файловый антивирус

[Serega98]

Здравствуйте! Хотел бы поинтересоваться следующем:В настройках полной проверки (действие при обнаружение угроз) стоит '' иформировать", А в настройках файлового антивируса стоит" блокировать", Что будет при полной проверки, и обнаружение угрозы? файл заблокируется и попадет в карантин или же будет просто информировать, что найдена угроза и ничего не придпримет?Заранее спасибо за ответ(ы) 

[andrew75]

37 минут назад, Serega98 сказал:

в настройках файлового антивируса стоит" блокировать"

Цитата

Если выбран этот вариант действия, то компонент Файловый Антивирус автоматически блокирует зараженные файлы без попытки их вылечить.

https://support.kaspersky.ru/help/Kaspersky/Win21.17/ru-RU/85606.htm

После окончания проверки вы сможете выбрать варианты действий с найденными угрозами.

[AlexeyK]

56 минут назад, Serega98 сказал:

В настройках полной проверки (действие при обнаружение угроз) стоит '' иформировать", А в настройках файлового антивируса стоит" блокировать", Что будет при полной проверки, и обнаружение угрозы?

Если файл детектируются при полной проверке (on-demand scan), то никаких действий антивирус не предпримет, только проинформирует об обнаруженном объекте и о том, что он не обработан. Дальше выберете действие самостоятельно. Другое дело, что этот же объект вполне может детектироваться и файловым антивирусом (on-access scan), тогда он будет заблокирован, дальнейшие действия выбираете самостоятельно. То есть, в любом случае действие с угрозой будет выбирать пользователь, разница только в том, будет ли файл заблокирован.

[Serega98]

3 часа назад, AlexeyK сказал:

Если файл детектируются при полной проверке (on-demand scan), то никаких действий антивирус не предпримет, только проинформирует об обнаруженном объекте и о том, что он не обработан. Дальше выберете действие самостоятельно. Другое дело, что этот же объект вполне может детектироваться и файловым антивирусом (on-access scan), тогда он будет заблокирован, дальнейшие действия выбираете самостоятельно. То есть, в любом случае действие с угрозой будет выбирать пользователь, разница только в том, будет ли файл заблокирован.

Спросил у тех. поддержки, и они ответили

Здравствуйте!
Уважаемый пользователь, в данном случае при полной проверке угроза будет найдена и удалена (при удалении копии данных файлов помещаются в "Карантин").
Если по какой-то причине объект был не обработан при проверке, программа подскажет, что Вам нужно будет выбрать что с ним делать далее ("Устранить", "Игнорировать" и т.д.).

3 часа назад, AlexeyK сказал:

разница только в том, будет ли файл заблокирован.

Это в каком смысле)? 

Edited May 5 by Serega98

[AlexeyK]

43 минуты назад, Serega98 сказал:

в данном случае при полной проверке угроза будет найдена и удалена

Не будет она удалена, будет только информирование с предложением действия. Очередной раз радуюсь подобным ответам специалистов.) Можете скачать хотя бы тестовый файл eicar и проверить, как антивирус будет поступать при тех или иных настройках, чтобы получить общее представление. Перед скачиванием временно отключите антивирус или веб-защиту.

Для проверки не обязательно выполнять полный скан, можно выставить настройку "Информировать" для проверки из контекстного меню и просканировать файл через ПКМ. Только если проверяете именно скан по требованию, отключайте временно защиту, иначе сработает файловый АВ. Если проверяете файловый АВ, тогда посмотрите, какие действия программа будет запрещать (копирование, архивирование и т.п.).

38 минут назад, Serega98 сказал:

Это в каком смысле)? 

Если файловый АВ ловит, тогда файл будет заблокирован. Вы же сами выставили эту настройку. Но удален он не будет, будут ограничены действия с файлом: его нельзя будет копировать в другие папки, архивировать, запускать (да и при запуске сработают другие компоненты, к примеру, предотвращение вторжений, и файл все равно будет удален). Файл можно будет удалить вручную, вырезать/вставить, перемещать по папкам перетаскиванием.

Edited May 5 by AlexeyK

[Serega98]

23 минуты назад, AlexeyK сказал:

Если файловый АВ ловит, тогда файл будет заблокирован. Вы же сами выставили эту настройку

а вообще,какой пункт лучше поставить, как у меня или же везде лечить, удалять если лечение не возможно? 

[AlexeyK]

3 минуты назад, Serega98 сказал:

а вообще,какой пункт лучше поставить, как у меня или же везде лечить, удалять если лечение не возможно? 

А чем Вам не нравится "Выбирать действие автоматически"?

[Serega98]

23 минуты назад, AlexeyK сказал:

А чем Вам не нравится "Выбирать действие автоматически"?

не люблю подобные действия) 

[AlexeyK]

1 минуту назад, Serega98 сказал:

не люблю подобные действия) 

Автоматическое действие - это и есть то же самое, что "Лечить. Удалять, если лечение невозможно". Ни в одной справке я не нашел никаких достоверных отличий этих двух параметров. Можно предположить, что это как-то касается попыток лечения возможно зараженных объектов (вредоносные утилиты, рекламные программы, подозрительные упаковщики), но на практике разницы я ни разу не видел. Так что такой настройкой Вы делаете чуть меньше, чем ничего.)

[andrew75]

10 минут назад, Serega98 сказал:

не люблю подобные действия) 

есть интерактивный режим, в котором доступна такая настройка:

[AlexeyK]

Только что, andrew75 сказал:

есть интерактивный режим

Как раз хотел про него добавить.)

@Serega98 В интерактиве будет больше различных вопросов пользователю, но контроль над действиями АВ гораздо больше. И иногда придется немного напрячь извилины, разрешая или запрещая что-либо, а потом гадая, правильно ли было выбрано действие.😀

[Maratka]

2 часа назад, Serega98 сказал:

а вообще,какой пункт лучше поставить, как у меня или же везде лечить, удалять если лечение не возможно? 

Оставьте как есть. Тогда не придется создавать темы вида "антивирус удалил ... нужный"

[Serega98]

4 часа назад, andrew75 сказал:

есть интерактивный режим, в котором доступна такая настройка:

эта функция помойму станет доступной если в настройках убрать пунк "автоматически выполнять действия"? 

3 часа назад, Maratka сказал:

Оставьте как есть. Тогда не придется создавать темы вида "антивирус удалил ... нужный"

За 5 лет активного пользования, такого, чтобы что то удалилось нужного небыло)надеюсь и не будет

4 часа назад, AlexeyK сказал:

Как раз хотел про него добавить.)

@Serega98а потом гадая, правильно ли было выбрано действие.😀

сначало удаляем,потом осознаем ошибку... идем на форум))) 

[andrew75]

44 минуты назад, Serega98 сказал:

эта функция помойму станет доступной если в настройках убрать пунк "автоматически выполнять действия"? 

да.

[Maratka]

44 минуты назад, Serega98 сказал:

За 5 лет активного пользования, такого, чтобы что то удалилось нужного небыло)надеюсь и не будет

Тем интереснее было бы мне узнать, зачем Вы изменили настройки.

[Serega98]

20 минут назад, Maratka сказал:

Тем интереснее было бы мне узнать, зачем Вы изменили настройки.

Чтобы не удалилось что то нужное))До этого был аваст, и там я ставил вроде как пунк (помещять в карантин),автоматически не ставлю ниче, не доверяю. Да и к тому же вирусов не ловил ибо пиратсвом не балуюсь, кроме фильмов, сериалов)