ESET CONNECT

Отлично. Это помогло. Теперь просто уведомления идут внизу экрана. Большое окошко не выскакивает. Спасибо большое.

К сожалению, я ничего добавить не могу, т.к. это закрытый браузер. Я могу отключить выполнение js, но это негативно скажется на других сайтах.

Если в Eset невозможно как-то прописать, чтобы при JS/CoinMiner.AH автоматически был выбран пункт Отключить, то тогда ладно - буду вручную Отключать.

Используется софт Xneolinks, который установлен на VirtualBox. В нем есть модуль Чекер CMS. Софт по признакам проверяет каждый сайт на наличие определенных признаков CMS. В софте используется браузер. По сути происходит открытие URL в браузере, но в скрытом режиме.

К примеру. на каком-нибудь сайте есть JS/CoinMiner.AH. Т.к. софт генерирует порядка 10-20 возможных урлов для открытия и проверки CMS, то получается, что мне приходится 10-20 раз нажать на кнопку Отключить, чтобы JS/CoinMiner.AH не начал свою работу.

Везде стоит уровень Обычная очистка. Из настроек изменил только Защита от ПНП. И настроил Хипс по этим правилам:

Защита файла HOSTS

Создайте следующее правило: Конечные файлы - Операции - Удалить файл, Выполнить запись в файл - галочка уведомить пользователя, правило активно, Действие - запросить.

Над этими файлами:
C:\Windows\System32\drivers\etc\hosts


Защита MBR жесткого диска

Имя - любое
Действие - "Запросить" (или "Блокировать", если сразу будут настроены все исключения для доверенных приложений; исключения добавляются на вкладке "Исходные приложения"
На вкладке "Конечные файлы":
- в списке "Операции" включить галочку "Непосредственный доступ к диску".
Нажать кнопку "ОК".


Защита системных записей в реестре

Имя - любое
Действие - "Запросить" (или "Блокировать", если сразу будут настроены все исключения для доверенных приложений; исключения добавляются на вкладке "Исходные приложения"
На вкладке "Конечные реестр":
- в списке "Операции" включить галочку "Использовать для всех операций";
- в списке "Над этими записями реестра" нажать кнопку "Добавить" и затем поочередно добавить с список следующие пути в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion­\Policies\Explorer\*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion­\Policies\System\*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion­\Run\*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion­\RunOnce\*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion­\RunServices\*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe\*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe\*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe\*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\*
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\P­arameters\DataBasePath

Остальное все по умолчанию стоит.

Приветствую.

Подскажите, пожалуйста, как можно настроить на автоматическую блокировку JS/CoinMiner.AH потенциально нежелательная программа?

Моя специфика работы связана с тем, что мне приходится проверять большое количество сайтов с помощью софта. И некоторые сайты содержат JS/CoinMiner.AH. И приходит большое количество сообщений, в котором приходится нажимать Отключить.

Можно ли настроить, чтобы все подобные JS/CoinMiner.AH автоматически блокировались?

Цитата
RP55 RP55 написал: А в случае когда выявлено несколько угроз ? По моему всё сделано верно. Если будет обнаружено несколько угроз - то одно окно уведомления при сохранении положения будет перекрывать другое. А при смещении такой проблемы не будет.

Если выявлено несколько угроз, то уведомления не накладываются. Это одно и тоже окошко. Но в случае, если уведомление типа Угроза удалена - позиция уведомления смещается наверх. Вплоть до позиции по умолчанию. Если это НЕ уведомление Угроза удалена, то позиция сохраняется, которую я задал самостоятельно.

Версия Eset - 11.0.590.9
ОС - Windows 7

Предыдущая тема: https://forum.esetnod32.ru/messages/forum4/topic14419/message101871/#message101871

Проблема: не получается настроить позицию уведомлений. В предыдущей версии можно было переместить уведомление в нужную позицию и все остальные уведомления появлялись именно в установленной позиции. В версии 11 позиция не сохраняется. НО! Позиция уведомлений не сохраняется только при 1 виде уведомлений - Угроза удалена. Если я перемещаю уведомление вниз, то оно само автоматически с каждым новым уведомлением типа Угроза удалена поднимается все выше и выше, до почти середины экрана. Т.е. позиция не сохраняется.

Прикладываю скриншоты как это происходит. На них можно увидеть, что с каждым новым уведомлением позиция смещается вверх. На последнем скриншоте видно до какой позиции поднимается уведомление.

Мне кажется это баг, т.к. у остальных уведомлений позиция сохраняется.

Спасибо за помощь.

Не знаю почему, но заработало. Может быть что-то из обновлений еще пришло сегодня. А может быть был какой-то глюк временный у меня. :)

Скриншот прикладываю. Суть в том, что место почему-то фиксировано. Я же хочу переместить ниже и чтобы все последующие уведомления появлялись именно в последнем зафиксированном месте.

Если у вас работает фиксация в нужном месте, то тогда проблема на моей стороне.
[IMG WIDTH=1920 HEIGHT=1080]https://a.radikal.ru/a11/1801/ad/8ba6d6332f53.png[/IMG]

Версия Eset - 11.0.590.0
ОС - Windows 7
Обновился недавно с предыдущей версии (пришло обновление). И есть проблема: не получается настроить позицию уведомлений. В предыдущей версии можно было переместить уведомление в нужную позицию и все остальные уведомления появлялись именно в установленной позиции. В версии 11 позиция не сохраняется. Уведомления все равно появляются в другом месте, совсем не в том, в котором я настроил (переместил). Может быть в 11 версии как-то по-другому нужно фиксировать уведомления?