Проверка архивов, ISO-образов.

[Dimantec]

Включил расширение, посмотрим как себя поведет в будущем.

25 минут назад, AlexeyK сказал:

Ну и все-таки обновите еще версию до 21.20.

Он же сам обновляется. Потыкался, не нашел где можно принудительно запустить обновление.

 

Не по теме вопрос, но я выключил сканирование архивов. И вот уже полгода антивирус упорно сканирует всё что можно и находит в образе ISO к примеру alkid live cd всякие утилиты и радостно об этом пишет сообщения с предложением вылечить и приходится в каждый файл тыкать и из меню выбирать добавление в исключения. И так каждый файл - а их было найдено десятки тысяч. Вот я сидел и нажимал ручками всё это в течении какого то времени. А нельзя оптом выбрать все найденное и добавить? Или просто галочки выставить и нажать действия. А не каждый файл с подменю выбирать. Я так много мышкой в жизни не тыкал 😂, хотя сисадминю давно

У меня установлено ПО для майнинга, хотя и не пользуюсь, но антивирус постоянно находит в подпапках майнеры. При попытке восстановить в родную папку тут же переносит в карантин снова. Я жму восстановить и получаю сообщение что оно снова удалено в ту же секунду 😄. Всплывающее сообщение с кнопками действий тут же перекрывается информационным всплывающим окном об удалении. В итоге пришлось настроить только на ручной режим.  Крайне не хватает кнопки "восстановить из карантина и добавить в исключение". 

[AlexeyK]

5 минут назад, Dimantec сказал:

Он же сам обновляется. Потыкался, не нашел где можно принудительно запустить обновление.

Но пока не обновился.) Вот ссылка, качайте и запускайте файл, он сам все сделает - нужно будет только перезагрузиться.)

7 минут назад, Dimantec сказал:

Крайне не хватает кнопки "восстановить из карантина и добавить в исключение". 

Об этой кнопке можно даже и не мечтать.) Просто забудьте и смиритесь.)

8 минут назад, Dimantec сказал:

При попытке восстановить в родную папку тут же переносит в карантин снова. Я жму восстановить и получаю сообщение что оно снова удалено в ту же секунду

Так и должно быть. Можно сначала приостановить защиту, восстановить файл, а потом настроить исключение.

9 минут назад, Dimantec сказал:

выключил сканирование архивов. И вот уже полгода антивирус упорно сканирует всё что можно и находит в образе ISO

А тут поподробнее: где выключили и при каких сканированиях находит.

[Dimantec]

8 минут назад, AlexeyK сказал:

Так и должно быть. Можно сначала приостановить защиту, восстановить файл, а потом настроить исключение.

Не один десяток папок с десятками файлов - квест целый. Но в другом антивирусе восстанавливал и автоматом добавлял в исключения из меню. Ничего не выключая.  

Причем выключаю Касперского, пытаюсь добавить в исключения, но включается виндовый дефендер и тоже сносит в свой карантин файл 😂.  

8 минут назад, AlexeyK сказал:

А тут поподробнее: где выключили и при каких сканированиях находит.

Сканирование в фоновом режиме. Просыпаюсь и вижу сообщения о найденных объектах, открываю и в исключения добавляю не один десяток из файла alkid live cd.iso или в архиве в какой то папке. 

В настройках: "Файловый" - "расширенная" - "проверять архивы" 

Галочка снята. Ограничения  на 3 мегабайта составных файлов сделал - ничего не изменилось. Так же находит в фоновом сканировании. 

[AlexeyK]

29 минут назад, Dimantec сказал:

выключаю Касперского, пытаюсь добавить в исключения, но включается виндовый дефендер

Когда приостанавливаете через трей, выбирайте пункты приостановить на время или до перезапуска - тогда Защитник не включится.

29 минут назад, Dimantec сказал:

Сканирование в фоновом режиме. Просыпаюсь и вижу сообщения о найденных объектах, открываю и в исключения добавляю не один десяток из файла alkid live cd.iso

Вот это мне пока непонятно. Судя по параметрам, скана архивов быть не должно. На скринах ниже настройки фоновых проверок ("руткитов" и "в простое").

Или у Вас расписание полной проверки настроено? Тогда нужно настраивать именно параметры полной проверки. Менять параметры файлового АВ не нужно, на проверки по расписанию это не влияет. Лучше добавить целиком образы в исключения, а не объекты в них по одному.

Спойлер

 

[Dimantec]

19 минут назад, AlexeyK сказал:

Так и должно быть. Можно сначала приостановить защиту, восстановить файл, а потом настроить исключение.

И как мне указать путь к файлу? Если он находится в  ISO образе ? 😀

А мало того ещё в образе есть дистрибутив, распаковывает его и ещё внутрянку показывает)))

[AlexeyK]

Только что, Dimantec сказал:

И как мне указать путь к файлу? Если он находится в  ISO образе ?

Так к образу и указывайте.

[Dimantec]

1 час назад, AlexeyK сказал:

Когда приостанавливаете через трей, выбирайте пункты приостановить на время или до перезапуска - тогда Защитник не включится.

Ну вот кто бы знал ещё. Недокументированная функция)

 

1 час назад, AlexeyK сказал:

Или у Вас расписание полной проверки настроено? Тогда нужно настраивать именно параметры полной проверки

Я не настраивал полную проверку. Точнее установил анивирус и только с исключениями боролся и реакции на найденное. Плюс галочку по архивам снял. Полная проверка мне в целом не нужна. Он делает фоновую проверку и почему то частями те же майнеры находит. Сначала оду часть в папке, потом другую в той же папке. 

Версия Free возможно ограниченная, не нашел на скорую руку настройку проверки. 

[AlexeyK]

1 минуту назад, Dimantec сказал:

Плюс галочку по архивам снял.

Что-то тут не сходится, эта галочка не установлена по умолчанию в файловом АВ.)

Настройки проверок здесь:

[Dimantec]

12 минут назад, AlexeyK сказал:

Что-то тут не сходится, эта галочка не установлена по умолчанию в файловом АВ.)

У меня стояла галочка) 

Могу ещё на ноуте проверить, там не трогал ничего , только установил. 

По полной проверке - архивы ключены, но запуск только ручной. 

[AlexeyK]

Только что, Dimantec сказал:

У меня стояла галочка) 

Если ставили начисто без импорта настроек - этого просто не могло быть.)

[Dimantec]

4 минуты назад, AlexeyK сказал:

Если ставили начисто без импорта настроек - этого просто не могло быть.)

я даже могу проверить на виртуалке, в которой вообще ничего никогда не было. 

Настройки мне импортировать не из чего - я пользовался платным продуктом от Eset ранее. Но так как они ушли  из РФ начал искать альтернативы. 

[AlexeyK]

Только что, Dimantec сказал:

я даже могу проверить на виртуалке, в которой вообще ничего никогда не было. 

Так проверьте уже где-нибудь.) Но можете не сомневаться - архивы по умолчанию не проверяются файловым АВ. При таких настройках система стала бы немношка тармазить.)

[Maratka]

  

46 минут назад, Dimantec сказал:

И как мне указать путь к файлу? Если он находится в  ISO образе ? 😀

А мало того ещё в образе есть дистрибутив, распаковывает его и ещё внутрянку показывает)))

 

Я бы настроил исключение на ISO, но это я.

Обычные пользователи легких путей же не ищут. Лежит у них какой-то там дистрибутив от 200X мохнатого года - пусть антивиурус его проверяет, я же деньги за лицензию заплатил, пусть тогда он мне процессор напрягает, вентиляторы, HDD, за мои то деньги, ведь эти комплеткующие дармовые! А так - глядишь, найдет там что-то через двадцать лет после того, как оно появилось!

Edited February 1 by Maratka

[Dimantec]

11 минут назад, Maratka сказал:

Я бы настроил исключение на ISO, но это я

когда архивов По за четверть века скопилось всё в исключения не поставишь. А форматов может быть очень много. И небезопасно всё в исключения ставить - это равносильно отключению антивируса

[Maratka]

Только что, Dimantec сказал:

когда архивов По за четверть века скопилось всё в исключения не поставишь.

Ну значит Вам нужно изменить систему хранения архивов. У меня намример они хранятся в D:\Install, и назначить исключение для проверки в моем случае - это вопрос минуты, сколько бы там не было тех дистрибутивов.

[Dimantec]

26 минут назад, Maratka сказал:

Ну значит Вам нужно изменить систему хранения архивов

путей может быть много. Можно подключить диск с которым например работаю для восстанновления данных, и тот что d:\install будет уже с другой буквой) 

[Maratka]

  

2 минуты назад, Dimantec сказал:

путей может быть много. Можно подключить диск с которым например работаю для восстанновления данных, и тот что d:\install будет уже с другой буквой) 

Можно. Только зачем запускать сканер на диске, который Вы подключаете раз в пятнадцать лет?
Вы же не будете утверждать, что Вам приходится каждые выборы Путина данные восстанавливать, ибо если приходится, то что-то у Вас в хозяйстве таки неправильно организовано!

Да и зачем его подключать другой буквой, когда Вы знаете, как правильно его подключать?

[Dimantec]

6 минут назад, Maratka сказал:

Вы же не будете утверждать, что Вам приходится каждые выборы Путина данные восстанавливать, ибо если приходится, то что-то у Вас в хозяйстве таки неправильно организовано!

У меня есть свои диски, а есть диски клиента например. Принесли мне диск  или комп. Сказали грохнулось всё - снимаю диск, берусь восстанавливать. Ситуации бывают разные. И я не имею привычки запускать сканер - бесполезная трата времени и ресурсов. Как у дефендера того же, сканировать по расписанию комп , на котором из изменений - это штатные обновления. 

[Maratka]

Так настройте антивирус, чтобы он не проверял чужие диски. Или не удалял ничего. Какие проблемы?

[Dimantec]

1 час назад, Maratka сказал:

Так настройте антивирус, чтобы он не проверял чужие диски. Или не удалял ничего. Какие проблемы?

настроек нет таких. А фоновый процесс сканирования всё что есть на системной шерстит и все архивы и образы  и инсталляторы. Я выключил проверку архивов - а он дальше делает. Ко мне какие вопросы?🙂

[Maratka]

50 минут назад, Dimantec сказал:

настроек нет таких.

А почему у меня есть?


 

51 минуту назад, Dimantec сказал:

А фоновый процесс сканирования всё что есть на системной шерстит и все архивы и образы  и инсталляторы.

Так отключите, чтобы не шерстил.

[Dimantec]

2 часа назад, Maratka сказал:

Так отключите, чтобы не шерстил.

я д ранее писал что снял галочку проверки  😉

[Maratka]

Так обсуждать тогда что?
Если оно работает, хотя не должно - значит оно поломалось. Пишите в техподдержку, пусть чинят.

[Dimantec]

1 час назад, Maratka сказал:

Пишите в техподдержку, пусть чинят.

а Free вроде не предполагает поддержку. Но я тут написал

Что не так? 😀

[Maratka]

Ну значит зря Вы тут написали. Нужно было писать там, где обсуждают то, что у Вас установлено.