Kaspersky\VPN\KSOS — 21.14.1.208 MR14

[ANGElDRAGON]

<p>@michel said in <a href="/post/20077" target="_blank" rel="noopener">Kaspersky\VPN\KSOS — 21.14.1.208 MR14</a>:</p>
<blockquote>
<p>Чертовски интересно, что нового в этой версии?</p>
</blockquote>
<p>Соглашусь <img src="/plugins/nodebb-plugin-composer-kl/vendor/tinymce/plugins/emoticons/img/smiley-smile.gif" alt="smile" /> Огласите, пожалуйста, список изменений в MR14 <img src="/plugins/nodebb-plugin-composer-kl/vendor/tinymce/plugins/emoticons/img/smiley-smile.gif" alt="smile" /></p>

[KOTGDI]

<p>Боюсь, вылеты, повреждёные базы и т.п. Не чего нет пока?</p>

[ANGElDRAGON]

<p>@kotgdi у меня нет. Работает более-менее стабильно. Только "Запись проблемы" не работает.</p>

[Michel]

<p>Давно хотел обратить внимание на логику автоматического обновления продукта (MR13 → MR14).</p>
<p>При автоматическом обновлении (MR13 → MR14) текущая версия продукта автоматически удаляется, оставляя человека без защиты пока человек не перезагрузится.</p>
<p>Проблема в том, что это происходит без какого-либо согласия человека и может происходить в самый неподходящий момент, когда человек не может перезагрузится. В итоге, человек остается незащищенным.</p>
<p>Это касается как Kaspersky Plus, так и Kaspersky VPN, что особенно критично, когда где-то в аэропорту или отеле вдруг пропадает VPN и компьютер оказывается в публичной сети без необходимой защиты.</p>
<p></p>
<p>Тикет:</p>
<p><a href="/topic/5136/%D0%B0%D0%B2%D1%82%D0%BE%D0%BC%D0%B0%D1%82%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%BE%D0%B5-%D0%BE%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5-mr13-mr14-%D0%B7%D0%B0%D0%BF%D1%83%D1%81%D0%BA%D0%B0%D0%B5%D1%82%D1%81%D1%8F-%D0%B1%D0%B5%D0%B7-%D1%81%D0%BE%D0%B3%D0%BB%D0%B0%D1%81%D0%B8%D1%8F-%D1%87%D0%B5%D0%BB%D0%BE%D0%B2%D0%B5%D0%BA%D0%B0-%D0%BB%D0%B8%D1%88%D0%B0%D1%8F-%D1%87%D0%B5%D0%BB%D0%BE%D0%B2%D0%B5%D0%BA%D0%B0-%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D1%8B" target="_blank" rel="noopener">#5136 Автоматическое обновление (MR13 → MR14) запускается без согласия человека, лишая человека защиты</a></p>

[dimakor83]

<p>@michel said in <a href="/post/20119" target="_blank" rel="noopener">Kaspersky\VPN\KSOS — 21.14.1.208 MR14</a>:</p>
<blockquote>
<p>Давно хотел обратить внимание на логику автоматического обновления продукта (MR13 → MR14).</p>
<p>При автоматическом обновлении (MR13 → MR14) текущая версия продукта автоматически удаляется, оставляя человека без защиты пока человек не перезагрузится.</p>
<p>Проблема в том, что это происходит без какого-либо согласия человека и может происходить в самый неподходящий момент, когда человек не может перезагрузится. В итоге, человек остается незащищенным.</p>
<p>Это касается как Kaspersky Plus, так и Kaspersky VPN, что особенно критично, когда где-то в аэропорту или отеле вдруг пропадает VPN и компьютер оказывается в публичной сети без необходимой защиты.</p>
<p>Тикет:</p>
<p><a href="/topic/5136/%D0%B0%D0%B2%D1%82%D0%BE%D0%BC%D0%B0%D1%82%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%BE%D0%B5-%D0%BE%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5-mr13-mr14-%D0%B7%D0%B0%D0%BF%D1%83%D1%81%D0%BA%D0%B0%D0%B5%D1%82%D1%81%D1%8F-%D0%B1%D0%B5%D0%B7-%D1%81%D0%BE%D0%B3%D0%BB%D0%B0%D1%81%D0%B8%D1%8F-%D1%87%D0%B5%D0%BB%D0%BE%D0%B2%D0%B5%D0%BA%D0%B0-%D0%BB%D0%B8%D1%88%D0%B0%D1%8F-%D1%87%D0%B5%D0%BB%D0%BE%D0%B2%D0%B5%D0%BA%D0%B0-%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D1%8B" target="_blank" rel="noopener">#5136 Автоматическое обновление (MR13 → MR14) запускается без согласия человека, лишая человека защиты</a></p>
</blockquote>
<p>Не переживайте, что можете оказаться в публичной сети без необходимой защиты. Внимательно просмотрите все настройки, и для таких случаев все предусмотрено.</p>

[Michel]

<p>@dimakor83 said in <a href="/post/20125" target="_blank" rel="noopener">Kaspersky\VPN\KSOS — 21.14.1.208 MR14</a>:</p>
<blockquote>Не переживайте, что можете оказаться в публичной сети без необходимой защиты. Внимательно просмотрите все настройки, и для таких случаев все предусмотрено.</blockquote>
<p>О каких именно настройках идет речь?</p>
<p>При автоматическом обновлении у меня пропадает иконка КИС и ВПН из трея и я вижу лишь интерфейс установщика.</p>

[ska79]

<p>Что то АВ базы не могут обновиться завсило обновление на 97%. Подожду еще 15 минут и оформлю багрепорт если что</p>

[KOTGDI]

<p>Сервер обновления надо лечить, он явно заражён. Нашатырём его.</p>

[UnclWish]

<p>@ska79 said in <a href="/post/20098" target="_blank" rel="noopener">Kaspersky\VPN\KSOS — 21.14.1.208 MR14</a>:</p>
<blockquote>
<p>Из нового <img src="https://i.ibb.co/NNJL5KG/image.png" alt="" width="640" height="288" /></p>
<p></p>
</blockquote>
<p>А вот это вот полезная опция...</p>
<p>Интересно, что еще новенького завезли? Никто ничего больше не заметил?</p>

[ska79]

<p>@kotgdi</p>
<p>Протереть явно не помешает ))</p>

[ANGElDRAGON]

<p><a href="https://forum.kaspersky.com/topic/не-запускается-установщик-антивируса-27705/" target="_blank" rel="noopener">Решена ли бага с майнером при установке продукта?</a> Или она до сих пор актуальная?</p>
<p>Если верить постам в теме, то актуальна и без сторонних утилит (не ЛК) не обойтись для решения проблемы. <img src="/plugins/nodebb-plugin-composer-kl/vendor/tinymce/plugins/emoticons/img/smiley-sealed.gif" alt="sealed" /></p>

[Dmitriy.Pisarets]

<p>@angeldragon said in <a href="/post/20183" target="_blank" rel="noopener">Kaspersky\VPN\KSOS — 21.14.1.208 MR14</a>:</p>
<blockquote>
<p><a href="https://forum.kaspersky.com/topic/не-запускается-установщик-антивируса-27705/" target="_blank" rel="noopener">Решена ли бага с майнером при установке продукта?</a> Или она до сих пор актуальная?</p>
<p>Если верить постам в теме, то актуальна и без сторонних утилит (не ЛК) не обойтись для решения проблемы. <img src="/plugins/nodebb-plugin-composer-kl/vendor/tinymce/plugins/emoticons/img/smiley-sealed.gif" alt="sealed" /></p>
</blockquote>
<p>Наш отдел не обладает никакой информацией об этой проблеме. Мы можем знать только о том, что заводили сами. </p>

[KOTGDI]

<p>Наконец сделали галочку, устанавливать или нет впн, долго этого ждали. Где майнер!? Возможно он об мониторинги проблем по умолчанию включённым.</p>

[ANGElDRAGON]

<p>@dmitriy-pisarets said in <a href="/post/20190" target="_blank" rel="noopener">Kaspersky\VPN\KSOS — 21.14.1.208 MR14</a>:</p>
<blockquote>Наш отдел не обладает никакой информацией об этой проблеме. Мы можем знать только о том, что заводили сами. </blockquote>
<p>Багу заводила поддержка, обещали ее поправить в MR4-MR6, но как видно она до сих пор актуальна  и установить антивирус после действия майнера невозможно, без использования стороннего софта, даже KVRT не полностью устраняет все последствия майнера.</p>

[ska79]

<p>@angeldragon said in <a href="/post/20194" target="_blank" rel="noopener">Kaspersky\VPN\KSOS — 21.14.1.208 MR14</a>:</p>
<blockquote>Багу заводила поддержка, обещали ее поправить в MR4-MR6, но как видно она до сих пор актуальна  и установить антивирус после действия майнера невозможно, без использования стороннего софта</blockquote>
<p>Предлагаете в установщик продуктов Лаборатории вшивать инструмент который бы сбрасывал групповые политики на значение по умолчанию? Я против. ограничения фиксятся avbr в комплексе с frst, но там тоже не всё гладко</p>

[UnclWish]

<p>@ska79 Согласен, неготовность компьютера к установке продукта не является проблемой продукта. Предусмотреть все возможные варианты, почему установщик может не запускаться, просто не реально.</p>
<p>Это проблема пользователя, что он пытается установить Касперский на некорректно работающую систему. Сначала надо систему привести в норму, а потом уже ставить антивирус. Именно для этого и созданы разнообразные утилиты для лечения компьютера, не требующие установки. Хотя, сама по себе такая ситуация возникает именно из-за отсутствия антивируса в системе и совсем безответственного поведения пользователя без установленного антивируса.</p>

[ANGElDRAGON]

<p>@unclwish ну вот тут не совсем соглашусь, бывает даже установленный антивирус полностью не может защитить от этого майнера, если сам человек временно приостанавливает защиту. Майнер каким-то чудом обходит самозащиту антивируса и может просто заблокировать уже сам запуск антивируса, а не только его установку. Учитывая, что ЛК прекрасно знает как работает майнер, таким же успехом можно и найти решение, которое позволит установить антивирус и удалить майнер.</p>

[ska79]

<p>@angeldragon</p>
<p>Знать то знает, есть даже утилита avbr, но.. Это нужно разрабатывать собственную утилиту + встраивать её в установщик + сделать определение есть ли майнер на устройстве при неустановленном продукте + поддерживать эту утилиту в актуальном состоянии - мало ли какие изменения и снова встраивать утилиту в установщик, который на секунду теперь онлайн установщик а не офлайн. </p>

[KOTGDI]

<p>Вроде как в установщике есть проверка на пакость. По кране мере ту что известна и мешает поставить антивирь. А онлайн установщик, не скачивает установщик и запускает его с правами лаунчера и как его дочерний процесс. При этом вирус его не видит как антивирь. Тут знакомый словил хз что, после чего в основной дериктории и в программных папках появились папки всех известных антивирусов. Пустые и с атрибутом только для чтения. Плюс создана ещё учётка. Вируса вроде нет. Всё это снесли. А вот после то на те, то на другие папки стали атрибуты ставится только для чтения. Плюс винт(ссд) постоянно невпорядке. Думаю может прогнать касперским или это ссд накрывается и на битые сектора только чтение делает?</p>

[ANGElDRAGON]

<p>@ska79 не совсем, но возможно есть какие-то мелкие нюансы, учитывая что утилиту avbr создал один человек, то для команды профессионалов это должно быть намного легче сделать.</p>
<p>@kotgdi он как раз поймал этот "майнер" <img src="/plugins/nodebb-plugin-composer-kl/vendor/tinymce/plugins/emoticons/img/smiley-wink.gif" alt="wink" /> </p>
<p><a href="https://www.safezone.cc/resources/av-block-remover-avbr.224/" target="_blank" rel="noopener">AV block remover (AVbr)</a> должен решить проблему.</p>