NANO Antivirus > Forum
http://www.nanoav.pro/forum/

SearchProtocolHost.exe Опасный объект?
http://www.nanoav.pro/forum/viewtopic.php?f=6&t=1162		 Страница 1 из 1
Автор:  Артём Геннадьевич [ 17 авг 2014 08:34 ]
Заголовок сообщения:  SearchProtocolHost.exe Опасный объект?
Здравствуйте,антивирусу чем-то не понравился SearchProtocolHost.exe что по адресу C:\Windows\System32 выдает мне алерт Обнаружен потенциально опасный объект,действие Блокировать. Здесь не понятно,что предлагает блокировать,то-ли setupimgburn_2.5.7.0.exe который я временно извлёк из Резервного хранилища,то-ли SearchProtocolHost.exe Прошу объяснить,чем не понравился системный файл от windows.

Вложения:
2014-08-17 08_12_33-NetWorx (Remote NDIS based Internet Sharing Device).jpg
2014-08-17 08_12_33-NetWorx (Remote NDIS based Internet Sharing Device).jpg [ 46.45 КБ | Просмотров: 14436 ]
140817-001.jpg
140817-001.jpg [ 18.15 КБ | Просмотров: 14436 ]
Автор:  Артём Геннадьевич [ 18 авг 2014 12:15 ]
Заголовок сообщения:  Предложение об всплывающих извещениях
Здравствуйте,хотел пояснить,при всплывающих извещениях от антивируса размер окошка слишком мал и малоинформативен,предлагаю сделать так чтобы сразу было понятно что предлагает блокировать антивирус,для этого выделять цветом или шрифтом именно то что будет конкретно блокировано антивирусом или же например на этом всплывающем уведомлении(алерт) сделать например возможность,переключиться в режим Эксперт поставив галочку при этом будут доступны дополнительные данные об обнаруженном вредоносном объекте,что сейчас и сделано, это процесс породивший данный вредоносный объект например explorer.exe а так-же необходимо чтобы можно было открыть расположение вредоносного файла прямо из этого всплывшего алерта и перейти в расположение. А если в обычном режиме без галочки,алерт будет сразу конкретно показывать что сейчас будет заблокировано,удалено и так далее без всякой дополнительной информации,что-бы юзер смог быстро принять правильное решение,вот такое предложение надеюсь будет реализовано. Спасибо за понимание.
Автор:  ya [ 18 авг 2014 12:56 ]
Заголовок сообщения:  Re: SearchProtocolHost.exe Опасный объект?
Артём Геннадьевич, здравствуйте. Судя по приложенному скриншоту, Антивирус заблокировал доступ к файлу setupimgburn_2.5.7.0.exe (именно он не понравился Антивирусу) для процесса SearchProtocolHost.exe (к самому этому процессу претензий нет).
Насчет Вашего предложения. Просто увеличивать размер всплывающих сообщений не имеет смысла, т.к. зачастую в них приходится выводить очень длинные пути/имена. Если же делать какую-то "экспертную настройку", все равно нужно реализовать вывод большого количества информации в аналогичное сообщение. При этом всю интересующую Вас информацию Вы можете увидеть в окне сканирования или журнале Защиты системы. Также хочется заметить следующие моменты. В большинстве сообщений указан только один объект - файл на диске. А особенность "алертов" - автоматическое исчезновение через несколько секунд.
В целом проблема нам ясна, но решение ее требует серьезной проработки.
Страница 1 из 1 Часовой пояс: UTC + 3 часа
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/