KIS испортился - удаляет много лишнего

[retronikus]

Пользуюсь Kaspersky Internet Security версии 21.3.10.391 (i) на ОС MS Windows 10 Home x64.

Испортили нормальную программу - файловый антивирус сносит программы при малейшем подозрении. Я бы понял, если бы файловый антивирус удалял только четко обнаруженные вирусы, но он удаляет программы (инсталляторы), отдельные компоненты которых МОГУТ БЫТЬ использованы злоумышленниками. А когда полез в настройки - то во-первых обнаружил,что варианта действий "Спросить пользователя" нет, во-вторых - пока лазил по настройкам KIS успел удалить второй раз программу, которую я только что восстановил из карантина.

Хуже того - если при установке программы будут обнаружен подозрительный код хотя бы в одном из компонентов исталлятора или устанавливаемой программы, то KIS "снесет" всю установку - а в карантине будет только проблемный компонент, а не вся установка. Учитывая размер некоторых современных программ, да еще онлайн-инсталляцию, обнаружить, что после суток закачки и нескольких часов установки - все удалено - крайне неприятно. У меня так  было через раз при установке "Облака Майл.Ру" (O-Disk) и один раз при онлайн-установке фреймворка Qt.

Добавлять исключения - не вариант, особенно при онлайн-установке. Что там добавлять и как? Файлы-то еще не скачались и не распаковались.

[kmscom]

52 минуты назад, retronikus сказал:

А когда полез в настройки - то во-первых обнаружил,что варианта действий "Спросить пользователя" нет, во-вторых - пока лазил по настройкам KIS успел удалить второй раз программу, которую я только что восстановил из карантина.

с начало лучше поменять настройки или создать исключение, а потом восстановить. логично же, что если режим работы антивируса не менять, он будет удалять то что вы восстанавливаете

1 час назад, retronikus сказал:

он удаляет программы (инсталляторы), отдельные компоненты которых МОГУТ БЫТЬ использованы злоумышленниками

а что делать с такими программами? допускать вероятность возможности их использования злоумышленниками?

 

1 час назад, retronikus сказал:

У меня так  было через раз при установке "Облака Майл.Ру" (O-Disk) и один раз при онлайн-установке фреймворка Qt.

если вы как порядочный гражданин , скачали их с официального источника, то тут правда ваша, и нужно сообщить о ложном срабатывании  https://support.kaspersky.ru/common/error/other/1870

[andrew75]

9 часов назад, retronikus сказал:

А когда полез в настройки - то во-первых обнаружил,что варианта действий "Спросить пользователя" нет

для этого есть интерактивный режим работы - https://support.kaspersky.ru/14308#block2

[retronikus]

12 часов назад, kmscom сказал:

с начало лучше поменять настройки или создать исключение, а потом восстановить. логично же, что если режим работы антивируса не менять, он будет удалять то что вы восстанавливаете

Про это все уже есть в тексте: при онлайн-установке у вас нет файлов, которые можно добавить в исключение - они появятся потом.

К тому же, вы всегда помните, что у вас есть программа-антивирус, которая так себя ведет? Вы каждый день делаете по 10 установок новых программ?

12 часов назад, kmscom сказал:

а что делать с такими программами? допускать вероятность возможности их использования злоумышленниками?

У меня однажды KIS - не этой версии, более старый - нашел Win32-вирус в установочном пакете (RPM) для ОС Linux. Удалять - не самый лучший вариант действий в этом случае.

4 часа назад, andrew75 сказал:

для этого есть интерактивный режим работы

Попробую

[retronikus]

12 часов назад, kmscom сказал:

с начало лучше поменять настройки или создать исключение, а потом восстановить. логично же, что если режим работы антивируса не менять, он будет удалять то что вы восстанавливаете

Добавлю еще, что это не объясняет, почему KIS удаляет всю установку вместо удаления одного компонента.

[retronikus]

4 часа назад, andrew75 сказал:

для этого есть интерактивный режим работы - https://support.kaspersky.ru/14308#block2

Сработало.

Теперь бы разобраться, из-за чего при обнаружении подозрительных компонент была удалена вся установка, включая ярлыки

[kmscom]

1 час назад, retronikus сказал:

почему KIS удаляет всю установку вместо удаления одного компонента.

я с таким не сталкивался

[andrew75]

3 часа назад, retronikus сказал:

из-за чего при обнаружении подозрительных компонент была удалена вся установка, включая ярлыки

это действительно странно. А что это было, если не секрет?

[retronikus]

В 17.04.2022 в 16:55, andrew75 сказал:

это действительно странно. А что это было, если не секрет?

Какой-то JavaScript-сценарий. Какой именно - сказать не могу, т.к. это было на старом компьютере.

[kmscom]

16 минут назад, retronikus сказал:

Какой именно - сказать не могу, т.к. это было на старом компьютере.

вот когда был старый компьютер, тогда и надо было писать.

а что именно устанавливали то, хоть помните? и желательно указать где скачали установщик

[retronikus]

В 21.04.2022 в 20:09, kmscom сказал:

вот когда был старый компьютер, тогда и надо было писать.

а что именно устанавливали то, хоть помните? и желательно указать где скачали установщик

Устанавливал я библиотеку Qt с Qt Creator'ом с сайта download.qt.io. Причем это я уже обновлял библиотеку Qt (т.е. поверх существующей установки) через её онлайн-установщик и  не посмотрел версию. В финале установки антивирус выдал предупреждение на какой-то JavaScript и снес все ярлыки, сам исталлятор и частично библиотеку Qt.

Сейчас к этому сайту доступа не получишь, он из-за санкций не пускает из России.

[Denis-NN]

Возможно детект был от мониторинга активности. В этом случае был удалён файл вызвавший подозрительное поведение и сделан откат всех его действий.

[retronikus]

12 часов назад, Denis-NN сказал:

Возможно детект был от мониторинга активности. В этом случае был удалён файл вызвавший подозрительное поведение и сделан откат всех его действий.

Qt при обновлении полностью удаляет старую версию, и ставит новую, а удалено было лишь частично.

Но, возможно, вы правы - как только я увидел, что натворил антивирус, я отключил его. А Qt - это почти 1Гб мелких файлов, их все так просто не удалишь.