Здравствуйте. Интересует вопрос, почему не работает ручное добавление файлов в карантин?
Картина вот такая
http://s019.radikal.ru/i628/1209/4c/b194862430cet.jpg
Avast IS 7.0.1466, Win 7X64 SP1 Enterprise
мало того что файл остается на прежнем месте так еще аваст не блокирует к нему доступ и файл благополучно запускается.
Насколько я знаю, при добавление файла в ручную в карантин отправляется ни сам файл, а его дубликат. Потом уже дубликат можно отправить на анализ в лабораторию аваста.
Господа форумчане!
Давайте наведём порядок в темах.
Все новенькие начинают свои вопросы открытием новой темы.
Так мы раздуем свой форум до самой Америки!
Ведь есть тема-Аваст и нетолько.Давайте писать в неё.И она будет постоянно на первой странице.http://forum.avast.com/index.php?topic=93351.165 Она с этого адреса уйдёт на первую страницу.И все новички будут её видеть прекрасно.
Всего хорошего!
отправил запрос в тп, всем спасибо кто помог или не помог…
Andy3721,проверьте пожалуйста тот файл на вирустотал (https://www.virustotal.com/) и выложите ссылку сюда
Andrey,pro
https://www.virustotal.com/file/3910e33c3fd00ea3308c8f2adba2284ae694f610b62e156d485b0048b3facc8a/analysis/
это кейген для мбам, я его просто для примера взял, такая ситуация не у меня одного.
а вы пробовали включить ‘сканировать ПНП’ (потенциально нежелательные программы),мне кажется тогда аваст должен его определить как ПНП (по сути кейген не является вирусом,Ikarus правильно его определил: not-a-virus.Keygen.MalwareBytes)
Andrey,pro
я не про это спрашивал, я спрашивал почему при добавлении файла в карантин вручную сам файл остается на прежнем месте…
если вам интересно и вы хотите помочь то тут более подробно обсуждается эта тема http://safetygate.ru/forum/index.php?topic=12.1275
пнп включено эвристика на высоком уровне, вопрос заключается не в детекте данного файла а именно в том что не один файл не возможно отправить в карантин он остается на прежнем месте
так на этот вопрос вам уже ответил Ligalizovan:в карантин заносится копия файла,которую вы можете передать в лабораторию аваста для анализа, а тот файл остается на прежнем месте. Только после анализа,если файл будет признан вредоносным,он будет определяться при сканировании как вирус и будет добавлен в карантин (а не его копия)
P.s кстати,это сделано специально:если файл оказался чистым,то файл не надо даже восстанавливать из карантина,т.к. в каранитне оказывается лишь его копия (а вдруг пользователь захочет добавить в карантин какой-нибудь важный системный файл,который он посчитает вредоносным,файл будет успешно добавлен в карантин и после рестарта система не запустится,с авастом так не произойдет)
Т.е функция “ручное добавление файлов в карантин” предназначена для отправки подозрительных файлов пользователем в вирлаб из интерфейса антивируса с целью последующего анализа файлов
Andrey,pro
да это я уже понял, но когда вопрос задал тп они начали какие то совсем другие предположения мне писать что файл используется итд, просто вот например в нортоне если файл в карантин отправляешь так отправляется сам файл а не его копия а тут как то вот не понятно зачем они так сделали я конечно могу понять что система “анти-“неумный человек”” но иногда бывают случаи когда аваст не которые файлы не детектит, винлоки например и приходиться добавлять в карантин а файл удалять что не совсем удобно и корректно по моему мнению…
винлоки хорошо ловятся песочницей (переведите ее в режим спрашивать и поставьте галочку в экране поведения в пункте отслеживать в системе неразрешенные изменения,действие-спрашивать)
Andrey,pro
у меня все так и стоит) понятно вообщем, спасибо вам за помощь. всегда приятно пообщаться с умным и адекватным человеком, а не как многие тут: “новичок, казнить его”
