия, запрашиваемые антивирусом, а просто отмахнуться, закрыв окошко.

А потом бы сказал, что антивирус угрозу пропустил.