Не работает ручное добавление файлов в карантин.

[Andy3721]

Здравствуйте. Интересует вопрос, почему не работает ручное добавление файлов в карантин?

Картина вот такая



Avast IS 7.0.1466, Win 7X64 SP1 Enterprise

мало того что файл остается на прежнем месте так еще аваст не блокирует к нему доступ и файл благополучно запускается.

[Ligalizovan]

Насколько я знаю, при добавление файла в ручную в карантин отправляется ни сам файл, а его дубликат. Потом уже дубликат можно отправить на анализ в лабораторию аваста.

[Ivanych]

Господа форумчане!
Давайте наведём порядок в темах.
Все новенькие начинают свои вопросы открытием новой темы.
Так мы раздуем свой форум до самой Америки!
Ведь есть тема-Аваст и нетолько.Давайте писать в неё.И она будет постоянно на первой странице.http://forum.avast.com/index.php?topic=93351.165 Она с этого адреса уйдёт на первую страницу.И все новички будут её видеть прекрасно.
Всего хорошего!

[Andy3721]

отправил запрос в тп, всем спасибо кто помог или не помог...

[Andrey,pro]

Andy3721,проверьте пожалуйста тот файл на вирустотал (https://www.virustotal.com/) и выложите ссылку сюда

[Andy3721]

Andrey,pro
https://www.virustotal.com/file/3910e33c3fd00ea3308c8f2adba2284ae694f610b62e156d485b0048b3facc8a/analysis/
это кейген для мбам, я его просто для примера взял, такая ситуация не у меня одного.

[Andrey,pro]

а вы пробовали включить 'сканировать ПНП' (потенциально нежелательные программы),мне кажется тогда аваст должен его определить как ПНП  (по сути кейген не является вирусом,Ikarus правильно его определил: not-a-virus.Keygen.MalwareBytes)

[Andy3721]

Andrey,pro

я не про это спрашивал, я спрашивал почему при добавлении файла в карантин вручную сам файл остается на прежнем месте...

если вам интересно и вы хотите помочь то тут более подробно обсуждается эта тема http://safetygate.ru/forum/index.php?topic=12.1275

пнп включено эвристика на высоком уровне, вопрос заключается не в детекте данного файла а именно в том что не один файл не возможно отправить в карантин он остается на прежнем месте

[Andrey,pro]

Andrey,pro

я не про это спрашивал, я спрашивал почему при добавлении файла в карантин вручную сам файл остается на прежнем месте...

так на этот вопрос вам уже ответил Ligalizovan:в карантин заносится копия файла,которую вы можете передать в лабораторию аваста для анализа, а тот файл остается на прежнем месте. Только после анализа,если файл будет признан вредоносным,он будет определяться при сканировании как вирус и будет добавлен в карантин (а не его копия)
P.s кстати,это сделано специально:если файл оказался чистым,то файл не надо даже восстанавливать из карантина,т.к. в каранитне оказывается лишь его копия (а вдруг пользователь захочет добавить в карантин какой-нибудь важный системный файл,который он посчитает вредоносным,файл будет успешно добавлен в карантин и после рестарта система не запустится,с авастом так не произойдет)
Т.е функция "ручное добавление файлов в карантин" предназначена для отправки подозрительных файлов пользователем в вирлаб из интерфейса антивируса с целью последующего анализа файлов

[Andy3721]

Andrey,pro

да это я уже понял, но когда вопрос задал тп они начали какие то совсем другие предположения мне писать что файл используется итд, просто вот например в нортоне если файл в карантин отправляешь так отправляется сам файл а не его копия а тут как то вот не понятно зачем они так сделали я конечно могу понять что система "анти-"неумный человек"" но иногда бывают случаи когда аваст не которые файлы не детектит, винлоки например и приходиться добавлять в карантин а файл удалять что не совсем удобно и корректно по моему мнению...

[Andrey,pro]

как я понял в тех поддержке вас не совсем правильно поняли,что вы от них хотели. Если вы хотите услышать внятное объяснение от разработчиков,то писать необходимо на английском языке!
=========
винлоки хорошо ловятся песочницей (переведите ее в режим спрашивать и поставьте галочку в экране поведения в пункте отслеживать в системе неразрешенные изменения,действие-спрашивать)

[Andy3721]

Andrey,pro

у меня все так и стоит) понятно вообщем, спасибо вам за помощь. всегда приятно пообщаться с умным и адекватным человеком, а не как многие тут: "новичок, казнить его"