emhanik
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gjf 12:18 27-01-2017
Цитата:| Запуск вот этого файла не вызывает никаких алертов - ни хипса, ни файервола. |
Подтверждаю. Вернее, в одной из попыток установки было оповещение фаервола, но оно не реагировало на ответ.
Цитата:| Комод зависает наглухо - отключить/включить хипс или файервол полсе запуска файла уже невозможно, помогает только перезагрузка. |
Иногда CIS зависал пару минут, но, в основном, интерфейс был доступен.
Еще пару деталей:
- Исключение из «защиты от шелл-кода» (даже всех приложений) не помогало.
- В оповещении фаервола файл был сочтен доверенным на основании подписи.
- Ни сам установщик, ни созданные им временные файлы не попали в список.
- На комодовской вкладке в свойствах файла были только данные о происхождении, хеш и метка Portable Executable. Ни рейтинга, ни данных о поставщике, ни данных антивируса (в т.ч. о признаке установщика).
- Также открытие этой вкладки вызывало зависание
Видимо, CIS сбоит при попытке извлечь данные из файла, возможно, из подписи.
Баг-репорт делали? |
Всего записей: 976 | Зарегистр. 18-12-2011 | Отправлено: 13:32 27-01-2017 | Исправлено: emhanik, 13:35 27-01-2017 |
|
