@helios said in Kaspersky\\VPN\\KSOS 21\.7\.5\.198:

@dimakor83 said in Kaspersky\\VPN\\KSOS 21\.7\.5\.198:

If there is no other way, keep Acrobat Reader up to date.

On my private machines, I always keep all the programs, drivers, firmware etcetera up-to-date.

In our company, the IT administration/support is a total fail. I have talked to them so many times that they should do much more for the security, but they completely refuse and ignore it. It's just enervating...

Don't even worry about the computers that are used in your company. Better take care of your personal computer. I recommended you the STDU Viewer program, which supports many more formats besides PDF. Believe me, STDU Viewer is very light, not demanding on computer resources, very easy to use program. Install it on your personal device instead of Adobe Reader and your computer will be less vulnerable in terms of information security.

In general, I can give advice. Before opening PDF files, check the file for viruses using the context menu with the latest version of anti-virus databases.

@helios said in Kaspersky\\VPN\\KSOS 21\.7\.5\.198:

@dimakor83

Thanks for your support. I uninstalled Adobe Acrobat Reader already a while ago and using Firefox to view PDFs.

In our company, Acrobat Reader is installed on every computer.

Do you think there is a way that KL can circumvent or at least mitigate behaviors of such programs in general, so that any app that might do the same as the Acrobat Reader is protected of this deceptive practice?

I'm not an expert in this field.

If there is no other way, keep Acrobat Reader up to date.

@helios said in Kaspersky\\VPN\\KSOS 21\.7\.5\.198:

Hi my friends

I've been just tripped over the following article written by Martin Brinkmann from ghacks.net.

It's uttermost scary to me to read what Adobe Reader is able to do and being doing with many security solutions including Kaspersky. How is it possible to evade them? It's described to a certain extent, but even more important and essential, can it be fixed in general?

"Security tools inject DLLs, Dynamic Link Libraries, into applications that are launched on the system, which is necessary to gain access. The blocking prevents the injection from taking place."

Here is the whole article:

Report: Adobe Reader is blocking antivirus tools from scanning loaded PDF documents

Uninstall Adobe Acrobat Reader. Install the STDU Viewer. First of all, STDU Viewer is, of course, PDF and multi-page TIFF. As well as DjVu, JBIG2, WWF and XPS. You can also use the program to view BMP, PCX, JPEG, GIF, PNG, DCX, WMF, EMF, PSD graphic files.The program will help e-book lovers to read books in FB2 (including FB2.ZIP), TXT, TCR, PalmDoc(PDB), MOBI, AZW, EPub formats. For fans of comics, support for CBR and CBZ formats has been added.The program is lightweight, not demanding on computer resources.

"Аудит системы" - события записываются в отчет только при включенных трассировках приложения. Наименование события: "Запись событий включена".  Уровень важности события: " Предупреждения".

Шаги воспроизведения:

1. На ПК установлен Kaspersky Plus
2. Запускаем Windows
3. Ждем завершения сканирования устройств модулем "Устройства в моей сети"
4. Подключаем устройство к сети (в моем случае это смартфон)
5. Ждем, когда завершится второе сканирование модулем "Устройства в моей сети"
6. Появился тост, что к сети подключено устройство
7. Нажимаем "Показать устройство"
8. Появляется окно с перечнем обнаруженных устройств, в том числе и смартфон, помечен как "Новое"
9. Отключаем смарфон от домашней сети. Ждем очередного сканирования сети. Смартфон имеет статус "Не в сети". Удаляем его из перечня устройств
10. Оставляем компьютер на пару часов

Актуальный результат:

Спустя ровно 2 часа после запуска Kaspersky Plus снова отображается тост

Нажимаем "Показать устройство. Отрывается модуль Kaspersky Plus "Устройства в моей сети" в котором отображается смартфон, еще и статус устройства "В сети"

На самом деле устройство не только НЕ было активно в сети, оно к сети вообще НЕ подключалось

Перехожу в главное окно Kaspersky Plus, что бы посмотреть, что устройство определилось как "Новое"

После входа в модуль Устройства моей сети" смартфон отображается, как обнаруженный, но не активный в сети

Ожидаемый результат:

Баг будет исправлен. Ранее обнаруженные и удаленные из перечня устройства не будут каждые два часа ложно отображаться модулем "Устройства в моей сети".

Прошу разработчиков обратить внимание на один из предыдущих составленным мной баг-репорт. Скорее всего, эти два баг-репорта дополнят друг друга.

Шаги воспроизведения:

1. Установить Kaspesky Plus
2. Быть готовым к тому, что при очередном запуске Windows могут быть очищены отчеты

Актуальный результат:

При очередном запуске ПК очистились отчеты

Ожидаемый результат:

Баг будет исправлен. Отчёты очищаться не будут.

Дополнительная информация (для разработчиков):

Прошу прощения. Баг присутствует только в "Аудит системы" - события прекратили записываться. А если быть точнее, 'Аудит системы" ведёт журнал событий только тогда, когда включена запись файлов трассировки.

@dmitriy-pisarets said in Баг с обновлением антивирусных баз:

@dimakor83 said in Баг с обновлением антивирусных баз:

@dmitriy-pisarets said in Баг с обновлением антивирусных баз:

@dimakor83, Добрый день! в трейсах сообщение, что не удалось достучаться до сервера обновлений. Выглядит как временный сетевой сбой. Подскажите у вас еще воспроизводится?

Нет, воспроизведя однократно.

я тогда закрою, до новых воспроизведений. 

Да, конечно.

@dmitriy-pisarets said in Баг с обновлением антивирусных баз:

@dimakor83, Добрый день! в трейсах сообщение, что не удалось достучаться до сервера обновлений. Выглядит как временный сетевой сбой. Подскажите у вас еще воспроизводится?

Нет, воспроизведя однократно.

@helios said in Kaspersky\\VPN\\KSOS 21\.7\.5\.198:

Well, not only 21.6, but also 21.5 and 21.7 (see posts above). .NET 5.0.17 was the last supported version by Microsoft and got ceased last month. From now on, only .NET 6, which is a LTS version, is supported (and .NET 7 preview of course) by Microsoft. You can use 21.3 which is based on .NET 4.8 that is also a LTS version... as I do. There are no other options right now.

Do not mislead users.

The .NET Desktop Runtime is a runtime that allows you to create a Metro-style user interface. .NET Desktop Runtime 5.0.10 or later (latest NET Desktop Runtime 5.0, version 5.0.17) is required to run and use the Kaspersky 21.4–21.7 GUI.

The Microsoft .NET Framework is a runtime that allows you to create applications whose modules are written in different programming languages. Microsoft .NET Framework 4.0 or higher is required to run and use Kaspersky Lab products.

Kaspersky Lab applications 21.3 and earlier use only the Microsoft .NET Framework to launch and operate. Kaspersky Lab applications 21.4-21.7 use the Microsoft .NET Framework and .NET Desktop Runtime to launch and operate.