Author Topic: Новая версия: AVAST 2015 R3 (2015.10.3.2223)  (Read 9286 times)

0 Members and 1 Guest are viewing this topic.

REDACTED

  • Guest
Re: Новая версия: AVAST 2015 R3 (2015.10.3.2223)
« Reply #15 on: July 21, 2015, 08:31:58 AM »
у меня тож иконка аваст в черном квадрате в контекстном меню :(

Offline j.bonzo

  • Advanced Poster
  • **
  • Posts: 976
Re: Новая версия: AVAST 2015 R3 (2015.10.3.2223)
« Reply #16 on: July 22, 2015, 01:29:21 AM »
Где-то можно найти официальную информацию от Аваст касательно Hips?
С настройками по умолчанию hips никаких проблем в работе не создает. Но стоит переключиться в другой режим и можно столкнуться с проблемами (в зависимости от установленных на компьютере программ).
Например...
После переключения hips в средний режим (тоже автоматический) при запуске программы "А" появилось предупреждение о блокировке угрозы от экрана файловой системы...

Предупреждение от экрана файловой системы, а не от hips  вводит в заблуждение, в том смысле, что первое, что приходит в голову при таком алерте на проверенную безопасную программу - это внести ее в исключения из обработки этим экраном. Но это не работает. Внесение в глобальные исключения из списков всех экранов, очистка чек-боксов в настройках hips тоже не дает никакого эффекта. Запуск программы автоматически блокируется.
После переключения hips в усиленный режим (ручной) и запуске все той же программы наконец нарисовалось предупреждение именно от hips с возможностью выбора (Запретить / Разрешить)...

Сразу бросается в глаза отсутствие в алерте чек-бокса "Запомнить" ("Разрешить", "Разрешить один раз", "Сохранить мой выбор, ...). Т.е. реально нельзя создавать постоянные правила для hips. Любой выбор пользователя работает только на одну сессию. После перезагрузки по новой жми на клавиши, отвечая все на те же вопросы hips о той же самой программе.    :D
Определение в алерте "Ненадежная программа", на мой взгляд, противоречивое (в контексте определения этой же программы другими модулями Аваст). Еще раз скачал инсталлятор программы. В логе FileRep появилась запись:
"has a poor reputation.
--> Result: Not reporting (because the file is trusted)."

То, что программа доверенная косвенно подтверждает и Усиленный режим (Агрессивный), не реагирующий на программу. Эта программа, запускаемая только от имени администратора, имеющая очень узкую специализацию, просто обязана обращаться к ключу системного автозапуска для того, чтобы выполнить свою задачу.
С программой "Б" все еще "веселее". При переключении hips в средний режим ровным счетом никакой реакции на эту программу до перезагрузки или выключения компьютера. Вот тогда начинается...



В усиленном режиме hips в алерте опять мантры о ключе автозапуска локального пользователя, о "Ненадежной программе", которая "...пытается изменить...". Так это ее родной ключ реестра, потому что программа загружалась вместе с ОС до Аваста 10.3.2223, загружается во время и останется после.

Откуда вообще hips черпает свои предположения о надежности / ненадежности программ, противоречащие службе репутации файлов Аваст? Как вообще подобную ерунду собираются устранять или собирать информацию о фолсах? По моему риторический вопрос, потому что отсутствие сетевого соединения hips в реальном времени, отсутствие отдельного лога, полное отсутствие взаимодействия с FileRep говорит о том, что никак.
Прикрутите хотя бы чек-бокс "Запомнить" в усиленном (ручном) режиме!!!
P.S. Программы "А" и "Б" не относятся к числу совсем уж "редкоземельных" и не представляют угрозы.





« Last Edit: July 22, 2015, 01:34:47 AM by j.bonzo »

Offline _George_

  • Avast Sales Specialist
  • Avast Reseller
  • Massive Poster
  • *
  • Posts: 3545
  • Дистрибьютор Avast и AVG
    • www.belrus.net
Re: Новая версия: AVAST 2015 R3 (2015.10.3.2223)
« Reply #17 on: July 22, 2015, 08:16:34 AM »
Бонзо, за инфу спасибо. А вот предложения улучшить то-то здесь если писать, то это вникуда. Отпишите им на англ. Через тикет. Один тикет - одна ошибка. А то ещё не заметят нескольких Ваших достойных замечаний.
« Last Edit: July 22, 2015, 08:19:41 AM by George_S »
www.belrus.net - Avast Distributor & AVG Distributor in Russia

Offline sergofun

  • Avast Evangelist
  • Super Poster
  • ***
  • Posts: 1607
  • Hello, world>_
Re: Новая версия: AVAST 2015 R3 (2015.10.3.2223)
« Reply #18 on: July 22, 2015, 08:46:02 AM »
j.bonzo, хороший отчет, спасибо.

REDACTED

  • Guest
Re: Новая версия: AVAST 2015 R3 (2015.10.3.2223)
« Reply #19 on: July 22, 2015, 08:50:10 AM »
аваст после вот этого вот обновления не пускает на половину сайтов. читала тему про блокировку АдБлока, отключала, не помогает. винда ХП, браузер - рыжелис.

з.ы. он блокирует даже свой собственный сайт!  :o
« Last Edit: July 22, 2015, 09:54:35 AM by veverica »

REDACTED

  • Guest
Re: Новая версия: AVAST 2015 R3 (2015.10.3.2223)
« Reply #20 on: July 22, 2015, 01:14:44 PM »
Вот откуда у вас такие проблемы? Копайесь в системах, настройках и т.д. Уже с самого появления финала установлена данная версия пакета ИС и с серфингом никаких проблем ??? :)

Offline j.bonzo

  • Advanced Poster
  • **
  • Posts: 976
Re: Новая версия: AVAST 2015 R3 (2015.10.3.2223)
« Reply #21 on: July 22, 2015, 11:08:31 PM »
Один тикет - одна ошибка.
Здесь дело не в ошибках. Исправлять нечего - "мальчика" нет!




Windows XP SP-3, AIS 10.3.2223, hips - усиленный (ручное управление).
CLT запущен на системе с отключенными экранами Аваст. Результат 260/340.
Перезагрузка.
CLT запущен при включенных экранах Аваст. Результат 270/340.


AIS 8 без hips лучше проходил этот тест на этой же системе (30 баллов).


« Last Edit: July 22, 2015, 11:32:19 PM by j.bonzo »

Offline _George_

  • Avast Sales Specialist
  • Avast Reseller
  • Massive Poster
  • *
  • Posts: 3545
  • Дистрибьютор Avast и AVG
    • www.belrus.net
Re: Новая версия: AVAST 2015 R3 (2015.10.3.2223)
« Reply #22 on: July 23, 2015, 09:34:40 AM »
ну будем сказать так: один тикет, - одно предложение по улучшению фичи. Понятно, что хипс только сделали и он никакой (хотя могли и постараться).
www.belrus.net - Avast Distributor & AVG Distributor in Russia

REDACTED

  • Guest
Re: Новая версия: AVAST 2015 R3 (2015.10.3.2223)
« Reply #23 on: September 27, 2015, 11:02:15 AM »
Откуда вообще hips черпает свои предположения о надежности / ненадежности программ, противоречащие службе репутации файлов Аваст?

Слово "ненадежная" лучше убрать, правильнее писать "программа пытается изменить защищенный ресурс". HIPS сам по себе работает (когда чувствительность на максимуме) , так специально сделано, я так думаю, просто сообщает, что такая-то программа пытается изменить защищенный ресурс, независимо от репутации файлов. Другими словами, в этом режиме сообщает о любых попытках изменения защищенного ресурса ( что-то вроде параноидального режима HIPS).

Если не нужны сообщения о любых попытках изменения защищенного ресурса от любой программы, то нужно чувствительность HIPS поставить на минимум.

После перезагрузки по новой жми на клавиши, отвечая все на те же вопросы hips о той же самой программе.    :D

Этот режим (когда чувствительность на максимуме ) можно включать в определенных ситуациях, для повседневной работы за компьютером достаточно минимальной или средней чувствительности, я так думаю.

Постоянно иметь "чувствительность на максимуме" у HIPS нужно, если вы хотите контролировать изменения защищенных ресурсов, зная, что определенные программы изменяют такой-то защищенный ресурс (после перезагрузки по новой нажимать на клавиши, отвечая все на те же вопросы hips) , а когда программа попытается изменить другой защищенный ресурс, и раньше эта программа не делала это, то стоит задуматься - почему эта программа меняет этот защищенный ресурс, хотя раньше она это не делала (то есть от HIPS раньше такого запроса не было) .
« Last Edit: September 27, 2015, 11:46:16 AM by DmitryV »