Здрасьте. Подскажите, пожалуйста, а куда перебрался раздел улучшения юзабилити ~ "usability improvement project", где пользователи оставляют пожелания для улучшения продукта?
big_mike
@big_mike
Posts made by big_mike
-
RE: Разговоры за жизнь
-
Абсолютное исключение угрозы без использования настроек
Reproduction steps:
Отключаем в настройках автоматический режим защиты в блоке Интерактивная защита (раздел Общие). Подсовываем любой детектируемый файл - eicar, например.
Actual result:
В алерте (не всегда, смотрите №886) или в GUI (жмём Подробнее, далее находим угрозу в списке и вызываем выпадающее меню) видим пункт "Добавить в исключения" - кликаем. В результате угроза будет исключена по наименованию, чего не достаточно в современных реалиях: UDS: Trojan.A мы исключаем, после обновления баз придётся снова исключать Trojan.A, HEUR: Trojan.A, PDM: Trojan.A
Expected Result:
По умолчанию исключать с любым наименованием (*), но ограничивать исключение - исключается эвристика/поведение/репутация - сигнатуры не должны исключаться, исключаем сигнатуру - исключаем любую реакцию антивируса, если not-a-virus исключен, то только его UDS, pdm и прочие варианты, если вердикт изменится на более серьёзный - он должен сработать (не должен быть исключен).
-
Возможность исключения угрозы прямо в алерте
Reproduction steps:
Отключаем в настройках автоматический режим защиты в блоке Интерактивная защита (раздел Общие). Подсовываем антивирусу известный ему вредоносный файл (не not-a-virus - в алерте на него есть такой пункт) - eicar, например.
Actual result:
Будет показан алерт, где нет пункта "Добавить в исключения", в таком случае приходится перемещаться в GUI и нажимать лишние кнопки (жмём Подробнее, далее находим угрозу в списке и вызываем выпадающее меню, находим там "Добавить в исключения").
Expected Result:
Поместите данный пункт наряду с уже имеющимися: Лечить, Удалить, Заблокировать.