Как закрыть всплывающее окно антивируса?

[am1902]

34 минуты назад, Maratka сказал:

От него не нужно избавляться, ему нужно не давать появляться, т.е. не соглашаться на лечение/удаление угрозы.

а как это сделать?

P.S. По-моему, в самом окне не хватает кнопки Игнорировать

[Maratka]

1 час назад, am1902 сказал:

Тогда скажите, как надо правильно заполнить поле Объект?

Именно так и сделать. Только с новым уже детектом. А еще лучше добавить исключение по md5.

1 час назад, am1902 сказал:

P.S. По-моему, в самом окне не хватает кнопки Игнорировать

Ее тут и не должно быть. Кнопка была в предыдущем окне. Если у Вас его не было, значит был включен авторежим, выключайте его.

[andrew75]

@am1902,  скорее всего там несколько детектов по одному файлу, как обычно и бывает в таких случаях. По одному вы добавили в исключение, а другой срабатывает.

В данном случае, лучше вообще очистить поле "объект". Вы же понимаете, что это за файл )

[kmscom]

27 минут назад, am1902 сказал:

Поле Объект было заполнено автоматически

тогда заполните еще раз, создав еще оно исключение, с одним и тем же файлом

[andrew75]

2 минуты назад, kmscom сказал:

тогда заполните еще раз, создав еще оно исключение, с одним и тем же файлом

можно и так. Конкретные детекты в журнале посмотрите.

[Maratka]

Насколько я представляю, исключение по хешу как раз для того и нужно, чтобы не писать 100500 других исключений.

[Friend]

2 часа назад, Maratka сказал:

От него не нужно избавляться, ему нужно не давать появляться, т.е. не соглашаться на лечение/удаление угрозы.

В авторежиме (по умолчанию) для детектов KSN  (UDS) там только варианты лечения 🙂

1 час назад, am1902 сказал:

Я выбрал Добавить в исключения.

Это вы добавили исключения для другого компонента антивируса, этот файл детектируется несколькими компонентами, поэтому такое и возникает, из-за чего нужно создавать несколько исключений, либо вручную корректное.

2 часа назад, kmscom сказал:

поле Объект заполнено неверно, поэтому исключение не работает

Корректное, но только для другого компонента антивируса и с другим детектом 🙂

[Maratka]

6 минут назад, Friend сказал:

В авторежиме (по умолчанию) для детектов KSN  (UDS) там только варианты лечения 🙂

Ну это игра слов. Можно сказать "лечить зараженный вирусом файл, удалить тройнскую программу". Но это долго. Потому, обычно оно формулируется иначе "лечить систему". Троян в любом случае вылечить не выйдет, ибо в нем нет полезного кода, и потому он будет удален.

[kmscom]

20 минут назад, Friend сказал:

Корректное, но только для другого компонента антивируса и с другим детектом

вы умудрились в конце фразы сказать противоречие начала. если детект другой, то как может быть корректное заполнение поля Объект?

[am1902]

Спасибо! Все понял и ручками настроил Исключения.

Для идеала хорошо бы и во всплывающем окне добавить пару кнопок: Игнорировать и Добавить в исключения )

[Maratka]

Не нужно в этом окне ничего добавлять в исключения, да и невозможно по сути то, т.к. Вы уже до этого согласились с лечением. Т.е. что предполагается тогда лечить, то что в исключениях?

[am1902]

24 минуты назад, Maratka сказал:

Не нужно в этом окне ничего добавлять в исключения, да и невозможно по сути то, т.к. Вы уже до этого согласились с лечением. Т.е. что предполагается тогда лечить, то что в исключениях?

для первого объекта с расширением ".ac" предлагался выбор и я выбрал Добавить в исключения;

для второго объекта с расширением ".a" ничего не предлагалось, он сразу появился во всплывающем окне

поэтому и появился вопрос

Edited August 8, 2023 by am1902

[Maratka]

Появлялось, и автоматически, в соответствии с принятыми Вами настройками нажалось "лечить".

[am1902]

3 минуты назад, Maratka сказал:

Появлялось, и автоматически, в соответствии с принятыми Вами настройками нажалось "лечить".

ну ладно, может и пропустил, ручками доправил, всё работает)

[kmscom]

@am1902 включите интерактивный режим

[CxxICE]

По-моему, вот это всё называется User Unfriendly Interface) Если предполагается, что антивирус будут использовать в том числе рядовые пользователи, очень далекие от IT, то залезать в настройки исключений и перезагружать ПК, чтобы закрыть это пресловутое окно не вызовет ничего кроме негатива. Кнопки "Игнорировать" и "Добавить в исключения" напрашиваются во всплывающем окне. У пользователя должен быть другой выбор кроме как "Лечить" или "Лечить с перезагрузкой". Уважаемые разработчики подумайте об этом, такое поведение программы крайне неудобно. Я только перешел с другого антивируса на Касперский и вот этот момент очень раздражает, а это поведение программы "по умолчанию", т.е. каждый новый пользователь с этой проблемой наверняка столкнется. Допилите это, пожалуйста! И ещё момент, даже после добавления файла в игнорируемые окно так и остается висеть пока не перезагрузишься, хотя файл уже явно указан как исключение. Такого по сути тоже быть не должно, нужно как-то сопоставить event добавления файла в игнорируемые и погасить висящие на текущий момент предупреждения связанные с этим файлом.

[kmscom]

6 часов назад, CxxICE сказал:

Если предполагается, что антивирус будут использовать в том числе рядовые пользователи, очень далекие от IT, то залезать в настройки исключений и перезагружать ПК, чтобы закрыть это пресловутое окно не вызовет ничего кроме негатива.

Неверно, пользователь должен принять решение из предложенных вариантов, а не просто закрыть это уведомление.

6 часов назад, CxxICE сказал:

Кнопки "Игнорировать" и "Добавить в исключения" напрашиваются во всплывающем окне.

Не напрашивается, пользователь не знает, стоит ли игнорировать данное уведомление или можно ли добавить фаил в исключения.

6 часов назад, CxxICE сказал:

У пользователя должен быть другой выбор кроме как "Лечить" или "Лечить с перезагрузкой".

Это выбор есть, но только не у очень далёких от IT, а у тех кто знает как настроить антивирус,  понимает и  принимает на себя всю ответственность за последствия таких настроек.

 

6 часов назад, CxxICE сказал:

файл уже явно указан как исключение.

Если уведомление есть, значит имеющегося исключения не достаточно и оно не соблюдено.

6 часов назад, CxxICE сказал:

погасить висящие на текущий момент предупреждения связанные с этим файлом.

Эти предупреждения не просто так показаны и просто закрыть их, как будто ничего не произошло нельзя, это чревато.

[Maratka]

13 часов назад, kmscom сказал:

Не напрашивается, пользователь не знает, стоит ли игнорировать данное уведомление или можно ли добавить фаил в исключения.

На самом деле оно совершенно иначе: пользователь согласился с тем, что лечение будет произведено, а значит добавлять в исключения уже нечего.

[CxxICE]

В 07.04.2024 в 05:50, kmscom сказал:

Не напрашивается, пользователь не знает, стоит ли игнорировать данное уведомление или можно ли добавить фаил в исключения.

А как пользователю узнать, что нажимать из предложенных вариантов лечить или лечить с перезагрузкой? Можно же сделать и 4 варианта (+игнорировать +добавить в исключения), подробно описать существующие риски для каждого варианта и дать пользователю выбор, это будет удобно. Почему бы не сделать 4 варианта, но с предупреждением о рисках?

В 07.04.2024 в 05:50, kmscom сказал:

Если уведомление есть, значит имеющегося исключения не достаточно и оно не соблюдено.

Я внес в исключения и после перезагрузки исключение применилось. А до этого уведомление так и висело, хотя файл уже был в исключениях. Если бы event внесения в исключения отработал, то окошко автоматически закрылось бы, но event не отработал. Этот функционал предусмотрен в коде?

В 07.04.2024 в 05:50, kmscom сказал:

Это выбор есть, но только не у очень далёких от IT, а у тех кто знает как настроить антивирус,  понимает и  принимает на себя всю ответственность за последствия таких настроек.

Можно поподробнее, где он?

В 07.04.2024 в 19:07, Maratka сказал:

На самом деле оно совершенно иначе: пользователь согласился с тем, что лечение будет произведено, а значит добавлять в исключения уже нечего.

Если пользователь уже согласился, зачем это всплывающее окошко?

В 07.04.2024 в 05:50, kmscom сказал:

Эти предупреждения не просто так показаны и просто закрыть их, как будто ничего не произошло нельзя, это чревато.

Так я и хочу закрыть без лечения (осознаю риски), как это сделать без перезагрузки?

Edited April 11 by CxxICE

[Maratka]

4 часа назад, CxxICE сказал:

Если пользователь уже согласился, зачем это всплывающее окошко?

Для того, чтобы он выбрал "как лечить".

4 часа назад, CxxICE сказал:

Так я и хочу закрыть без лечения (осознаю риски), как это сделать без перезагрузки?

Настроить антивирус на нужно Вам действие вида "блокировать" или "уведомлять".

[CxxICE]

49 минут назад, Maratka сказал:

Для того, чтобы он выбрал "как лечить".

Получается, выбрать "как лечить" пользователю компетенций хватает и это заранее настройками не определено, а нажать кнопку "игнорировать"/"добавить в исключения" в этом окне пользователю компетенций не хватит, поэтому это сразу зашито в настройки по умолчанию и недоступно в этом окне. В чем смысл часть вопросов спрятать в настройки, а часть вынести во всплывающее окно?

[Maratka]

Именно так. Поменяйте настройки по-умолчанию на те, которые Вам нужно, если Ваши компетенции позволяют, и делайте исключения или что-то еще, что желаете делать.