Детекция касперский - Удаленная установка RMS host 7.1.2

luzin_pa
Сообщений: 2
24 March 2022
Добрый день,
при удаленной установке RMS host 7.1.2
Kaspersky детектирует
Описание результата: Удалено Тип: Легальная программа, которая может быть использована злоумышленником для нанесения вреда компьютеру или данным пользователя Название: not-a-virus:PDM:RemoteAdmin.Win32.RemoteUtilities.gen Пользователь: DOMEN\User (Активный пользователь) Объект: C:\​Windows\​{7ED20B45-33EA-4BB2-9E98-9DE16CE21063}\​r_install.exe SHA256: 54CDD1795816F16560E0E1AC8EECC74C50DE6C22C446EC7CD1C2B0A26347DE26 MD5: 5F1953611F6C7F7ABCA398D6288C9397

Помогите с исключением,
исключение по маске "%windir%\​{*}\​r_install.exe" не спасло
luzin_pa
Сообщений: 2
25 March 2022
модуль анализ поведения
Plyt
Сообщений: 4
29 March 2022
Добрый день!
Скажите ,проблема как-то решилась? У нас такая же проблема с Касперским, ругается при удаленной установке.
Сейчас ищется решение на базе Российского ПО и ухода от иностранных программ удаленного доступа. Выбор пал на данное ПО ,но пока при тестировании так и не смогли нормально установить удаленно RMS host , хочу заметить что ни с одним из ранее используемых ПО (ideal Administrator , DeamWare ) таких проблем не возникало, либо были предоставлены шаблоны , импортируемые в Касперский Центр, где были прописаны все необходимые исключения (как например делал SearchInform), это не совсем то, но все таки.
Хотелось бы узнать будет ли какое-нибудь похожее решение , или "ищите и обрящете"?
И не получится так что при обновлении версии Касперского , все машины в компании "сойдут с ума" потому что решат что установленный RMS Host, вдруг стал о5 не безопасным?

alex модератор
Сообщений: 3768
29 March 2022
Добрый день.

В будущем обновлении мы поменяем путь для удаленной установки, чтобы можно было сделать удобный шаблон.
Но в целом, лучше всего вопрос адресовать непосредственно Касперскому, причем в ультимативной форме. У них видимо такая политика - блокировать отечественный софт, а известный синий немецкий аналог даже не детектить как потенциально опасное ПО или софт для удаленного доступа. Выводы каждый может сделать сам.
Plyt
Сообщений: 4
29 March 2022
Ну они отправят к вам и скажут пусть разработчик вам скажет каике файлы нужно добавить в исключения...
так все таки может вы скажите, хотя бы что бы попробовать, что  надо добавить в исключение, и развернуть хост..
Когда ругнулся каспер, он предложил лечить активное заражение, после ругнулся на какие то библиотеки, и перегрузился, к сожалению в логах касперсокго
ничего не отобразилось по поводу этой ошибки, наверно потому что ошибка то была скорее виндовой , после лечения каспером, там как-то быстро все мелькнуло,я так и не понял
кто это ругается касперский или win10.
Можно попробовать конечно заняться лабораторной работой, но нет на это времени, а ПО уже нужно выбрать и купить...
AlexGAD
Сообщений: 10
30 March 2022
К сожалению не только Каспер, но и другие антивирусы блокируют и удаляют RMS. Приходится вносить программу в исключения везде. Работаю с 5 версии, пока ничего не изменилось.
Но по удобству, юзабельности программы и интерфейса пока аналогов не видел (есть конечно и проблемные моменты и косяки в программе, в моём случае терпимо, и если что у меня лицензия, хотя и на бесплатной долго сидел).
alex модератор
Сообщений: 3768
31 March 2022
Plyt,
речь не о том, какие файлы нужно вносить в исключения. Касперский, на свое усмотрение, абсолютно незаконно и беспочвенно блокирует новую версию RMS, об этом им нужно донести информацию.
Plyt
Сообщений: 4
8 April 2022
В общем вступил в переписку с Каперским, пока не знаю чем закончится, но пока я просто добавил в исключение файл *r_install.exe* маску по карям звездочки
и я смог удаленно инсталлировать сервер, так что пока так, не знаю будет ли в дальнейшем KES ругаться на него, поживем увидим.

куда можно написать по поводу дизайна программы RMS ? честно признаться дизайн отталкивает
Plyt
Сообщений: 4
13 April 2022
Вот последний ответ от Тех поддержки Касперского
"без участия разработчиков ПО в программе Allowlist внести глобальные исключения не представляется возможным"

Скажите вы участвуете в этой программе?
boyscout
Сообщений: 3
22 April 2022
у меня такая проблема была при обновлении в начале февраля когда перестали работать старые версии, потом обновился каспер и перестал детектировать вроди, но на днях беда пришла со стороны защитника windows. он начал установленный rms удалять как вирус. пока решается  установкой касперского, при этом выключается защитник windows.
Tolix
Сообщений: 1
13 May 2022
Originally posted Plyt:
Вот последний ответ от Тех поддержки Касперского
"без участия разработчиков ПО в программе Allowlist внести глобальные исключения не представляется возможным"

Скажите вы участвуете в этой программе?

В связи с уходом некоторых с рынка, тема отечественного софта актуальна. Так же ищу замену импортному ПО. Пожалуйста ответьте на вопрос о программе Allowlist
kaumov@ketz.ru
Сообщений: 53
27 May 2022
У кого есть решение этой проблемы? Все вышеприведенные исключения не дают результата. Все равно блокируется.
Oleg.Zhukov
Сообщений: 1
2 June 2022
Аналогичная проблема с установкой RMS Host 7.1.3
Исключение антивируса помогает, но это не выход.
Детектирует модуль "Анализ поведения"
Лицензия коммерческая
Sector
Сообщений: 8
13 July 2022
Не смогли развернуть данный софт в домене, увы.. На большинстве машин после развёртывания RMS-сервер сразу же прибился антивирусами, в основном встроенным защитником windows..

alex модератор
Сообщений: 3768
13 July 2022
Sector,
какую версию программы пробовали? используйте самую новую.
Вход для участников
Нет аккаунта? Зарегистрируйтесь
16-08-2026 07:41:34