Jump to content

Проверка из контекстного меню, неверная информация в отчётах (краткий, полный)


Recommended Posts

Posted (edited)

Активировать интерактивный режим защиты. Разархивировать архив с тестовым вредоносом с помощью пункта контекстного меню. ПКМ на папке с вредоносом, выбрать пункт продукта проверить на вирусы, продукт детектит вредонос, нажать удалить в балуне продукта и пока продукт выполняет удаление вредоноса, снова ПКМ на архиве, согласиться на замену файла, пароль от архива не вводить.

Актуальный результат 1. продукт информирует о невозможности удаления файла без перезагрузки. 2. Продукт информирует об удалении файла путём уведомления и в кратком репорте проверки из контекстного меню, открываем папку с вредоносом и видим что вредонос цел. Открыть полный отчёт проверки там информация верная. 3. Если закрыть архиватор и зайти в папку с вредоносом то размер вредоноса стал равен 0 байт, что говорит о том что антивирус вырезал его код - обнулил в отчётах нигде не отображено что антивирус вырезал вредоносный код из файла, если зайти в карантин и отменить задание удаления файла при перезагрузке, то после перезагрузки файл исчезает - его нет нигде. Если не отменять задание удаления файла при перезагрузке, а просто перезагрузить устройство - то файл можно восстановить из карантина целым 

Видео, трейсы https://cloud.qainfo.ru/index.php/s/cCPnvT9gdUOUPt0

Edited by ska79
Link to comment
Share on other sites

Чем-то напоминает один старый баг, когда антивирус удаляет файл навсегда мимо карантина без возможности восстановления :classic_unsure:

Link to comment
Share on other sites

1 час назад, Friend сказал:

Чем-то напоминает один старый баг

Насколько старый?

Link to comment
Share on other sites

Есть подозрение что баг тянется с той версии в которой выпиливали интерактивный режим защиты. Можно же сделать проще - Файловый антивирус и проверки чтоб не затрагивал интерактивный режим защиты чтоб автоматический был, оставить интерактивный режим только для hips, имхо

Link to comment
Share on other sites

Please sign in to comment

You will be able to leave a comment after signing in



Sign In Now


×
×
  • Create New...