|
Re: Детектирование антивирусом, как потенциальная угроза.
|
|
|
d0mino
Цитировать выделенное
|
|
| Профиль |
Сообщений:
1 |
Дата создания:
06.10.2024 16:17:52 |
|
Re: Детектирование антивирусом, как потенциальная угроза.
|
|
|
veremchuk.aks
Цитировать выделенное
|
Доброго дня. С последними обновлениями винды, дефендер стал уничтожать работающие до этого хосты. Установщик с подписью, сначала на версии 7.5, потом проверили, на 7.6 такая же проблема. Вопрос в работе, или пользователи теперь "каждый сам за себя"? |
| Профиль |
Сообщений:
18 |
Дата создания:
22.10.2024 10:17:21 |
|
Re: Детектирование антивирусом, как потенциальная угроза.
|
|
|
alex
Модератор
Цитировать выделенное
|
veremchuk.aks,
уточните пожалуйста, на сегодняшней базе сигнатур у вас тоже воспроизводится блокировка? |
| Профиль |
Сообщений:
3630 |
Дата создания:
22.10.2024 11:26:41 |
|
Re: Детектирование антивирусом, как потенциальная угроза.
|
|
|
veremchuk.aks
Цитировать выделенное
|
Не могу вставить скрин почему-то, но да, утром был удален сегодня |
| Профиль |
Сообщений:
18 |
Дата создания:
22.10.2024 17:31:08 |
|
Re: Детектирование антивирусом, как потенциальная угроза.
|
|
|
ADmin-Vol
Цитировать выделенное
|
veremchuk.aks,
я уже давно всю папку RMS Host вношу в White List Defender'a - что конечно, сильно кривое решение, но помогает в большинстве случаев, кроме обновлений хоста и еще нескольких малозначимых по сравнению с этим - багов.
если нужен батник, то:
call :Admin
START Powershell -nologo -noninteractive -windowStyle hidden -noprofile -command ^
Add-MpPreference -ExclusionPath 'C:\Program Files (x86)\Remote Manipulator System - Host' -Force; ^
:Admin
reg query "HKU\S-1-5-19\Environment" >nul 2>&1
if not %errorlevel% EQU 0 (
cls
powershell.exe -windowstyle hidden -noprofile "Start-Process '%~dpnx0' -Verb RunAs"
exit
)
|
| Профиль |
Сообщений:
15 |
Дата создания:
23.10.2024 19:42:26 |
|
Re: Детектирование антивирусом, как потенциальная угроза.
|
|
|
it@alpeconsulting.com
Цитировать выделенное
|
Win 10, Win 11 - опять снесло несколько клиентов. версии 7.5 |
| Профиль |
Сообщений:
10 |
Дата создания:
29.10.2024 01:32:48 |
|
Re: Детектирование антивирусом, как потенциальная угроза.
|
|
|
Zeroin
Цитировать выделенное
|
Originally posted alex:
уточните пожалуйста
Г-н Модератор, вы прикалываетесь? Что вы у пользователей запрашиваете инфу, будто это който изолированный случай?
[spoiler=Virustotal][/spoiler]
|
| Профиль |
Сообщений:
4 |
Дата создания:
20.11.2024 01:11:05 |
|
Re: Детектирование антивирусом, как потенциальная угроза.
|
|
|
alex
Модератор
Цитировать выделенное
|
Zeroin,
сейчас картина выглядит так 
В ближайшее время будет апдейт и связанный с ним ряд мер. в международной версии кол-во детектов удалось снизить до нескольких, в РФ это будет ориентировочно через месяц.
Надо понимать, что на продукт идет довольно мощная атака по линии создания ложных детектов. |
| Профиль |
Сообщений:
3630 |
Дата создания:
20.11.2024 01:28:18 |