Тестирование KVRT 2020

AlexeyK

@yury-spravtsev После работы KVRT в безопасном режиме все драйверы удаляются сразу при закрытии утилиты. Однако, после перезагрузки ОС в обычный режим в папке drivers оказываются драйверы утилиты, причем без рандомизации имен. Удаляются они только в безопасном режиме.
Трейсы: <a href="https://cloud.qainfo.ru/s/WtxAD8Z3xMJOXfu" target="_blank" rel="noopener">https://cloud.qainfo.ru/s/WtxAD8Z3xMJOXfu</a>
<img src="https://i2.imageban.ru/out/2020/12/09/c2101e00573788c4a0efdbc77ac86259.png" alt="" width="245" height="170" />
<a href="https://cloud.qainfo.ru/s/WtxAD8Z3xMJOXfu" target="_blank" rel="noopener"></a>

AlexeyK

@angeldragon said in <a href="/post/11641" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>Кто-то пробовал использовать утилиту в Безопасном режиме? Все работает?</blockquote>
Работает, но как бета-тестер может утверждать, что работает всё?<img src="/plugins/nodebb-plugin-composer-kl/vendor/tinymce/plugins/emoticons/img/smiley-smile.gif" alt="smile" />

Yury.Spravtsev

@alexeyk said in <a href="/post/11648" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>
@yury-spravtsev После работы KVRT в безопасном режиме все драйверы удаляются сразу при закрытии утилиты. Однако, после перезагрузки ОС в обычный режим в папке drivers оказываются драйверы утилиты, причем без рандомизации имен. Удаляются они только в безопасном режиме.
Трейсы: <a href="https://cloud.qainfo.ru/s/WtxAD8Z3xMJOXfu" target="_blank" rel="noopener">https://cloud.qainfo.ru/s/WtxAD8Z3xMJOXfu</a>
<img src="https://i2.imageban.ru/out/2020/12/09/c2101e00573788c4a0efdbc77ac86259.png" alt="" width="245" height="170" />
<a href="https://cloud.qainfo.ru/s/WtxAD8Z3xMJOXfu" target="_blank" rel="noopener"></a>
</blockquote>
У вас KSC установлен, это его файлы. У KVRT вместо "klif" рандомные символы.

AlexeyK

@yury-spravtsev said in <a href="/post/11656" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>У вас KSC установлен, это его файлы. У KVRT вместо "klif" рандомные символы.</blockquote>
Да, точно. Меня сбило с толку время изменения этих файлов - видимо, они обновились после рестарта ОС. Прошу прощения за фолс.<img src="/plugins/nodebb-plugin-composer-kl/vendor/tinymce/plugins/emoticons/img/smiley-smile.gif" alt="smile" />

ANGElDRAGON

@alexeyk said in <a href="/post/11649" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>Работает, но как бета-тестер может утверждать, что работает всё?</blockquote>
Да, согласен, <a href="/%20https:/b.radikal.ru/b08/2012/5a/14ccbfa26671.png" target="_blank" rel="noopener">не все там работает:</a>
<img src="https://b.radikal.ru/b08/2012/5a/14ccbfa26671.png" alt="" width="250" height="132" />

ANGElDRAGON

Так понимаю <a href="https://d.radikal.ru/d33/2012/ca/430551e0bdd5.png" target="_blank" rel="noopener">тут</a> мне должен был предложить скачать новую версию, но ссылки для скачивания нет.
<img src="https://d.radikal.ru/d33/2012/ca/430551e0bdd5.png" alt="" width="489" height="450" />

Если верить <a href="https://b.radikal.ru/b08/2012/5a/14ccbfa26671.png" target="_blank" rel="noopener">этому скриншоту</a>, то программа сама автоматически сейчас скачивает базы при наличии интернета?

ANGElDRAGON

<img src="https://c.radikal.ru/c25/2012/22/2fabab5ae30c.png" alt="" width="250" height="178" />
Было бы здорово, если была бы возможность перейти в папку с файлом, либо же скопировать путь к проблемному файлу из отчета.
В идеале скопировать любую необходимую часть отчета.

ANGElDRAGON

@angeldragon said in <a href="/post/11600" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>
@alexeyk said in <a href="/post/11591" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>
@autumnrain Добрый день! После выполнения скана, закрытия программы и перезагрузки ОС из папки \drivers автоматически не удаляется драйвер klupd_ce844080a_kimul.sys.
<img src="https://i6.imageban.ru/out/2020/12/05/0dd54d78a5edbe09a248140827904cef.png" alt="" width="604" height="78" />
</blockquote>
Посмотрел, <a href="https://b.radikal.ru/b32/2012/d0/ed312be79461.png" target="_blank" rel="noopener">у меня таких драйверов больше почему то</a>:
<img src="https://b.radikal.ru/b32/2012/d0/ed312be79461.png" alt="" width="500" height="82" />
</blockquote>
Перепроверил, сейчас только один файл остался.
<a href="https://cloud.qainfo.ru/s/51iU8eWYoupLkwO" target="_blank" rel="noopener">Трассировки+ сам файл.</a>
Пароль: KVRT2020_Data

AlexeyK

@angeldragon said in <a href="/post/11683" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>Да, согласен, не все там работает:</blockquote>
Если Вы загрузились в обычном безопасном режиме, то там сети нет. Загрузите БР с сетевыми драйверами.

ANGElDRAGON

@angeldragon said in <a href="/post/11686" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>
@angeldragon said in <a href="/post/11600" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>
@alexeyk said in <a href="/post/11591" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>
@autumnrain Добрый день! После выполнения скана, закрытия программы и перезагрузки ОС из папки \drivers автоматически не удаляется драйвер klupd_ce844080a_kimul.sys.
<img src="https://i6.imageban.ru/out/2020/12/05/0dd54d78a5edbe09a248140827904cef.png" alt="" width="604" height="78" />
</blockquote>
Посмотрел, <a href="https://b.radikal.ru/b32/2012/d0/ed312be79461.png" target="_blank" rel="noopener">у меня таких драйверов больше почему то</a>:
<img src="https://b.radikal.ru/b32/2012/d0/ed312be79461.png" alt="" width="500" height="82" />
</blockquote>
Перепроверил, сейчас только один файл остался.
<a href="https://cloud.qainfo.ru/s/51iU8eWYoupLkwO" target="_blank" rel="noopener">Трассировки+ сам файл.</a>
Пароль: KVRT2020_Data
</blockquote>
Проверил проблем на другом устройстве и с другой системой, ситуация сохраняется, драйвер не удаляется после перезагрузки и закрытия программы.
<hr />
<img src="https://d.radikal.ru/d29/2012/ac/78aeb1a123ea.png" alt="" width="300" height="376" /><img src="https://a.radikal.ru/a37/2012/d2/26e9a95cc951.png" alt="" width="300" height="245" />
Окно программы обрезанное, полностью не входит название программы.
<hr />
Так понимаю при запуске проверки, программа блокирует сетевое подключение?
<a href="https://more.tv/molodezhka/5_sezon/32_seriya" target="_blank" rel="noopener">Смотрел сериал онлай</a>н, запустил проверку и возникла ошибка. Пока проверка не завершилась и не перезапустил браузер ошибка сохранялась.
<img src="https://d.radikal.ru/d41/2012/b8/e5fc6625aa82.png" alt="" width="300" height="536" />
<a href="https://cloud.qainfo.ru/s/5fL3HCQDyG0nDCO" target="_blank" rel="noopener">Трассировки.</a>
Пароль:KVRT2020_Data

ANGElDRAGON

@alexeyk said in <a href="/post/11689" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>Если Вы загрузились в обычном безопасном режиме, то там сети нет. Загрузите БР с сетевыми драйверами.</blockquote>
Да, поэтому считаю, что уведомление должно быть другое ( с просьбой загрузиться в обычном режиме или в безопасном сетевыми драйверами) , либо должна быть доступна одна кнопка "Продолжить", смысла "Пробовать еще" в безопасном режиме нет, интернет не появится.

ANGElDRAGON

Кто-то тестировал с включенным прокси или VPN-соединением? Время проверки увеличивается?

AlexeyK

@angeldragon said in <a href="/post/11701" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>Да, поэтому считаю, что уведомление должно быть другое ( с просьбой загрузиться в обычном режиме или в безопасном сетевыми драйверами) , либо должна быть доступна одна кнопка "Продолжить", смысла "Пробовать еще" в безопасном режиме нет, интернет не появится.</blockquote>
А, Вы про это. Уведомление в сканере одинаковое при отсутствии сети в обычном и безопасном режимах. Ну тогда как пожелание может рассмотрят.

AlexeyK

@angeldragon said in <a href="/post/11700" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>при запуске проверки, программа блокирует сетевое подключение?</blockquote>
У меня не блокирует, на время скана включил ролик на youtube - грузился всю проверку.

Dmitry.Vorontsov

@angeldragon said in <a href="/post/11700" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>Окно программы обрезанное, полностью не входит название программы.</blockquote>
А какое разрешение экрана?

ANGElDRAGON

@dmitry-vorontsov said in <a href="/post/11720" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>
@angeldragon said in <a href="/post/11700" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>Окно программы обрезанное, полностью не входит название программы.</blockquote>
А какое разрешение экрана?
</blockquote>
Думал это все видно в приложенных отчетах: <a href="https://b.radikal.ru/b23/2012/23/8c9a7be4ebf3.png" target="_blank" rel="noopener">1920x1080</a>
<img src="https://b.radikal.ru/b23/2012/23/8c9a7be4ebf3.png" alt="" width="300" height="161" />

AlexeyK

Если после проверки пропустить найденные объекты, то в главном окне нет предупреждения об угрозах, в отличии от 15 версии. И вообще информация более скудная. Не знаю, баг или as designed, но вариант 15 версии нравится больше - мне он представляется более правильным.
<img src="https://i3.imageban.ru/out/2020/12/11/7d90a18f5631bd5e14d5f443b6e49bd1.png" alt="" width="573" height="137" />

ANGElDRAGON

@alexeyk said in <a href="/post/11747" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>
Если после проверки пропустить найденные объекты, то в главном окне нет предупреждения об угрозах, в отличии от 15 версии. И вообще информация более скудная. Не знаю, баг или as designed, но вариант 15 версии нравится больше - мне он представляется более правильным.
<img src="https://i3.imageban.ru/out/2020/12/11/7d90a18f5631bd5e14d5f443b6e49bd1.png" alt="" width="573" height="137" />

</blockquote>
Да, у 2015 версии интерфейс более информативнее.

AlexeyK

@angeldragon said in <a href="/post/11749" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>Да, у 2015 версии интерфейс более информативнее.</blockquote>
Однако попытался запустить сегодня 15 версию с параметром -freboot - получил незагружаемую систему, даже безопасный режим не спас. Пришлось откатываться. А вот с 20-кой такого не случилось - наверное поработали над совместимостью с новыми ОС.<img src="/plugins/nodebb-plugin-composer-kl/vendor/tinymce/plugins/emoticons/img/smiley-smile.gif" alt="smile" />

ANGElDRAGON

У кого есть возможность проверить, устраняет ли <a href="https://forum.kasperskyclub.ru/topic/78566-kis-otreagiroval-soobshhenijami-majner-posle-ustanovki-igrovogo-softa/" target="_blank" rel="noopener">KVRT действия этого вируса</a>, после которого невозможно установить антивирус, так как он блокирует создание необходимых ему папок?

Kaspersky Beta

Тестирование KVRT 2020