Eset — Исключить нельзя блокировать?

Question

[Yan]

Windows 10 1607 x64 LTSB, EIS 13.2.16.0

Правила детекта настроены на - оставлять решение за пользователем
При обнаружении угрозы во время установки/запуска
я должен выбрать что делать - ничего не делать или очистить (пропук во время этой сессии или удалить в карантин(
Но когда это окошко появляется - установщик / программа рапортует об ошибке установки / запуска

как это происходит в malwarebytes

(решения тоже за пользователем)
запуск подозрительной проги /установщика -> вылезает окно, что делать (запуск бликируется) -> нажимаю исключить на этот раз -> программа / установщик продолжают свою работу (запуск разбликировался)
стоит

Ну, поддержка Eset в своем репертуаре - Ты ему про Ерёму, а он тебе про Фому. (это у них в скриптах так написано - игнорировать главный вопрос?)

Подксажите, на какой антивирус с похожим функционалом перейти и настраиваемым интерактивным firewall'ом

Answer 1

[dollar]

Антивирус определяет подозрительные действия во время установки программы, то есть когда установщик запущен и работает. После этого антивирус приостанавливает установщик.

Дальше всё зависит от установщика, как он устроен и т.д. Будет ошибка, если там стоит проверка на время. То есть, когда за какой-то период времени ничего про произошло, считать это ошибкой, например. Если он в несколько потоков работает, то тоже весело.

И, конечно же, если там реально сидит вирус, то ему не понравится, что его приостановили насильно, и не дают самореализоваться.

Лучший антивирус - это голова на плечах, то есть отсутствие устанавливаемого антивируса на компе с пониманием, что откуда скачано, кем создано, в какой песочнице запущено и т.д.

Comments

[Yan]

После этого антивирус приостанавливает установщик
ага, так и должно быть - но не происходит

Вы случаем не из поддержки ESET?

да хоть запуск установленойй программы

[dollar]

Yan, возможно, останавливается один из потоков. Это с каждым установщиком так или с одним конкретным?

[Yan]

dollar, с каждым установщиком и с каждой программой (детекты на адварь)
повторюсь с malwarebytes - таких проблем не было и нет.

[dollar]

Yan,

Вы случаем не из поддержки ESET?

А вы, случаем, не из тех, кто жалуется в тех. поддержку, что у него ничего не работает?

Вместо подколов и аллегорий, лучше бы рассказали, что спрашивали и что именно вам ответили. Здесь, в отличие от тех. поддержки, за ответы никто не платит, и если не проявить хоть каплю уважения к отвечающим, то вам просто никто не захочет отвечать.

[dollar]

Yan,

с каждым установщиком и с каждой программой

Ясно. С этого надо было начинать.
Тогда проблема и правда в антивирусе. Хотя сути моего ответа это не меняет.

[Yan]

А вы, случаем, не из тех, кто жалуется в тех. поддержку, что у него ничего не работает?

неудачная шутка, признаю.
Прошу прощения, не хотел вас чем-то обидеть или задеть.

Ну так я ответил же сразу.

[Yan]

dollar, Ну антивирь это же не только сканер в реальном времени

Но и много других плюшек ,которые с виндой вряд ли получишь
более гибкий firewall, hips и интерактивные диалоги (это когда появляется неизвестное соединение или прога просит новые права - то она спрашивает)

[dollar]

Yan, если опустить тот факт, что антивирус ловит не все вирусы, то всё равно это куча времени на "общение" с антивирусом, с его окошками. Каждая прога много чего хочет, и за всеми следить и всё разруливать - это сам себе сис. админ, только без з/п. Имхо.

Ну и плюс к этому антивирус кушает ресурсы компьютера, и порой реально мешает (как раз при установке какого-нибудь системного софта).

[Yan]

dollar, спасибо за помощь