Обновления приложений и антивирус
Модератор: Дед Пахом
- finsoftrz
- ✯ Ветеран ✯
- Сообщения: 4742
- Зарегистрирован: 06 Ноябрь 2014, 12:48
- Благодарил (а): 10 раз
- Поблагодарили: 38 раз
Обновления приложений и антивирус
В последнее время что-то начали доставать антивирусы при обновлении программ. Вопрос, наверно, изъезженный уже - как кто борется? Видел в налоговой программе, которая очень на много разных компьютеров регулярно обновляется, они давно вывешивают грозное окно, что надо приостановить работу антивируса. Не очень хотелось бы по такому пути, если уж вариантов совсем нет.
C6/C11, ШВС, tps/btrieve.
- Admin
- Администратор
- Сообщения: 3963
- Зарегистрирован: 05 Июль 2005, 15:59
- Откуда: Хабаровск
- Благодарил (а): 29 раз
- Поблагодарили: 22 раза
- Контактная информация:
Обновления приложений и антивирус
Подписывать наверное. Только не знаю как.
Рай совершает ошибки ничуть не реже чем ад. Просто у него хорошая пресса
- Игорь Столяров
- Ветеран движения
- Сообщения: 7498
- Зарегистрирован: 07 Июль 2005, 10:19
- Откуда: г. Ростов-на-ДоМу
- Благодарил (а): 18 раз
- Поблагодарили: 51 раз
Обновления приложений и антивирус
Прошли семь кругов ада и получили сертификат COMODO.
Подписывали инсталят - вымогательство и пустая трата денег.
Нет никакого эффекта. А сейчас ещё наверно и не продадут.
Реальные преимущества давал сертификат партнёра Microsoft.
Продавала в мирное время эксклюзивно Verisign, цена была даже в баксах неприличная.
Пытались договорится с Касперским - там предложили пройти сертификацию ($300) и
добавить хеш установочного комплекта в базу. Но комплект изменяется и снова $300 ...
Что касается установки программ ...
1. Не используйте в инсталле шифрование и ЭЦП
2. Не используйте в программе обращение к хранилищу сертификатов.
3. Не используйте шифрование через криптопровайдеры Microsoft.
Дело в том, что для многих сделанных через попу антивирусов - это маркер.
Ведь если что-то пытаются скрыть - значит точно вирус.
Соблюдение этих простых правил позволило решить вопросы на эту тему.
За теми кто отстал - не возвращаться. (С) Кодекс
- finsoftrz
- ✯ Ветеран ✯
- Сообщения: 4742
- Зарегистрирован: 06 Ноябрь 2014, 12:48
- Благодарил (а): 10 раз
- Поблагодарили: 38 раз
Обновления приложений и антивирус
Нет никаких шифрований и обращений к сертификатам. Выскакивает не сообщение про вирус, а то, что программа что-то пытается сделать. Например, если после обновления программа изменилась и из под себя стартует что-то через run. Писали, что после обновлений антивирус удаляет какие-то отдельные dll, причем разные. Айтишники их восстанавливают. Выводит ли антивирус какие сообщения, не писали, скорее всего до, пользователи со страха прибивают. Проблемы с удалением dll рандомные, не везде.
C6/C11, ШВС, tps/btrieve.
-
- ✯ Ветеран ✯
- Сообщения: 5037
- Зарегистрирован: 28 Май 2009, 15:54
- Откуда: Москва
- Благодарил (а): 7 раз
- Поблагодарили: 23 раза
Обновления приложений и антивирус
Майкрософтовский Дефендер по-моему достаточно лоялен. Ведёт себя довольно тихо.
We are hard at work… for you.
- Игорь Столяров
- Ветеран движения
- Сообщения: 7498
- Зарегистрирован: 07 Июль 2005, 10:19
- Откуда: г. Ростов-на-ДоМу
- Благодарил (а): 18 раз
- Поблагодарили: 51 раз
Обновления приложений и антивирус
Картинка с "вирусом" - это про попытку создать державный вирусоловитель ...
А вот удаление DLL может быть связано как раз с тем, что в них есть сигнатуры каких-то "запрещённых" вызовов.
Скорее всего файлы не удаляются, а перемещаются в папку карантина с записью лога. Проверьте пожалуйста.
Это как раз наша тема с доступом к хранилищу сертификатов ... и она однозначно поймана и решена.
Когда одна программа запускает другую - это всегда тревожно. Особенно если это CURL.EXE с кучей протоколов и доступов к портам.
Последний раз редактировалось Игорь Столяров 22 Май 2024, 19:51, всего редактировалось 1 раз.
За теми кто отстал - не возвращаться. (С) Кодекс
- Игорь Столяров
- Ветеран движения
- Сообщения: 7498
- Зарегистрирован: 07 Июль 2005, 10:19
- Откуда: г. Ростов-на-ДоМу
- Благодарил (а): 18 раз
- Поблагодарили: 51 раз
Обновления приложений и антивирус
С оговоркой - для Windows с изолированным ядром выполнения. Т.е. Windows 10 и выше.
А на той же Windows 7 - всё совсем иначе и грустнее ...
За теми кто отстал - не возвращаться. (С) Кодекс
- finsoftrz
- ✯ Ветеран ✯
- Сообщения: 4742
- Зарегистрирован: 06 Ноябрь 2014, 12:48
- Благодарил (а): 10 раз
- Поблагодарили: 38 раз
Обновления приложений и антивирус
Ясно, что в карантин переносит, смысла нет проверять.
Про Дефендер мне написали, что он еще жестче реагирует на Win10. Сам не видел. Используют бесплатную версию Тотал Секьюрити.
Про Дефендер мне написали, что он еще жестче реагирует на Win10. Сам не видел. Используют бесплатную версию Тотал Секьюрити.
C6/C11, ШВС, tps/btrieve.
- Игорь Столяров
- Ветеран движения
- Сообщения: 7498
- Зарегистрирован: 07 Июль 2005, 10:19
- Откуда: г. Ростов-на-ДоМу
- Благодарил (а): 18 раз
- Поблагодарили: 51 раз
Обновления приложений и антивирус
Если использование бесплатного антивируса безызбежно (С) - можно попробовать добавить папку
с программой в список исключений, что бы он туда вообще не лез ...
Но у нас проблемы были именно с Defender на современных Windows и исключения не помогали.
Т.е. всё работало, но видимо в какой-то момент доходила очередь до проверки по графику
(или при запуске) и компоненты программы перемещались в каратнтин ...
Нужно смотреть логи, что антивирусу не нравится, хотя для шаровых продуктов это может ничего
и не значить ...
с программой в список исключений, что бы он туда вообще не лез ...
Но у нас проблемы были именно с Defender на современных Windows и исключения не помогали.
Т.е. всё работало, но видимо в какой-то момент доходила очередь до проверки по графику
(или при запуске) и компоненты программы перемещались в каратнтин ...
Нужно смотреть логи, что антивирусу не нравится, хотя для шаровых продуктов это может ничего
и не значить ...
За теми кто отстал - не возвращаться. (С) Кодекс
- finsoftrz
- ✯ Ветеран ✯
- Сообщения: 4742
- Зарегистрирован: 06 Ноябрь 2014, 12:48
- Благодарил (а): 10 раз
- Поблагодарили: 38 раз
Обновления приложений и антивирус
Добавили и папку, и все exe. Все равно проблемы вылезают периодически. Сегодня еще по всем компам клиента прошелся удаленно. Будем дальше наблюдать. У нас не очень все просто. Помимо самого прикладного приложения еще стартуют утили блокировки базы данных (чтобы шифровальщик не накрыл), периодического сбора информации по нужным аспектам (с отправкой в центр) и шедулер для ночных работ. Это все небольшие утилиты на кларионе, которые вешаются в трей.Игорь Столяров писал(а): ↑22 Май 2024, 21:04 Если использование бесплатного антивируса безызбежно (С) - можно попробовать добавить папку
с программой в список исключений, что бы он туда вообще не лез ...
C6/C11, ШВС, tps/btrieve.
- Игорь Столяров
- Ветеран движения
- Сообщения: 7498
- Зарегистрирован: 07 Июль 2005, 10:19
- Откуда: г. Ростов-на-ДоМу
- Благодарил (а): 18 раз
- Поблагодарили: 51 раз
Обновления приложений и антивирус
Ну да, тут целый комплекс ... Хотя сервисные утилиты лучше запускать как сервисы, а не EXE программы.
В этом случае они будут постоянно открыты (в т.ч. и DLL) и не смогут быть удалены (как и блокировка БД).
За теми кто отстал - не возвращаться. (С) Кодекс
- Игорь Столяров
- Ветеран движения
- Сообщения: 7498
- Зарегистрирован: 07 Июль 2005, 10:19
- Откуда: г. Ростов-на-ДоМу
- Благодарил (а): 18 раз
- Поблагодарили: 51 раз
Обновления приложений и антивирус
Тоже мне бином Ньютона.
Подключаете шаблон ABCFREE и готово (там есть команды запуск / остановка сервиса)
Работает как часы, но конечно нужно соблюдать определённые требования к сервису ...
Не уверен что у меня крайний релиз, но то что у меня есть - скопровал в папку TMP на FTP форума.
За теми кто отстал - не возвращаться. (С) Кодекс
-
- ✯ Ветеран ✯
- Сообщения: 5037
- Зарегистрирован: 28 Май 2009, 15:54
- Откуда: Москва
- Благодарил (а): 7 раз
- Поблагодарили: 23 раза
Обновления приложений и антивирус
Как поставил десятку все антивирусы послал в корзину. Проблем никогда не видел. Лет десять как. А Касперский вроде Фри-версию отменил, кто не успел, тот опоздал.
We are hard at work… for you.
- Игорь Столяров
- Ветеран движения
- Сообщения: 7498
- Зарегистрирован: 07 Июль 2005, 10:19
- Откуда: г. Ростов-на-ДоМу
- Благодарил (а): 18 раз
- Поблагодарили: 51 раз
Обновления приложений и антивирус
Неть. Все дома: https://www.kaspersky.ru/downloads/free ... b828755397
Я иногда прогоняю без установки Kaspersky Virus Removal Tool.
Вы сами работаете на своём компьютере.
У Вас никто не ставит на него дармовые антивирусы и прочее различное г-но открывающее порты.
Скорее всего Вы занимаетесь работой, а не тем, чем занимается наёмный персонал на работе.
Поэтому и не в теме.
За теми кто отстал - не возвращаться. (С) Кодекс