Как отключить удаление AdWare в Kaspersky?

[polzbak]

Использую антивирус Kaspersky, но столкнулся с проблемой. Файлы, которые определяются как not-a-virus:UDS:AdWare, автоматически удаляются, даже если я добавляю их в исключения. Каждый раз приходится заново добавлять их в список исключений, но это не помогает.

Какие настройки нужно отключить или изменить, чтобы антивирус перестал удалять такие файлы? Буду благодарен за помощь.

[kmscom]

15 минут назад, polzbak сказал:

даже если я добавляю их в исключения.

скорее всего в нем обнаруживается не только указанный обьект, а какой то еще. то есть созданных правил не достаточно для файла

включите интерактивный режим

[andrew75]

@polzbak, в правилах исключений очистите поле "объект". Тогда исключение  будет работать для любого детекта по конкретному файлу.

А правило, у которого в поле "Файл или папка" стоит "*" работать не будет 🙂

[AlexeyK]

1 час назад, polzbak сказал:

Какие настройки нужно отключить или изменить, чтобы антивирус перестал удалять такие файлы?

В целом для отключения автоудаления адвари можно отключить этот пункт, при детекте не должен автоматически удалять (скрины). Но скорее всего это не требуется делать, лучше правильно настроить исключение, как уже рассказали выше. Также желательно обновиться до последней версии антивируса. В старой вроде могут встречаться ошибки при настройке исключений. К примеру, детект 3 и 4 строк выглядит одинаковым. Не обязательно это говорит об ошибке, но такое тоже возможно.

Спойлер

Edited February 9 by AlexeyK

[polzbak]

2 часа назад, kmscom сказал:

включите интерактивный режим

не понял, как сделать ?

 

 

1 час назад, andrew75 сказал:

@polzbak, в правилах исключений очистите поле "объект". Тогда исключение  будет работать для любого детекта по конкретному файлу.

А правило, у которого в поле "Файл или папка" стоит "*" работать не будет 🙂

если сделать так будет пропустить все файл которые "not-a-virus" ?    или нужно удалить все этот правила и добавить только   not-a-virus:*     ?

 

[Maratka]

2 минуты назад, polzbak сказал:

не понял, как сделать ?

[andrew75]

17 минут назад, polzbak сказал:

если сделать так будет пропустить все файл которые "not-a-virus" ?

так как вы сделали не будет работать вообще.

Нужно указать путь к нужному файлу в поле "Файл или папка", а в поле "Объект" должно быть пустое.

В этом случае для каждого файла достаточно одного правила, остальные можно удалить.

[polzbak]

2 часа назад, andrew75 сказал:

"Объект" должно быть пустое

если этот поля будет пустое,  как антивирус знает что нужно пропускать все файл которые содержить Adware?

 

мне нужно решение чтобы пропускать все этот файл автоматически,  там нету вирусов 

 

Задача:  на ПК в любой диск, пропускать файл с рекламной программа

 

[AlexeyK]

2 часа назад, andrew75 сказал:

так как вы сделали не будет работать вообще.

Будет работать. Поле пути к файлу не является обязательным. Должно быть заполнено хотя бы одно из трех полей, тогда так или иначе исключение будет применяться. К примеру, как на скрине - вполне рабочее исключение для eicar. А если еще и звездочки добавить *eicar-test-file*, то даже и тестовое ПНП будет пропускать из любой папки.

20 минут назад, polzbak сказал:

на ПК в любой диск, пропускать файл с рекламной программа

Не так все просто. Дело в том, что даже если настроить исключение для объекта по маске *AdWare*, то могут быть другие детекты для этого файла - например, not-a-virus:RiskTool, not-a-virus:Downloader. Но можно отключить автоматическое удаление рекламных программ.

[andrew75]

19 минут назад, AlexeyK сказал:

Поле пути к файлу не является обязательным. Должно быть заполнено хотя бы одно из трех полей, тогда так или иначе исключение будет применяться. К примеру, как на скрине - вполне рабочее исключение для eicar.

Да, действительно. А раньше так не работало, насколько я знаю. 

[AlexeyK]

1 час назад, andrew75 сказал:

А раньше так не работало, насколько я знаю. 

Может быть и так, я уже не помню.) Настраивать исключения можно различными способами в зависимости от предпочтений. Но у каждого способа есть свои плюсы и минусы. К примеру, если исключение делается для файла, то его нельзя будет перемещать по папкам, зато можно обновлять его версию. Нужно перемещение в любые папки? Тогда просто добавить хеш и больше ничего. Но при обновлении версии хеш поменяется и исключение накроется. Можно добавлять имена объектов (детектов) в т.ч. по маскам, но тогда все файлы с такими вердиктами будут пропускаться. И так далее. Можно комбинировать разные настройки.

В общем, целое поле возможностей, а народ все жалуется.) Лучше бы почитали мануал и попробовали настроить в разных вариантах.)

Понимаю, что Вы в курсе дела, но вдруг кому пригодится информация.