Kaspersky

Проблема с исключениями для файлов на карантине [MOVED]

  • 4 September 2021
  • 3 replies
  • 83 views

Началось с того, что был обнаружен подозрительный файл и помещен в карантин.  После этого я настроил для него исключение и восстановил из карантина. И он тут же был опять помещен в карантин. Налицо проблема игнорирования исключений! В результате множества экспериментов выяснилось следующее. Проблема касается только файлов восстановленных из карантина. Хотелось бы чтобы разработчики устранила данный баг. Ну а пока они думают предлагаю решение проблемы:

  1. создать исключение по имени файла
  2. приостановить защиту
  3. восстановить файл из карантина
  4. переместить в другую папку
  5. возобновить защиту
  6. можно вернуть файл в исходную папку

3 replies

Userlevel 7
Badge +7

Покажите скриншот окна созданного вами правила исключения, и фрагмента отчета, с записью о помещении файла в карантин.

Как правило фаил помещается в карантин по причине обнаружения того или иного объекта, что невсегда отражено в правиле исключения

Присоединяюсь к автору, прошло два месяца, и проблема всё ещё не решена.

Очень удивлён подобным багом, конец 2021 года на дворе.

 

upd. По-моему, исключения не срабатывают, если с ошибкой заполняешь поле “Объект”. Однако всё равно не хватает опции “Добавить в исключения” во всплывающем окне, предлагающем вылечить файл.

Userlevel 7
Badge +9

По-моему, исключения не срабатывают, если с ошибкой заполняешь поле “Объект”. 

На одном и том же файле могут срабатывать несколько детектов по разным признакам.

И тогда надо либо создавать несколько правил для каждого из этих детектов, либо оставлять поле “Объект” пустым и тогда исключение для данного файла (файлов) будет работать по любому детекту.

 

Однако всё равно не хватает опции “Добавить в исключения” во всплывающем окне, предлагающем вылечить файл.


Это отдельный вопрос. Надо писать запрос в техподдержку с пожеланием разработчикам. И чем больше будет таких запросов, тем больше шансов, что это будет реализовано.

Писать об этом на форуме недостаточно, это никуда больше не пойдет.

Reply