Тестирование KVRT 2020
-
@yury-spravtsev После работы KVRT в безопасном режиме все драйверы удаляются сразу при закрытии утилиты. Однако, после перезагрузки ОС в обычный режим в папке drivers оказываются драйверы утилиты, причем без рандомизации имен. Удаляются они только в безопасном режиме.
Трейсы: https://cloud.qainfo.ru/s/WtxAD8Z3xMJOXfu
-
-
@yury-spravtsev said in Тестирование KVRT 2020:
Не удаётся воспроизвести. Запустите KVRT, закройте KVRT и пришлите соответствующий воспроизведению трейс.
Сделано: https://cloud.qainfo.ru/s/8xgKoEb9A7zg9o6
Спасибо, будем воспроизводить.
Ок, если что - пишите, пришлю трейсы. Воспроизводится стабильно.
-
@dmitry-vorontsov said in Тестирование KVRT 2020:
Если свернуть окно "Результаты проверки", то развернуть или закрыть его больше не получается.
Непорядок. Разберёмся.
Исправили, будет доступно в следующей версии.
-
@dmitry-vorontsov said in Тестирование KVRT 2020:
@angeldragon said in Тестирование KVRT 2020:
- Почему-то детектирует файл, которым несколько месяцев не было проблем, подозреваю ложный детект
Ок. Разберёмся
Исправлено, проверяйте на той же сборке при работающей сети.
-
@alexeyk said in Тестирование KVRT 2020:
@autumnrain Еще такой момент по прогресс бару. При скане системного раздела прогресс останавливается на 1/3, после чего сканирование завершается и показывается результат. Если я правильно понимаю, это происходит потому, что на диске 3 раздела, и 100% было бы при выборе всех трех разделов. А значит 2/3 при выборе двух. Думаю, что лучше было бы показывать шкалу для выбранных областей, то есть за 100% брать только отмеченный для скана диск. А то получается, что этот прогресс отображает не то, что ожидается исходя из задачи сканирования.
Спасибо, будем воспроизводить.
-
@angeldragon said in Тестирование KVRT 2020:
@autumnrain said in Тестирование KVRT 2020:
@angeldragon said in Тестирование KVRT 2020:
Туда разве можно будет выкладывать не зашифрованные логи с персональными данными?
KVRT только формирует файл с отчетом. Что делать с ним дальше решать Вам.
Раньше, вроде, политика в отношении этого вопроса была жестче, и все логи по умолчанию шифровались, даже если никуда их не нужно было отправлять. Что-то изменилось в этом вопросе?
Современный KIS и KES тоже трассировки не шифруют. Потому что использовавшееся "шифрование" защитит только от бабушек и реальной пользы в нём было мало.
-
@dmitry-vorontsov said in Тестирование KVRT 2020:
@alexeyk said in Тестирование KVRT 2020:
А как вообще дела обстоят с дополнительными параметрами запуска? Что-то в этой версии не работают как минимум -d, -custom, -customlist
Очень странно. Пришлите файлы трейсировок из папки C:\KVRT2020_Data
Исправили, проблема была в русских символах в пути. Будет доступно в следующей версии.
-
@alexeyk said in Тестирование KVRT 2020:
@autumnrain Добрый день! После выполнения скана, закрытия программы и перезагрузки ОС из папки \drivers автоматически не удаляется драйвер klupd_ce844080a_kimul.sys.
Не удаётся воспроизвести. Запустите KVRT, закройте KVRT и пришлите соответствующий воспроизведению трейс.
-
@autumnrain Еще такой момент по прогресс бару. При скане системного раздела прогресс останавливается на 1/3, после чего сканирование завершается и показывается результат. Если я правильно понимаю, это происходит потому, что на диске 3 раздела, и 100% было бы при выборе всех трех разделов. А значит 2/3 при выборе двух. Думаю, что лучше было бы показывать шкалу для выбранных областей, то есть за 100% брать только отмеченный для скана диск. А то получается, что этот прогресс отображает не то, что ожидается исходя из задачи сканирования.
-
@autumnrain Нечего присылать, там ничего не пишется: даже распаковка продукта не запускается, все прерывается на запросе UAC. Но на двух устройствах ситуация одинакова, при этом в 15 версии это работает.
Есть трейсы только с запуском на английском: https://cloud.qainfo.ru/s/JoX1q0KblbeJAfy
UPD. Добавлю видео, где на той же системе те же команды, но для KVRT15 работают: https://cloud.qainfo.ru/s/I44IZeOtfoj6RCa
-
@alexeyk said in Тестирование KVRT 2020:
А как вообще дела обстоят с дополнительными параметрами запуска? Что-то в этой версии не работают как минимум -d, -custom, -customlist
Очень странно. Пришлите файлы трейсировок из папки C:\KVRT2020_Data
-
@autumnrain А как вообще дела обстоят с дополнительными параметрами запуска? Что-то в этой версии не работают как минимум -d, -custom, -customlist (в этих случаях сканер просто не запускается), а вот переключение языка на en работает.
-
@angeldragon Проверил - после исследования системы все так же: остается только один. Думаю, при следующих тестах у Вас этот вопрос прояснится - остаются ли все 3 после перезагрузки на постоянной основе.
-
-
@angeldragon Я проверял несколько раз на 2-х компьютерах - остается всегда только этот. Смотрите, у Вас kimul.sys от 4 числа, а два других от 5-го. Вот он-то и не удалился со вчерашнего дня. Почему эти не удалились - не знаю, попробуйте еще раз запустить KVRT, затем закрыть его и перезагрузиться.
UPD: Может выполнялось лечение с перезагрузкой? Тогда поэтому они не удалились.
-
@alexeyk это все уже после перезагрузки ПК.
-
@angeldragon Во время работы KVRT их там 5 штук. После закрытия сканера 2 сразу удаляются, остальные (кроме эвристики) удаляются после рестарта ОС.
-
@alexeyk said in Тестирование KVRT 2020:
@autumnrain Добрый день! После выполнения скана, закрытия программы и перезагрузки ОС из папки \drivers автоматически не удаляется драйвер klupd_ce844080a_kimul.sys.
Посмотрел, у меня таких драйверов больше почему то:
-
@autumnrain said in Тестирование KVRT 2020:
@angeldragon said in Тестирование KVRT 2020:
Туда разве можно будет выкладывать не зашифрованные логи с персональными данными?
KVRT только формирует файл с отчетом. Что делать с ним дальше решать Вам.
Раньше, вроде, политика в отношении этого вопроса была жестче, и все логи по умолчанию шифровались, даже если никуда их не нужно было отправлять. Что-то изменилось в этом вопросе?