Детектирование антивирусом, как потенциальная угроза.
|
|
|
toni777
Цитировать выделенное
|
Добрый день, коллеги. Такой вопрос
Есть ли какие-то успехи в плане исключения из угроз перед тем же самым Kaspersky Endpoint Security? В компании оба продукта раскатаны на все машины предприятия, и естественно программа внесена в исключения. Но все равно раз в 2-3 месяца крашится и требует переустановки.
Вопрос: намечается ли прогресс на переговорном треке? Все-таки исключения, это все равно дыры в безопасности, которых хотелось бы избежать.
Спасибо. |
Профиль |
Сообщений:
1 |
Дата создания:
12.09.2023 12:51:54 |
Re: Детектирование антивирусом, как потенциальная угроза.
|
|
|
avd2003
Цитировать выделенное
|
Originally posted toni777:
Есть ли какие-то успехи в плане исключения из угроз перед тем же самым Kaspersky Endpoint Security? В компании оба продукта раскатаны на все машины предприятия, и естественно программа внесена в исключения. Но все равно раз в 2-3 месяца крашится и требует переустановки.
Поддерживаю вопрос: когда разрешите противоречия с касперским антивирусом?
|
Профиль |
Сообщений:
13 |
Дата создания:
22.10.2023 21:32:08 |
Re: Детектирование антивирусом, как потенциальная угроза.
|
|
|
supp0rtmail2019
Цитировать выделенное
|
Подключаюсь к вопросу, тоже надоело бороться с Kaspersky Endpoint Security, сейчас при обновлении версии клиента заблокировало процесс и выдало ошибку, ругается на объект "virus:PDM:RemoteAdmin.Win32.RemoteUtilites.gen", в папке "C:\Windows\Temp\host_upgrade_{разные_серийные_номера}.exe", хотелось бы постоянно не лезть в консоль администрирования и не менять настройки исключения. Сама программа уже давно в исключениях, но после выхода обновлений попытался обновить и пол парка машин перестала отвечать. |
Профиль |
Сообщений:
7 |
Дата создания:
16.11.2023 11:21:36 |
Re: Детектирование антивирусом, как потенциальная угроза.
|
|
|
alex
Модератор
Цитировать выделенное
|
supp0rtmail2019,
вы используете подписанный дистрибутив или же сгенерированный локальным конфигуратором?
|
Профиль |
Сообщений:
3630 |
Дата создания:
16.11.2023 15:29:36 |
Re: Детектирование антивирусом, как потенциальная угроза.
|
|
|
supp0rtmail2019
Цитировать выделенное
|
Изначально сконфигурирован через Клиент RMS, я создал пакет .msi и распространил опять же через Клиент RMS, заранее отредактировал правила в Касперском, так как без правил исключения этот пакет "заворачивался" антивирусом, настроил исключение для самой программы, так как и на неё тоже срабатывал антивирус, сейчас обновил клиент и попробовал обновить хосты, через функцию "Обновление хостов..." в Клиенте RMS, так Касперский опять вмешался и не дал этого сделать. Мне пришлось конфигурировать новый локальный файл и обновлять уже через функцию "Инструмент удаленной установки", только таким образом всё получилось. Когда я просто обновлял через "Обновление хостов...", то программа RMS хост переставала работать и уже не запускалась удалённо, при этом новая версия не устанавливалась по причине удаления её антивирусом.
Сейчас я нашёл способ установки через локально сконфигурированный дистрибутив и добавление правила в консоле администрирования Касперским.
P.S.:
Но я пробовал раздавать Клиент RMS(портативный) для работы сотрудников из дома, заранее сконфигурированный для подключения этого сотрудника к своему ПК, в таком случае если у сотрудника дома установлен антивирус, то он детектирует на программу как на вирус и удаляет её исполняемые файлы, поэтому задумка провалилась. |
Профиль |
Сообщений:
7 |
Дата создания:
17.11.2023 09:01:40 |
Re: Детектирование антивирусом, как потенциальная угроза.
|
|
|
Skiv64
Цитировать выделенное
|
Здравствуйте, какого-то решения удалённого обновления хоста так и нет? Антивирус блокирует. |
Профиль |
Сообщений:
1 |
Дата создания:
01.06.2024 20:55:00 |
Re: Детектирование антивирусом, как потенциальная угроза.
|
|
|
advek
Цитировать выделенное
|
Да не только Касперский. windows defender тоже. Причем на только что скачанный архив с сайта. HackTool:Win32/RemoteAdmin на файл из архива rms-host-7.2.2.0.exe |
Профиль |
Сообщений:
1 |
Дата создания:
07.06.2024 17:36:46 |
Re: Детектирование антивирусом, как потенциальная угроза.
|
|
|
saiva
Цитировать выделенное
|
Судя по всему данная проблема решаться не будет? |
Профиль |
Сообщений:
2 |
Дата создания:
10.06.2024 15:50:00 |
Re: Детектирование антивирусом, как потенциальная угроза.
|
|
|
saiva
Цитировать выделенное
|
Коллеги, у кого-нибудь уже есть готовые батники для добавления исключений по RMS в защитник Windows и Касперыча? |
Профиль |
Сообщений:
2 |
Дата создания:
13.06.2024 14:57:21 |
Re: Детектирование антивирусом, как потенциальная угроза.
|
|
|
user33
Цитировать выделенное
|
Не знаю живая эта тема еще или надо новую создавать. Пока тут отпишусь. Сегодня каспер убил последнюю версию 7.2.2 с причиной:
Описание результата: Обнаружено
Тип: Троянское приложение
Название: HEUR:Trojan.Win32.Penguish.gen
Раньше он просто ругался на программу удаленного доступа, это нормально вообще? Да причина машинное обучение но все же. |
Профиль |
Сообщений:
2 |
Дата создания:
15.07.2024 11:05:50 |
Re: Детектирование антивирусом, как потенциальная угроза.
|
|
|
alex
Модератор
Цитировать выделенное
|
user33,
о каком файле идет речь? |
Профиль |
Сообщений:
3630 |
Дата создания:
15.07.2024 11:15:31 |
Re: Детектирование антивирусом, как потенциальная угроза.
|
|
|
user33
Цитировать выделенное
|
Originally posted alex:
о каком файле идет речь? грохнул оба дистриба хоста и вьювера, и из установленного вьювера файл sfx.exe |
Профиль |
Сообщений:
2 |
Дата создания:
15.07.2024 11:32:31 |
Re: Детектирование антивирусом, как потенциальная угроза.
|
|
|
iduvakin
Цитировать выделенное
|
alex, добрый день!
у нас проявилась аналогичная проблема, как у пользователя user33.
Подскажите пожалуйста, эта проблема решается и можем ли мы как-то отслеживать решение? У нас нет возможности использовать ваше ПО, хотя лицензии закуплены и нам необходимо понимать что проблема решается и определены сроки решения. |
Профиль |
Сообщений:
1 |
Дата создания:
22.07.2024 10:57:43 |
Re: Детектирование антивирусом, как потенциальная угроза.
|
|
|
aldenta
Цитировать выделенное
|
Присоединяюсь ко всем остальным.
Яндекс бразер вообще не даёт скачать агента с сайта говорит что файл имеет угрозу вашему ПК.
Есть представитель компании на форуме?
Дайте комментарий. |
Профиль |
Сообщений:
1 |
Дата создания:
23.07.2024 05:39:56 |
Re: Детектирование антивирусом, как потенциальная угроза.
|
|
|
alex
Модератор
Цитировать выделенное
|
Originally posted aldenta:
Есть представитель компании на форуме? у нас в компании нет представителя Яндекса.
iduvakin,
пишите в поддержку, а не на форум, желательно в поддержку антивируса тоже. |
Профиль |
Сообщений:
3630 |
Дата создания:
23.07.2024 12:41:57 |