Текущее время: 20 апр 2024 02:23

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 3 ] 
Автор Сообщение
 Заголовок сообщения: SearchProtocolHost.exe Опасный объект?
СообщениеДобавлено: 17 авг 2014 08:34 
Не в сети

Зарегистрирован:
27 июл 2013 11:13
Сообщения: 124

Награды:

Наш бета-тестерАктивист форума
Здравствуйте,антивирусу чем-то не понравился SearchProtocolHost.exe что по адресу C:\Windows\System32 выдает мне алерт Обнаружен потенциально опасный объект,действие Блокировать. Здесь не понятно,что предлагает блокировать,то-ли setupimgburn_2.5.7.0.exe который я временно извлёк из Резервного хранилища,то-ли SearchProtocolHost.exe Прошу объяснить,чем не понравился системный файл от windows.


Вложения:
2014-08-17 08_12_33-NetWorx (Remote NDIS based Internet Sharing Device).jpg
2014-08-17 08_12_33-NetWorx (Remote NDIS based Internet Sharing Device).jpg [ 46.45 КБ | Просмотров: 10296 ]
140817-001.jpg
140817-001.jpg [ 18.15 КБ | Просмотров: 10296 ]
Вернуться к началу
 Профиль  
 
СообщениеДобавлено: 18 авг 2014 12:15 
Не в сети

Зарегистрирован:
27 июл 2013 11:13
Сообщения: 124

Награды:

Наш бета-тестерАктивист форума
Здравствуйте,хотел пояснить,при всплывающих извещениях от антивируса размер окошка слишком мал и малоинформативен,предлагаю сделать так чтобы сразу было понятно что предлагает блокировать антивирус,для этого выделять цветом или шрифтом именно то что будет конкретно блокировано антивирусом или же например на этом всплывающем уведомлении(алерт) сделать например возможность,переключиться в режим Эксперт поставив галочку при этом будут доступны дополнительные данные об обнаруженном вредоносном объекте,что сейчас и сделано, это процесс породивший данный вредоносный объект например explorer.exe а так-же необходимо чтобы можно было открыть расположение вредоносного файла прямо из этого всплывшего алерта и перейти в расположение. А если в обычном режиме без галочки,алерт будет сразу конкретно показывать что сейчас будет заблокировано,удалено и так далее без всякой дополнительной информации,что-бы юзер смог быстро принять правильное решение,вот такое предложение надеюсь будет реализовано. Спасибо за понимание.


Последний раз редактировалось Артём Геннадьевич 20 авг 2014 11:06, всего редактировалось 1 раз.

Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: SearchProtocolHost.exe Опасный объект?
СообщениеДобавлено: 18 авг 2014 12:56 
NanoAV Team
Не в сети

Зарегистрирован:
03 апр 2009 18:43
Сообщения: 488
Откуда:
Брянск
Артём Геннадьевич, здравствуйте. Судя по приложенному скриншоту, Антивирус заблокировал доступ к файлу setupimgburn_2.5.7.0.exe (именно он не понравился Антивирусу) для процесса SearchProtocolHost.exe (к самому этому процессу претензий нет).
Насчет Вашего предложения. Просто увеличивать размер всплывающих сообщений не имеет смысла, т.к. зачастую в них приходится выводить очень длинные пути/имена. Если же делать какую-то "экспертную настройку", все равно нужно реализовать вывод большого количества информации в аналогичное сообщение. При этом всю интересующую Вас информацию Вы можете увидеть в окне сканирования или журнале Защиты системы. Также хочется заметить следующие моменты. В большинстве сообщений указан только один объект - файл на диске. А особенность "алертов" - автоматическое исчезновение через несколько секунд.
В целом проблема нам ясна, но решение ее требует серьезной проработки.


Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 3 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
POWERED_BY
Русская поддержка phpBB