Текущее время: 09 май 2024 04:32

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 112 ]  На страницу Пред.  1 ... 5, 6, 7, 8, 9, 10, 11, 12  След.
Автор Сообщение
 Заголовок сообщения: Re: Ложное срабатывание!
СообщениеДобавлено: 02 янв 2013 03:39 
NanoAV Team
Не в сети

Зарегистрирован:
03 апр 2009 18:43
Сообщения: 488
Откуда:
Брянск
Nixon, спасибо за отправленные образцы. Мы постоянно работаем на тем, чтобы уменьшить количество ложных срабатываний.
Также сейчас может показаться, что ложных срабатываний стало больше из-за того, что в последней версии Антивируса был переработан механизм работы с ними. Из-за этого файлы, которые ранее были помечены как ложные срабатывания, могут потребовать, чтобы их пометили повторно.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Ложное срабатывание!
СообщениеДобавлено: 02 янв 2013 11:15 
Аватара пользователя
Не в сети

Зарегистрирован:
02 июн 2011 21:49
Сообщения: 144
Откуда:
Новочебоксарск

Награды:

Активист форумаНаш бета-тестер
ya, спасибо за объяснение, я буду стараться помочь в этом...в скором времени думаю ваш продукт станет еще лучше. Да и еще очень понравился сам интерфейс и работа его..."NANO Антивирус более не использует при своей работе встроенные компоненты MS Internet Explorer. Этим обеспечивается более быстрый и устойчивый режим работы пользовательского интерфейса." :oops:

_________________
Каждый человек бессмертен, по своему.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Ложное срабатывание!
СообщениеДобавлено: 02 янв 2013 12:50 
NanoAV Team
Не в сети

Зарегистрирован:
03 апр 2009 18:43
Сообщения: 488
Откуда:
Брянск
И вновь спасибо Вам за теплые слова. :) Будем стараться оправдать ваше доверие и превзойти ваши ожидания.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Ложное срабатывание!
СообщениеДобавлено: 07 янв 2013 20:34 
Аватара пользователя
Не в сети

Зарегистрирован:
02 июн 2011 21:49
Сообщения: 144
Откуда:
Новочебоксарск

Награды:

Активист форумаНаш бета-тестер
Вот два файла драйвера я пометил как ложное срабатывание....пожалуйста проверте, так ли это? Файлы отправлены через карантин, ложное срабатывания. Отправлял раньше..до сих пор ответа нет(((


Вложения:
1.jpg
1.jpg [ 103.3 КБ | Просмотров: 12842 ]

_________________
Каждый человек бессмертен, по своему.
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Ложное срабатывание!
СообщениеДобавлено: 08 янв 2013 19:50 
NanoAV Team
Аватара пользователя
Не в сети

Зарегистрирован:
20 мар 2009 17:51
Сообщения: 1518
Откуда:
Брянск
Здравствуйте, Nixon.

Спасибо, файл передан в вирусную лабораторию для дальнейшего анализа. О результатах сообщим в этой ветке.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Ложное срабатывание!
СообщениеДобавлено: 10 янв 2013 13:15 
NanoAV Team
Аватара пользователя
Не в сети

Зарегистрирован:
20 мар 2009 17:51
Сообщения: 1518
Откуда:
Брянск
На файле действительно происходило ложное срабатывание. Исправление попадет ориентировочно в вечернее обновление вирусных баз.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Ложное срабатывание!
СообщениеДобавлено: 10 янв 2013 14:14 
Аватара пользователя
Не в сети

Зарегистрирован:
02 июн 2011 21:49
Сообщения: 144
Откуда:
Новочебоксарск

Награды:

Активист форумаНаш бета-тестер
Rodger, спасибо, оперативно сработали...

Есть парочка вопросов еще. Как насчет таких файлов(патчи различные, кейгейны и прочее), которые "пропатчивают" программу какую нибудь, на "удалении" лицензии, либо "удалении" проверки лицензии, после чего программой можно пользоваться ("пиратский софт", ну не суть что он пиратский)...почему антивирус на них срабатывает? и вообще хотелось немного узнать об этом...как происходит,просто интерес.

Еще, если антивирус срабатывает как ложное...то как вы исправляете данную проблему? просто добавляете в исключение...или что иное..хотелось бы тоже узнать.

Еще, допустим открываю папку, там лежит вирус или файл с ложным срабатыванием. навожу мышку на него, антивирус молчит, выделяю его, тоже молчит,пытаюсь запустить, антивирус блокирует запуск. И если этот файл он видит в первые то окошко с оповещением справа выходит, предлагает действия. А если этот файл уже несколько раз "показывал" антивирусу, то предложений действий не выдает..но причем, копия файла уже лежит в карантине(ложное срабатывание, либо резервное хранилище) и отправка на анализ была осуществлена.

Так, еще вот. поставил другу Nano, в инете пользуется Оперой, поймал недавно Винлокер он...антивирус промолчал, ничего не сделал...в итоге сделали откат системы...Nano не спас..огорчает.

P.S. т.к. часто встречается ложные детекты, я отправлял, отправляю и буду отправлять все файлы которые определяются как вирус или похожее на них...просто уверенности нет...где правда а где ложь. Надеюсь на скорейшее и более производительное обнуружение вирусов и без всяких ложных действий...Спасибо, что все прочитали! :oops: Ждемс ответы ;)

_________________
Каждый человек бессмертен, по своему.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Ложное срабатывание!
СообщениеДобавлено: 21 янв 2013 17:15 
NanoAV Team
Аватара пользователя
Не в сети

Зарегистрирован:
20 мар 2009 17:51
Сообщения: 1518
Откуда:
Брянск
Здравствуйте, Nixon.

Nixon писал(а):
Есть парочка вопросов еще. Как насчет таких файлов(патчи различные, кейгейны и прочее), которые "пропатчивают" программу какую нибудь, на "удалении" лицензии, либо "удалении" проверки лицензии, после чего программой можно пользоваться ("пиратский софт", ну не суть что он пиратский)...почему антивирус на них срабатывает? и вообще хотелось немного узнать об этом...как происходит,просто интерес.
Многие кряки-кейгены частенько покрыты хитрыми упаковщиками (возможно, чтобы скрыть содержимое от конкурентов по хакерской сцене), используют различные трюки, характерные для вредоносных программ - это уже само по себе подозрительно. Кроме того, были случаи, когда злоумышленники использовали кряки-кейгены для распространения заразы - они берут готовые кряки-кейгены, добавляют к ним вредоносный функционал, покрывают сверху хитрым упаковщиком, чтобы усложнить анализ, и распространяют на всевозможных сайтах (приписки вроде "перед запуском кряка отключите антивирус" оказываются как нельзя кстати). Именно поэтому антивирус часто срабатывает на кряках-кейгенах.

Nixon писал(а):
Еще, если антивирус срабатывает как ложное...то как вы исправляете данную проблему? просто добавляете в исключение...или что иное..хотелось бы тоже узнать.
В большинстве случаев вирусная запись анализируется заново таким образом, чтобы исключить дальнейшие ложные срабатывания.

Nixon писал(а):
Еще, допустим открываю папку, там лежит вирус или файл с ложным срабатыванием. навожу мышку на него, антивирус молчит, выделяю его, тоже молчит,пытаюсь запустить, антивирус блокирует запуск. И если этот файл он видит в первые то окошко с оповещением справа выходит, предлагает действия. А если этот файл уже несколько раз "показывал" антивирусу, то предложений действий не выдает..но причем, копия файла уже лежит в карантине(ложное срабатывание, либо резервное хранилище) и отправка на анализ была осуществлена.
Не могли бы Вы уточнить: Вы пометили файл как ложное срабатывание, а антивирус все-равно блокирует доступ к файлу?

Nixon писал(а):
Так, еще вот. поставил другу Nano, в инете пользуется Оперой, поймал недавно Винлокер он...антивирус промолчал, ничего не сделал...в итоге сделали откат системы...Nano не спас..огорчает.
Сожалеем что так вышло. Команда NANO Антивирус постоянно совершенствует механизмы защиты, добавляя новый функционал и улучшая старый. Но нет такого, даже самого хорошего антивируса, который бы мог обеспечить 100% защиту. Знание и соблюдение простых правил безопасности плюс здравый смысл - отличное дополнение к антивирусной программе, значительно увеличивающее уровень защиты :)


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Ложное срабатывание!
СообщениеДобавлено: 21 янв 2013 22:46 
Аватара пользователя
Не в сети

Зарегистрирован:
02 июн 2011 21:49
Сообщения: 144
Откуда:
Новочебоксарск

Награды:

Активист форумаНаш бета-тестер
Цитата:
В большинстве случаев вирусная запись анализируется заново таким образом, чтобы исключить дальнейшие ложные срабатывания.

В смысле анализируется заново, не совсем понял...делает какие то исправления???

Цитата:
Не могли бы Вы уточнить: Вы пометили файл как ложное срабатывание, а антивирус все-равно блокирует доступ к файлу?

Вот пример: (может не очень удачный, но попробую описать подробно)
Вложение:
Комментарий к файлу: Есть файл в карантине(кейгейн или что то в этом роде) отметил как ложное срабатывание, отправил на анализ.
10jpg.jpg
10jpg.jpg [ 28.1 КБ | Просмотров: 12749 ]

Вложение:
Комментарий к файлу: Затем восстановил его в папку отдельную, нажал проверить на вирусы Nano, показал вот что "Статус: Ожидается действие пользователя" А на всем рабочем столе нигде всплывающее окошко не вышло с выбором действий, нажимал вкладку "Объекты" а там нету выбора действий
11.jpg
11.jpg [ 74.72 КБ | Просмотров: 12749 ]

Вложение:
Комментарий к файлу: вот
12.jpg
12.jpg [ 40.76 КБ | Просмотров: 12749 ]

Помогала такое действие: Жал кнопку "Остановить"

Да и еще, после восстановления этого файла, я его спокойно запускал, Nano молчал. А когда делал проверить на вирусы, показывал, как выше описал. Если что то не то...подскажите...Скрины маленькие, не всего рабочего стола...форум не позволяет всего 800х800 (((

P.S. Спасибо за разъяснение предыдущих вопросов...а это новые ;)

_________________
Каждый человек бессмертен, по своему.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Ложное срабатывание!
СообщениеДобавлено: 24 янв 2013 19:07 
NanoAV Team
Аватара пользователя
Не в сети

Зарегистрирован:
20 мар 2009 17:51
Сообщения: 1518
Откуда:
Брянск
Здравствуйте, Nixon.
Спасибо за пояснения.

Nixon писал(а):
В смысле анализируется заново, не совсем понял...делает какие то исправления???
Да, вредоносный файл анализируется заново и выбирается новая вирусная запись.

Nixon писал(а):
Да и еще, после восстановления этого файла, я его спокойно запускал, Nano молчал. А когда делал проверить на вирусы, показывал, как выше описал.
Спасибо, эта ошибка уже исправлена.

К сожалению, проблему с невидимым запросом действия воспроизвести не удалось. Как часто происходит эта ошибка? Не могли бы Вы при следующем возникновении ошибки отправить логи в службу поддержки?


Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 112 ]  На страницу Пред.  1 ... 5, 6, 7, 8, 9, 10, 11, 12  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
POWERED_BY
Русская поддержка phpBB