Тестирование KVRT 2020

AlexeyK

@angeldragon said in <a href="/post/11683" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>Да, согласен, не все там работает:</blockquote>
Если Вы загрузились в обычном безопасном режиме, то там сети нет. Загрузите БР с сетевыми драйверами.

ANGElDRAGON

@angeldragon said in <a href="/post/11686" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>
@angeldragon said in <a href="/post/11600" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>
@alexeyk said in <a href="/post/11591" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>
@autumnrain Добрый день! После выполнения скана, закрытия программы и перезагрузки ОС из папки \drivers автоматически не удаляется драйвер klupd_ce844080a_kimul.sys.
<img src="https://i6.imageban.ru/out/2020/12/05/0dd54d78a5edbe09a248140827904cef.png" alt="" width="604" height="78" />
</blockquote>
Посмотрел, <a href="https://b.radikal.ru/b32/2012/d0/ed312be79461.png" target="_blank" rel="noopener">у меня таких драйверов больше почему то</a>:
<img src="https://b.radikal.ru/b32/2012/d0/ed312be79461.png" alt="" width="500" height="82" />
</blockquote>
Перепроверил, сейчас только один файл остался.
<a href="https://cloud.qainfo.ru/s/51iU8eWYoupLkwO" target="_blank" rel="noopener">Трассировки+ сам файл.</a>
Пароль: KVRT2020_Data
</blockquote>
Проверил проблем на другом устройстве и с другой системой, ситуация сохраняется, драйвер не удаляется после перезагрузки и закрытия программы.
<hr />
<img src="https://d.radikal.ru/d29/2012/ac/78aeb1a123ea.png" alt="" width="300" height="376" /><img src="https://a.radikal.ru/a37/2012/d2/26e9a95cc951.png" alt="" width="300" height="245" />
Окно программы обрезанное, полностью не входит название программы.
<hr />
Так понимаю при запуске проверки, программа блокирует сетевое подключение?
<a href="https://more.tv/molodezhka/5_sezon/32_seriya" target="_blank" rel="noopener">Смотрел сериал онлай</a>н, запустил проверку и возникла ошибка. Пока проверка не завершилась и не перезапустил браузер ошибка сохранялась.
<img src="https://d.radikal.ru/d41/2012/b8/e5fc6625aa82.png" alt="" width="300" height="536" />
<a href="https://cloud.qainfo.ru/s/5fL3HCQDyG0nDCO" target="_blank" rel="noopener">Трассировки.</a>
Пароль:KVRT2020_Data

ANGElDRAGON

@alexeyk said in <a href="/post/11689" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>Если Вы загрузились в обычном безопасном режиме, то там сети нет. Загрузите БР с сетевыми драйверами.</blockquote>
Да, поэтому считаю, что уведомление должно быть другое ( с просьбой загрузиться в обычном режиме или в безопасном сетевыми драйверами) , либо должна быть доступна одна кнопка "Продолжить", смысла "Пробовать еще" в безопасном режиме нет, интернет не появится.

ANGElDRAGON

Кто-то тестировал с включенным прокси или VPN-соединением? Время проверки увеличивается?

AlexeyK

@angeldragon said in <a href="/post/11701" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>Да, поэтому считаю, что уведомление должно быть другое ( с просьбой загрузиться в обычном режиме или в безопасном сетевыми драйверами) , либо должна быть доступна одна кнопка "Продолжить", смысла "Пробовать еще" в безопасном режиме нет, интернет не появится.</blockquote>
А, Вы про это. Уведомление в сканере одинаковое при отсутствии сети в обычном и безопасном режимах. Ну тогда как пожелание может рассмотрят.

AlexeyK

@angeldragon said in <a href="/post/11700" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>при запуске проверки, программа блокирует сетевое подключение?</blockquote>
У меня не блокирует, на время скана включил ролик на youtube - грузился всю проверку.

Dmitry.Vorontsov

@angeldragon said in <a href="/post/11700" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>Окно программы обрезанное, полностью не входит название программы.</blockquote>
А какое разрешение экрана?

ANGElDRAGON

@dmitry-vorontsov said in <a href="/post/11720" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>
@angeldragon said in <a href="/post/11700" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>Окно программы обрезанное, полностью не входит название программы.</blockquote>
А какое разрешение экрана?
</blockquote>
Думал это все видно в приложенных отчетах: <a href="https://b.radikal.ru/b23/2012/23/8c9a7be4ebf3.png" target="_blank" rel="noopener">1920x1080</a>
<img src="https://b.radikal.ru/b23/2012/23/8c9a7be4ebf3.png" alt="" width="300" height="161" />

AlexeyK

Если после проверки пропустить найденные объекты, то в главном окне нет предупреждения об угрозах, в отличии от 15 версии. И вообще информация более скудная. Не знаю, баг или as designed, но вариант 15 версии нравится больше - мне он представляется более правильным.
<img src="https://i3.imageban.ru/out/2020/12/11/7d90a18f5631bd5e14d5f443b6e49bd1.png" alt="" width="573" height="137" />

ANGElDRAGON

@alexeyk said in <a href="/post/11747" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>
Если после проверки пропустить найденные объекты, то в главном окне нет предупреждения об угрозах, в отличии от 15 версии. И вообще информация более скудная. Не знаю, баг или as designed, но вариант 15 версии нравится больше - мне он представляется более правильным.
<img src="https://i3.imageban.ru/out/2020/12/11/7d90a18f5631bd5e14d5f443b6e49bd1.png" alt="" width="573" height="137" />

</blockquote>
Да, у 2015 версии интерфейс более информативнее.

AlexeyK

@angeldragon said in <a href="/post/11749" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>Да, у 2015 версии интерфейс более информативнее.</blockquote>
Однако попытался запустить сегодня 15 версию с параметром -freboot - получил незагружаемую систему, даже безопасный режим не спас. Пришлось откатываться. А вот с 20-кой такого не случилось - наверное поработали над совместимостью с новыми ОС.<img src="/plugins/nodebb-plugin-composer-kl/vendor/tinymce/plugins/emoticons/img/smiley-smile.gif" alt="smile" />

ANGElDRAGON

У кого есть возможность проверить, устраняет ли <a href="https://forum.kasperskyclub.ru/topic/78566-kis-otreagiroval-soobshhenijami-majner-posle-ustanovki-igrovogo-softa/" target="_blank" rel="noopener">KVRT действия этого вируса</a>, после которого невозможно установить антивирус, так как он блокирует создание необходимых ему папок?

Dmitry.Vorontsov

@alexeyk said in <a href="/post/11747" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>Если после проверки пропустить найденные объекты, то в главном окне нет предупреждения об угрозах, в отличии от 15 версии.</blockquote>
Исправим

AlexeyK

@angeldragon said in <a href="/post/11755" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>У кого есть возможность проверить, устраняет ли KVRT действия этого вируса, после которого невозможно установить антивирус, так как он блокирует создание необходимых ему папок?</blockquote>
Не могу понять, как Вы предлагаете это воспроизводить. У Вас есть этот семпл?

Andrey.Kirzhemanov

@alexeyk said in <a href="/post/11750" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>
@angeldragon said in <a href="/post/11749" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>Да, у 2015 версии интерфейс более информативнее.</blockquote>
Однако попытался запустить сегодня 15 версию с параметром -freboot - получил незагружаемую систему, даже безопасный режим не спас. Пришлось откатываться. А вот с 20-кой такого не случилось - наверное поработали над совместимостью с новыми ОС.<img src="/plugins/nodebb-plugin-composer-kl/vendor/tinymce/plugins/emoticons/img/smiley-smile.gif" alt="smile" />
</blockquote>
Все драйвера в KVRT 2020 подписаны Microsoft WHQL подписью, чего не было в 2015. Отсюда и нормальная работа на Win 10 при включённой настройке ОС принудительно проверять WHQL подпись (активируется по умолчанию при установке системы с нуля).

ANGElDRAGON

@alexeyk said in <a href="/post/11758" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>
@angeldragon said in <a href="/post/11755" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>У кого есть возможность проверить, устраняет ли KVRT действия этого вируса, после которого невозможно установить антивирус, так как он блокирует создание необходимых ему папок?</blockquote>
Не могу понять, как Вы предлагаете это воспроизводить. У Вас есть этот семпл?
</blockquote>
<a href="https://byrutor.org/4903-doom-eternal-t.html" target="_blank" rel="noopener">Семпл</a> можно скачать отсюда. В папке должен быть файл "setup.exe", который в базах детектируется как: <a href="https://www.virustotal.com/gui/file-analysis/YzliMzY2MzU3ZGUwMzJkOGI0Y2Y1NjkyMzFiMGUyZmI6MTYwNzk0ODUyNw==/detection" target="_blank" rel="noopener">UDS:Trojan-Dropper.Win32.Autoit.gen</a>. Если его внести в исключения, то из него производится другая малварь. Ещё после его запуска появляется безопасный файл "repack.exe", на который антивирус пока не реагирует. Все комментарии о вирусах там подтирают.

AlexeyK

@angeldragon <a href="/user/dmitry-vorontsov" target="_blank" rel="noopener" data-username="Dmitry.Vorontsov" data-uid="751">Dmitry.Vorontsov </a><a href="/user/yury-spravtsev" target="_blank" rel="noopener" data-username="Yury.Spravtsev" data-uid="4900">Yury.Spravtsev</a>
Ну что сказать: дело дрянь. Действительно, антивирус не устанавливается - инсталляция прерывается через секунду после запуска. С KVRT тоже ничего не получается: после запуска идет некоторое время анализ, но потом сканер также выгружается. Иногда вылетает почти сразу, иногда успевает от 1 до 3 объектов обнаружить. Интересно, что ДЗ периодически закрывается под действием малвари. Проверял на Windows 7 x64 в VirtualBox.
Видео и трейсы прилагаю: <a href="https://cloud.qainfo.ru/s/E2dHqVaFgfOUyrm" target="_blank" rel="noopener">https://cloud.qainfo.ru/s/E2dHqVaFgfOUyrm</a>
С -freboot: после рестарта ОС KVRT не запускается, ручной запуск не работает. Трейсы добавил.

ANGElDRAGON

@alexeyk said in <a href="/post/11765" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>
@angeldragon <a href="/user/dmitry-vorontsov" target="_blank" rel="noopener" data-username="Dmitry.Vorontsov" data-uid="751">Dmitry.Vorontsov </a><a href="/user/yury-spravtsev" target="_blank" rel="noopener" data-username="Yury.Spravtsev" data-uid="4900">Yury.Spravtsev</a>
Ну что сказать: дело дрянь. Действительно, антивирус не устанавливается - инсталляция прерывается через секунду после запуска. С KVRT тоже ничего не получается: после запуска идет некоторое время анализ, но потом сканер также выгружается. Иногда вылетает почти сразу, иногда успевает от 1 до 3 объектов обнаружить. Интересно, что ДЗ периодически закрывается под действием малвари. Проверял на Windows 7 x64 в VirtualBox.
Видео и трейсы прилагаю: <a href="https://cloud.qainfo.ru/s/E2dHqVaFgfOUyrm" target="_blank" rel="noopener">https://cloud.qainfo.ru/s/E2dHqVaFgfOUyrm</a>
С -freboot: после рестарта ОС KVRT не запускается, ручной запуск не работает. Трейсы добавил.
</blockquote>
Надеялся, что новый KVRT сможет побороть этот вирус, оказывается ошибался <img src="/plugins/nodebb-plugin-composer-kl/vendor/tinymce/plugins/emoticons/img/smiley-sealed.gif" alt="sealed" />
Установка <a href="/topic/2943/kav-kis-kts-ks-kfa-ksos-21-3-2-142-mr3/34" target="_blank" rel="noopener">MR3 запускается</a>? Там должны были внести доработки.

AlexeyK

Вторая часть сражения с малварью. Запустил KVRT в безопасном режиме, найдено несколько объектов, выбрал лечение без перезагрузки. После рестарта в обычном режиме снова запустил KVRT - обнаружил еще несколько объектов, запустил лечение с перезагрузкой. После рестарта выполнено полное сканирование - обнаружено 69 объектов, выбрал нейтрализацию всех. После перезагрузки ОС попытался установить KIS 21.2 - происходит сбой установки, тихий режим /s также не работает.
Таким образом, в данном случае KVRT не решил проблему с блокировкой установки антивируса.
Добавил видео и трейсы по предыдущей ссылке.
<img src="https://i5.imageban.ru/out/2020/12/14/f18400819dfd2362b3e182aa998406e6.png" alt="" width="753" height="216" />

ANGElDRAGON

@alexeyk said in <a href="/post/11771" target="_blank" rel="noopener">Тестирование KVRT 2020</a>:
<blockquote>
Вторая часть сражения с малварью. Запустил KVRT в безопасном режиме, найдено несколько объектов, выбрал лечение без перезагрузки. После рестарта в обычном режиме снова запустил KVRT - обнаружил еще несколько объектов, запустил лечение с перезагрузкой. После рестарта выполнено полное сканирование - обнаружено 69 объектов, выбрал нейтрализацию всех. После перезагрузки ОС попытался установить KIS 21.2 - происходит сбой установки, тихий режим /s также не работает.
Таким образом, в данном случае KVRT не решил проблему с блокировкой установки антивируса.
Добавил видео и трейсы по предыдущей ссылке.
<img src="https://i5.imageban.ru/out/2020/12/14/f18400819dfd2362b3e182aa998406e6.png" alt="" width="753" height="216" />

</blockquote>
Получается KVRT не может корректно откатить все вредоносные действия вируса.<img src="/plugins/nodebb-plugin-composer-kl/vendor/tinymce/plugins/emoticons/img/smiley-frown.gif" alt="frown" />
Служба восстановления ОС тоже не работает?
Можете воспользоваться <a href="https://forum.kasperskyclub.ru/topic/78566-resheno-kis-otreagiroval-soobshhenijami-majner-posle-ustanovki-igrovogo-softa/?do=findComment&comment=1061843" target="_blank" rel="noopener">этим скриптом</a>, он должен все поправить.

Есть подозрение, что он не справится и с подобным вирусом <a href="https://forum.kasperskyclub.ru/topic/78269-heurtrojanmsilminergen-peresozdaetsja/" target="_blank" rel="noopener">из этой темы.</a>

beta

Тестирование KVRT 2020