Аналогичная проблема.Начиная приблизительно с 1 апреля 2009 года участились ложные срабатывания компонента "Анти-Хакер" в продукте "Антивирус Касперского 6.0 для Windows Workstations".Ошибка в компоненте "Анти-Хакер" приводит к частому появлению на экране сообщения вида: Анти-ХакерФайл измененИмя пр
Заметил вот какую вещь: вопросы перестают появляться после определённого времени. Т.е. приложение изменилось, запустил его, ответил Касперскому "Разрешить", закрыл приложение. По истечении 16 минут (сейчас точнее пытаюсь определить) вопросов не задаёт. В другой раз я ждал 6 минут - вопросы остались.Хоть что-то начинает проясняться
Переустановил Касперского. Т.е. сейчас вообще без патчей. Проблема не исчезла.Также проверил на простенькой программке, которая коннектится к ya.ru. Поведение Касперского такое же: если я меняю исходник и пересобираю программу, отвечаю Разрешить на вопрос Касперского, перезапускаю прогу, вопрос повторяется. Как обычно, до тех пор, пока не выключу и включу защиту.
QUOTE(antong @ 2.04.2009 12:38) Пока я не нашёл связи. так как проблема начала проявляться уже больше недели назад.А можно как-нибудь откатывать патчи? Или придётся переустановить Касперского?К сожалению, откатить патч не получится.Можно только переустановить антивирус и отключить обновление модулей, но сегодня, KAV WKS 6.0.3.837 вообще без хотфиксов, будет представлять довольно печальное зрелище. Патчи по g включительно - очень полезны.
QUOTE(antong @ 2.04.2009 14:38) Пока я не нашёл связи. так как проблема начала проявляться уже больше недели назад.А можно как-нибудь откатывать патчи? Или придётся переустановить Касперского?после переустановки не обновляйте сразу а настройте параметры обновления - уберите галочку обновлять модули и приложения
Пока я не нашёл связи. так как проблема начала проявляться уже больше недели назад.А можно как-нибудь откатывать патчи? Или придётся переустановить Касперского?
QUOTE(antong @ 2.04.2009 12:20) Я добавил результат проверки в предыдущем своём сообщенииСпасибо за разъясненияДа, мне понятно, зачем это делается Но непонятно, почему АХ продолжает спрашивать про приложение, которое с момента последнего утвердительного ответа пользователя не изменилось, но перестаёт спрашивать, если перезапустить защиту.Может быть это совпало с первоапрельской проблемой (патч h)?
Я добавил результат проверки в предыдущем своём сообщенииСпасибо за разъясненияQUOTE(пользователь @ 2.04.2009 14:06) Антивирус контроллирует подмену приложения.Предположим, что вирус заменил файл iexplore.exe, для которого существуют сетевые правила и таким образом получил доступ в сеть. Нехорошо?ИМХО: В общем, с такой же проблемой вы можете столкнуться на любом антивирусе с проактивной защитой.Да, мне понятно, зачем это делается Но непонятно, почему АХ продолжает спрашивать про приложение, которое с момента последнего утвердительного ответа пользователя не изменилось, но перестаёт спрашивать, если перезапустить защиту.
QUOTE(antong @ 2.04.2009 11:55) Не помогло. Я поставил все 4 галочки. Сейчас попробую переставить приложение и обновить его уже с внесением в доверенную зону.Буду ждать результата.QUOTEНо даже если это сработает, проблема полностью не решается, так как требует дополнительных манипуляций на компах клиентов, а нужно развернуть приложение и больше ничего не настраивать.Боюсь, что вы хотите невозможного.Как вариант, могу предложить вам не заменять файлы новыми, а удалять старые файлы и добавлять файлы с новыми именами.Возможно, что в KAV WKS 8 можно будет решить эту проблему. Для этого вам нужно будет подписывать файлы цифровой подписью.QUOTEА вообще, существует ли возможность включить какое-либо приложение в доверенную зону автоматически при его развёртывании?Нет, такой возможности нет.В лучшем случае, такая возможность есть для системного администратора:1. Или внести приложение в доверенное на админките.2. Или настроить один раз антивирус, выгрузить из него конфигурацию и загружать ее на новых компьютерах автоматически из пакетного файла, но с затиранием уже существующих настроек.QUOTEВообще, у меня такая мысль, что Касперский сохраняет контрольную сумму, но почему-то пользуется старой до перезапуска защиты.Антивирус контроллирует подмену приложения.Предположим, что вирус заменил файл iexplore.exe, для которого существуют сетевые правила и таким образом получил доступ в сеть. Нехорошо?ИМХО: В общем, с такой же проблемой вы можете столкнуться на любом антивирусе с проактивной защитой.
Не помогло. Я поставил все 4 галочки. Сейчас попробую переставить приложение и обновить его уже с внесением в доверенную зону.Но даже если это сработает, проблема полностью не решается, так как требует дополнительных манипуляций на компах клиентов, а нужно развернуть приложение и больше ничего не настраивать.А вообще, существует ли возможность включить какое-либо приложение в доверенную зону автоматически при его развёртывании?Вообще, у меня такая мысль, что Касперский сохраняет контрольную сумму, но почему-то пользуется старой до перезапуска защиты.---Проверил:Остановил защиту, запустил. Установил приложение. Запустил, оно обновилось, перезапустилось, вылез вопрос Касперского.При повторном запуске приложения вопрос больше не возникал. Но увы, это не решение
Попробуйте внести программу в исключения:"Настройка" => "Защита" => "Доверенная зона" => "Доверенные приложения" => с параметром "Не проверять открываемые файлы".Помогло?Уважаемые форумчане, обращаю ваше внимание, что эта тема не связана с проблемой от 1.04.2009.Ваша тема находится здесь:
Здравствуйте!Мы реализовали в своей программе подсистему обновления, но возникли проблемы.После обновления программа перезагружается, Анти-Хакер выдаёт сообщение:"Исполняемый файл был изменен. Разрешить сетевой доступ для нового файла?"То, что он показал это сообщение один раз, вполне понятно и закономерно. Но при последующих запусках это сообщение продолжает появляться, хотя программа стопроцентно не меняется (проверялось утилитой "fc /B").Самое интересное, что стоит вызвать "Приостановка защиты..." и сразу "Включение защиты", то сообщение больше не появляется (до следующего обновления).Пожалуйста, посоветуйте, как можно решить эту проблему. Нам скоро билд выпускать... Мы не в праве заставлять клиентов отключать и включать защиту (у них может и не быть этой возможности), так как обновление должно проходить как можно незаметнее.Чуть попозже могу выслать логи Касперского (обновление приложения, запуск после обновления и ещё один запуск), а также лог при запуске после выключения и включения защиты. (В первом варианте постоянно проскальзывала строчка о несоответствии контрольной суммы)Версия: Антивирус Касперского 6.0 для Windows Workstation (6.0.3.837 c.d.e.f.g.h). Проблема также проявлялась до установки обновления h.Windows XP Pro SP3
Kaspersky Lab Forum > Проблема с постоянным сообщением "программа ... изменилась"
Комментариев нет:
Отправить комментарий