Slayer_nn
@Slayer_nn
Сын маминой подруги

Eset — Исключить нельзя блокировать?

Windows 10 1607 x64 LTSB, EIS 13.2.16.0

Правила детекта настроены на - оставлять решение за пользователем
При обнаружении угрозы во время установки/запуска
я должен выбрать что делать - ничего не делать или очистить (пропук во время этой сессии или удалить в карантин(
Но когда это окошко появляется - установщик / программа рапортует об ошибке установки / запуска

как это происходит в malwarebytes

(решения тоже за пользователем)
запуск подозрительной проги /установщика -> вылезает окно, что делать (запуск бликируется) -> нажимаю исключить на этот раз -> программа / установщик продолжают свою работу (запуск разбликировался)
стоит


Ну, поддержка Eset в своем репертуаре - Ты ему про Ерёму, а он тебе про Фому. (это у них в скриптах так написано - игнорировать главный вопрос?)

Подксажите, на какой антивирус с похожим функционалом перейти и настраиваемым интерактивным firewall'ом
  • Вопрос задан
  • 79 просмотров
Решения вопроса 1
dollar
@dollar
Антивирус определяет подозрительные действия во время установки программы, то есть когда установщик запущен и работает. После этого антивирус приостанавливает установщик.

Дальше всё зависит от установщика, как он устроен и т.д. Будет ошибка, если там стоит проверка на время. То есть, когда за какой-то период времени ничего про произошло, считать это ошибкой, например. Если он в несколько потоков работает, то тоже весело.

И, конечно же, если там реально сидит вирус, то ему не понравится, что его приостановили насильно, и не дают самореализоваться.

Лучший антивирус - это голова на плечах, то есть отсутствие устанавливаемого антивируса на компе с пониманием, что откуда скачано, кем создано, в какой песочнице запущено и т.д.
Ответ написан
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы