Тестирование KVRT 2020


  • , last edited by AlexeyK

    @yury-spravtsev После работы KVRT в безопасном режиме все драйверы удаляются сразу при закрытии утилиты. Однако, после перезагрузки ОС в обычный режим в папке drivers оказываются драйверы утилиты, причем без рандомизации имен. Удаляются они только в безопасном режиме.

    Трейсы: https://cloud.qainfo.ru/s/WtxAD8Z3xMJOXfu

  • Кто-то пробовал использовать утилиту в Безопасном режиме? Все работает?

  • , last edited by AlexeyK

    @yury-spravtsev said in Тестирование KVRT 2020:

    Не удаётся воспроизвести. Запустите KVRT, закройте KVRT и пришлите соответствующий воспроизведению трейс.

    Сделано: https://cloud.qainfo.ru/s/8xgKoEb9A7zg9o6

    Спасибо, будем воспроизводить.

    Ок, если что - пишите, пришлю трейсы. Воспроизводится стабильно.

  • @dmitry-vorontsov said in Тестирование KVRT 2020:

    Если свернуть окно "Результаты проверки", то развернуть или закрыть его больше не получается.

    Непорядок. Разберёмся.

    Исправили, будет доступно в следующей версии.

  • @dmitry-vorontsov said in Тестирование KVRT 2020:

    @angeldragon said in Тестирование KVRT 2020:

    1. Почему-то детектирует файл, которым несколько месяцев не было проблем, подозреваю ложный детект

    Ок. Разберёмся

    Исправлено, проверяйте на той же сборке при работающей сети.

  • @alexeyk said in Тестирование KVRT 2020:

    @autumnrain Еще такой момент по прогресс бару. При скане системного раздела прогресс останавливается на 1/3, после чего сканирование завершается и показывается результат. Если я правильно понимаю, это происходит потому, что на диске 3 раздела, и 100% было бы при выборе всех трех разделов. А значит 2/3 при выборе двух. Думаю, что лучше было бы показывать шкалу для выбранных областей, то есть за 100% брать только отмеченный для скана диск. А то получается, что этот прогресс отображает не то, что ожидается исходя из задачи сканирования.

    Спасибо, будем воспроизводить.

  • @angeldragon said in Тестирование KVRT 2020:

    @autumnrain said in Тестирование KVRT 2020:

    @angeldragon said in Тестирование KVRT 2020:

    Туда разве можно будет выкладывать не зашифрованные логи с персональными данными?

    KVRT только формирует файл с отчетом. Что делать с ним дальше решать Вам.

    Раньше, вроде, политика в отношении этого вопроса была жестче, и все логи по умолчанию шифровались, даже если никуда их не нужно было отправлять. Что-то изменилось в этом вопросе?

    Современный KIS и KES тоже трассировки не шифруют. Потому что использовавшееся "шифрование" защитит только от бабушек и реальной пользы в нём было мало.

  • , last edited by Yury.Spravtsev

    @dmitry-vorontsov said in Тестирование KVRT 2020:

    @alexeyk said in Тестирование KVRT 2020:

    А как вообще дела обстоят с дополнительными параметрами запуска? Что-то в этой версии не работают как минимум -d, -custom, -customlist

    Очень странно. Пришлите файлы трейсировок из папки C:\KVRT2020_Data

    Исправили, проблема была в русских символах в пути. Будет доступно в следующей версии.

  • @alexeyk said in Тестирование KVRT 2020:

    @autumnrain Добрый день! После выполнения скана, закрытия программы и перезагрузки ОС из папки \drivers автоматически не удаляется драйвер klupd_ce844080a_kimul.sys.

    Не удаётся воспроизвести. Запустите KVRT, закройте KVRT и пришлите соответствующий воспроизведению трейс.

  • , last edited by AlexeyK

    @autumnrain Еще такой момент по прогресс бару. При скане системного раздела прогресс останавливается на 1/3, после чего сканирование завершается и показывается результат. Если я правильно понимаю, это происходит потому, что на диске 3 раздела, и 100% было бы при выборе всех трех разделов. А значит 2/3 при выборе двух. Думаю, что лучше было бы показывать шкалу для выбранных областей, то есть за 100% брать только отмеченный для скана диск. А то получается, что этот прогресс отображает не то, что ожидается исходя из задачи сканирования.

  • , last edited by AlexeyK

    @autumnrain Нечего присылать, там ничего не пишется: даже распаковка продукта не запускается, все прерывается на запросе UAC. Но на двух устройствах ситуация одинакова, при этом в 15 версии это работает.

    Есть трейсы только с запуском на английском: https://cloud.qainfo.ru/s/JoX1q0KblbeJAfy

    UPD. Добавлю видео, где на той же системе те же команды, но для KVRT15 работают: https://cloud.qainfo.ru/s/I44IZeOtfoj6RCa

  • @alexeyk said in Тестирование KVRT 2020:

    А как вообще дела обстоят с дополнительными параметрами запуска? Что-то в этой версии не работают как минимум -d, -custom, -customlist

    Очень странно. Пришлите файлы трейсировок из папки C:\KVRT2020_Data

  • , last edited by AlexeyK

    @autumnrain А как вообще дела обстоят с дополнительными параметрами запуска? Что-то в этой версии не работают как минимум -d, -custom, -customlist (в этих случаях сканер просто не запускается), а вот переключение языка на en работает.

    Видео: https://cloud.qainfo.ru/s/3nEzVXDziJxONLz

  • @angeldragon Проверил - после исследования системы все так же: остается только один. Думаю, при следующих тестах у Вас этот вопрос прояснится - остаются ли все 3 после перезагрузки на постоянной основе.

  • , last edited by ANGElDRAGON

    @alexeyk никаких лечений не было, чисто сканирование , и запускал исследование системы. Сейчас вручную удалил.

  • , last edited by AlexeyK

    @angeldragon Я проверял несколько раз на 2-х компьютерах - остается всегда только этот. Смотрите, у Вас kimul.sys от 4 числа, а два других от 5-го. Вот он-то и не удалился со вчерашнего дня. Почему эти не удалились - не знаю, попробуйте еще раз запустить KVRT, затем закрыть его и перезагрузиться.

    UPD: Может выполнялось лечение с перезагрузкой? Тогда поэтому они не удалились.

  • @alexeyk это все уже после перезагрузки ПК.

  • @angeldragon Во время работы KVRT их там 5 штук. После закрытия сканера 2 сразу удаляются, остальные (кроме эвристики) удаляются после рестарта ОС.

  • @alexeyk said in Тестирование KVRT 2020:

    @autumnrain Добрый день! После выполнения скана, закрытия программы и перезагрузки ОС из папки \drivers автоматически не удаляется драйвер klupd_ce844080a_kimul.sys.

    Посмотрел, у меня таких драйверов больше почему то:

  • @autumnrain said in Тестирование KVRT 2020:

    @angeldragon said in Тестирование KVRT 2020:

    Туда разве можно будет выкладывать не зашифрованные логи с персональными данными?

    KVRT только формирует файл с отчетом. Что делать с ним дальше решать Вам.

    Раньше, вроде, политика в отношении этого вопроса была жестче, и все логи по умолчанию шифровались, даже если никуда их не нужно было отправлять. Что-то изменилось в этом вопросе?



Looks like your connection to Beta Testing was lost, please wait while we try to reconnect.