Конфликт Орки и антивируса Касперского

[Vit Nhoc]

У меня на компьютере стоит Kasperskiy, и он не позволяет запускать Orca 5: периодически всплывают окна "такая-то программа делает то-то, разрешить ей это?". Я пытался добавить программы из каталога орки в доверенные программы касперского, не помогло: эти программы по-прежнему вызывают срабатывание антивируса. Можете что-то посоветовать?

[bigM]

в фаерволе прибить порты, в которые орка ломится

[mizuchi]

в фаерволе прибить порты, в которые орка ломится

Мм, орка шпионит, оказывается? Что в хостс писать?

[bigM]

Ну почему ж шпионит? Проверяет подлинность. В песочницу ее и вызовы зациклить на себя

[Ahha]

Можете что-то посоветовать?

Разверните выражение "делает то-то". Что именно делает? Я не специалист по касперскому ни разу, потому как линуксоЕд, но, может, кто-то вам сумеет что-то подсказать. Главное, не слушайте всякий бред про проверку подлинности орки: доктор, видимо, тупо резвится.

[bigM]

не надо фантазировать... если касперский выставлен на максимальную защиту, включены эвристические алгоритмы для выявления руткитов и работает модуль контроля сетевой активности (снифер портов), то любое обращение программы вне явно разрешенных портов, будет восприниматься касперским как "подозрительная активность" и работа программы будет блокироваться. смотреть надо, куда орка ломится!
как вариант обращение в службу поддержки касперского

[amge]

смотреть надо, куда орка ломится!

Немного напрягся и попробовал запустить орку под strace -e trace=%network
Вроде, не показывает какой-либо сетевой активности.

[EvgeniX]

У меня на компьютере стоит Kasperskiy, и он не позволяет запускать Orca 5: периодически всплывают окна "такая-то программа делает то-то, разрешить ей это?". Я пытался добавить программы из каталога орки в доверенные программы касперского, не помогло: эти программы по-прежнему вызывают срабатывание антивируса. Можете что-то посоветовать?

Стандартный запрос любой службы поддержки: пришлите скрины. Что в логах работы Касперского (на что жалуется)?
PS: У меня Касперский на Орку ни разу не жаловался, но у меня был простой антивирус, не интернет секьюрити. А вот на кое-что другое жаловался, обзывая всякими нехорошими аббревиатурами (NOP NOP ... NOP x 50 раз в любой проге = _троян_, крадущий деньги с кредитки с каким-нибудь экзотическим названием).
PPS: Ради разнообразия перешёл на Dr.Web (после 10 летнего пользования касперычем). Почему нет? Теперь каждый десятый сайт не открывается с первого раза из-за ошибки в сертификате SSL.

[Vit Nhoc]

Стандартный запрос любой службы поддержки: пришлите скрины. Что в логах работы Касперского (на что жалуется)?

Я уже написал: всплывает окно с сообщением, например "orca_gtoint_mpi.exe пытается поменять ключ в реестре..." или как-то так.

[Ahha]

Я уже написал: всплывает окно с сообщением, например "orca_gtoint_mpi.exe пытается поменять ключ в реестре..." или как-то так.

Вообще-то про ключ в реестре вы только сейчас проговорились. До этого было

такая-то программа делает то-то

Это так, заметка на полях, сиречь оффтоп.

[Yurii]

А чем Symantec Endpoint Protection не устраивает: нашими пользоваться - себе дороже.

[EvgeniX]

Я уже написал: всплывает окно с сообщением, например "orca_gtoint_mpi.exe пытается поменять ключ в реестре..." или как-то так.

Можете RegMon запустить и сказать, что там ORCA пишет (читает) в реестр?

https://docs.microsoft.com/ru-ru/sysint ... ads/regmon
https://www.softportal.com/software-1779-regmon.html

PS: Linux версия в "реестр" ничего не пишет?

[bigM]

смотреть надо, куда орка ломится!

Немного напрягся и попробовал запустить орку под strace -e trace=%network
Вроде, не показывает какой-либо сетевой активности.

это была гипотеза. ТС уже жалуется, что идут обращения к реестру...

[Yurii]

А чем Symantec Endpoint Protection не устраивает: нашими пользоваться - себе дороже.

Клиентская версия ставится бесплатно, подробный русский хелп, беспроблемное обновление, исчезнет всякий геморр из-за российских "умельцев".