Здравствуйте! Прошу прощения за вопрос не в этом разделе,но не оставьте без внимания. Суть проблемы:
С недавнего времени,дня 3-4, внизу экрана монитора при включении браузера Mazilla появляется строка-
SecretHelper free trial expired (Register Now)(Help using SecretHelper)
Немогу удалить эту строку ничем.Что это и как она загружается без моего согласия и мимо NANOAV?
Спасибо.Bhagavan.

_________________
Всё,что ни делается делается к лучшему.

У вас установлено платное дополнение SecretHelper к мозиле, у которого закончился пробный период и оно денежку просит, нано ни при чем ибо это не вирус.
Попробуйте удалить это дополнение.
Сверху в мозиле "инструменты" - "Дополнения", в открывшемся окошке "Расширения" сверху. Затем в списке в этом же окне ниже ищите "SecretHelper" жмите на него мышкой - правее от "SecretHelper" будет кнопка "удалить" - жмите ее. После этого перезапустите мозилу - строчка должна исчезнуть

_________________
Core I7 920, Asus P6T, 4GB DDR3 , win 7 x64 sp1, raid0 2x500Gb Samsung, 750W Chieftec

По сути: снимаешь задачу с Эксплорера и служба nano перестаёт работать, вот и "Re: Плохая самозащита."

Здравствуйте, Drachila.

А вы попробуйте "снять задачу" (убить процесс) nanosvc
А говоря серьезно, на текущий момент защищается то, что необходимо. Если в будущем появится необходимость усилить самозащиту, это будет сделано.

Отключать самозащиту многим необходимо по разным причинам. Допустим установить какой-то софт (если антивирус запрещает изменение нужных программе веток реестра), оффлайн обновление програмных компонентов антивируса, причины у каждого разные...

Я думаю, надо сделать 2 пункта: Отключение самозащиты (При работающем антивирусе) и отключение Антивирусного монитора. Чтобы не допустить отключение компонентов вирусами, можно перед отключением выводить окно с вводом защитного кода.



Это очень серьёзная недороботка, т.к. вирусы через такие баги могут вообще убить антивирус. Нужно ввести обезательное отключение самозащиты перед заменой скина.



А это вообще смешно... Любой троян сможет убить GUI антивируса.

Здравствуйте, RomaNNN.

Возможно, вы несколько путаете самозащиту антивируса и защиту операционной системы антивирусом. Самозащита, как следует из названия, предназначена для защиты самого антивируса от внешних воздействий. Соответственно, если антивирус защищает ветки реестра (в рамках самозащиты), то эти свои, антивируса, ветки реестра - сторонней программе там делать нечего.

В текущей реализации NANO Антивируса у пользователя нет возможности выполнить обновление "руками" (хотя бы потому что мы не предоставляем для скачивания компоненты антивируса в открытом виде).

Если пользователи сообщат нам о действительно весомой причине, мы постараемся реализовать возможность отключения самозащиты.

Дыра в защите - это как раз необходимость отключения самозащиты для смены скина (да и удобство использования страдает).

Во-первых, таких троянов пока не встречалось. Во-вторых, при убийстве GUI защита системы продолжает работать и защищать ваш компьютер от вредоносного ПО.

На данном этапе данная реализация механизма самозащиты является оптимальной.

А вы думаете что процесс и сервис nanosvc нельзя убить, заблокировать или вообще удалить ?
Я занимаюсь программированием.... а также давно тестированием Антивирусов...

В течение одного часа я смог прибить (остановить, заблокировать, итд.) процесс nanosvc (тем самым весь Антивирус) различнами способами (а именно 7 из 11 обробовонных) - и всё из под User-Mode (не каких Kernel-Mode !) а также манипулировать ключи реестра Антивируса.

P.S
Кстати некоторые способы очень легкие и подсилу даже детям которые только начинают эксперементировать с командной строкой / бат-файлами.

Здравствуйте, Agent.

Очень интересно было бы узнать подробности. Могу я вас попросить прислать информацию либо в личку, либо на адрес support@nanoav.ru?

Это ещё хуже, т.к. Самозащита должна защищать не только себя, но и важные ключи реестра, для защиты от неизвестных вирусов. В крайнем случае, нужно эту функцию сделать отдельной!



No comment.....




Обоснуйте, пожалуйста.



Правда нет?

Это понятно, что защита работает, просто это не дело, когда интерфейс можно повалить на раз-два!!! Неужели сложно добавить процесс GUI в самозащиту?


Сомневаюсь...

Это уже не входит в рамки самозащиты. Однако возможность защиты важных веток реестра планируется добавить в будущем (не скором будущем).

Все просто - любое выключение самозащиты потенциально опасно для антивируса. Чем реже вы ее отключаете, тем лучше. А уж зачем отключать самозащиту для смена скина мне и вовсе непонятно.

Нет, не сложно. Ответ кроется во фразе "На данном этапе данная реализация механизма самозащиты является оптимальной".