simplix forum
- Вы не зашли.
#29 24.11.2020 22:19:58
Re: SmartMon - Защита от вирусов с помощью VirusTotal
Simplix, что если:
При обнаружении в файле зловреда создаётся его контрольная сумма. И если в следующий раз будет запущен такой же файл, то файл удаляется сразу без проверки на вирустотал.
Плюсы:
1. В следующий раз не будет задержки перед удалением.
2. Если пропадет интернет, то утилита будет продолжать защищать систему от зловредов, которые пытался запустить пользователь.
#32 28.02.2021 22:06:27
- Parabol
- Advanced Member
- Зарегистрирован: 11.07.2013
- Сообщений: 130
Re: SmartMon - Защита от вирусов с помощью VirusTotal
В качестве эксперимента изменил в API-ключе один символ на произвольный. При запуске SmartMon создался файл SmartMon.bin и все процессы SmartMon запустились штатно. Визуально SmartMon работает, но по факту нет. Как предложение по доработке: может сделать проверку на правильность API-ключа?
#34 08.04.2021 13:12:28
Re: SmartMon - Защита от вирусов с помощью VirusTotal
А не планируется поддержка работы через прокси?
Вообще программа замечательная, только что проверил на кейгене, шифратор не рискнул запустить ))
Может быть, если смысл задерживать запуск новых программ, хэш которых еще отсутствует в базе утилиты, на время, необходимое для проверки программы на вирустотал? Может быть, опцию такую добавить в конфиг.
И еще, при запуске каких-то больших дистрибутивов или обновлений утилита будет создавать большой поток трафика и подгружать процессор при этом. Мне кажется, имеет смысл задать максимальный размер проверяемых файлов.
Отредактировано hal (08.04.2021 14:18:06)
#35 08.04.2021 21:26:34
Re: SmartMon - Защита от вирусов с помощью VirusTotal
Прокси давно поддерживается, его настройки берутся автоматически из IE. Загрузка новых файлов на вирустотал не планируется, SmartMon вообще не ограничивает запуск файлов, а только анализирует журнал запущенных программ.
#36 08.04.2021 21:57:41
Re: SmartMon - Защита от вирусов с помощью VirusTotal
Извиняюсь, насчет загрузки был неправ, загружается только хэш.
А вот через прокси у меня в офисе не запускался, попробую еще и отпишусь потом.
Update.
Разобрался в причинах того, что SmartFix не добавлял SmartMon в меню запуска утилит. Дело было не в прокси, а в том, что Windows 10 (у меня Windows 10 Pro с последними обновлениями 20H2) при копировании конфига SmartMon.ini в папку %WinDir%\SmartFix помещает его в песочницу, в моем случае это C:\Users\adm\AppData\Local\VirtualStore\Windows\SmartFix, а потом SmartFix этот конфиг не видит.
Если принудительно скопировать файл в системную папку рядом со SmartFix, то всё работает (я делал это с помощью FAR, запущенного с административными правами, с обычными правами он тоже видит содержимое песочницы).
Отредактировано hal (13.04.2021 14:36:59)
#37 08.07.2021 12:59:41
- ddv122
- New member
- Зарегистрирован: 27.04.2015
- Сообщений: 9
Re: SmartMon - Защита от вирусов с помощью VirusTotal
simplix
Подскажите по каким причинам может не появляться SmartMon в SmartFix ?
может требуется открытие определенного порта / либо другие особенности?
вручную SmartMon загружается без проблем
#40 22.08.2021 01:40:49
Re: SmartMon - Защита от вирусов с помощью VirusTotal
art9
Навскидку проверил несколько хешей - их в базе jotti не было, этим он проигрывает вирустоталу. Отправлять файлы и ждать пока он проверится не вариант, слишком долго, SmartMon не отправляет файлы, а только проверяет результат по хешам.
#41 24.08.2021 19:18:19
- Parabol
- Advanced Member
- Зарегистрирован: 11.07.2013
- Сообщений: 130
Re: SmartMon - Защита от вирусов с помощью VirusTotal
Подскажите, правильно я понимаю, что теперь запрос ограничен 1 в минуту и 1 в сутки? У меня на почту приходят постоянные письма о том, что я израсходовал дневную квоту VirusTotal API.
#42 26.08.2021 22:03:50
Re: SmartMon - Защита от вирусов с помощью VirusTotal
Parabol
Написано именно так, но я с таким лично не сталкивался - когда стандартный лимит израсходован, VirusTotal просто отвечает ошибкой на запрос, а SmartMon делает паузы между запросами, чтобы не превышать лимит в 4 запроса за минуту. Если и после этого VirusTotal на выдаёт ответ, проверка файла пропускается. Попробуйте выяснить у их техподдержки, почему они выдали вам такой лимит, или просто зарегистрируйте новый аккаунт.
#43 31.08.2021 11:12:48
- Parabol
- Advanced Member
- Зарегистрирован: 11.07.2013
- Сообщений: 130
Re: SmartMon - Защита от вирусов с помощью VirusTotal
simplix сообщает:
Parabol
Попробуйте выяснить у их техподдержки, почему они выдали вам такой лимит, или просто зарегистрируйте новый аккаунт.
Техподдержка после обращения, не указала причину, а просто исправила проблему. Теперь, как и должно быть - 4 запроса в минуту.