Что делать, если антивирус считает ego(lite) для Windows вирусом
Если вы пользуетесь ego(lite) в Windows, антивирус, например Kaspersky, может определить ego.exe как вирус или троян, поместить его в карантин или не дать ему запуститься.
ego.exe — это исполняемый файл ego(lite) для Windows. Такое предупреждение — ложное срабатывание: файл безопасен, просто антивирус ошибся в оценке.
В этой статье мы делимся результатами нашей проверки, рассказываем, что предпринимаем, и показываем, как продолжать пользоваться ego(lite), пока разработчики антивирусов обновляют правила обнаружения.
Результаты антивирусной проверки ego(lite)
Мы проверили ego.exe в VirusTotal, который анализирует файл более чем 70 антивирусными движками, и результаты чистые.
Кроме того, ego(lite) подписан цифровой подписью, так что это не программа неизвестного происхождения: Windows и ваш антивирус видят, кто её издатель.
Если антивирус по-прежнему реагирует на ego.exe
Не беспокойтесь. Антивирусы используют разные методы обнаружения, поэтому один продукт может счесть опасным файл, который остальные считают чистым.
Мы работаем с крупными разработчиками антивирусов для Windows, чтобы ego.exe добавили в белые списки и их продукты перестали на него реагировать.
Каждый разработчик обновляет правила обнаружения в своём темпе, а исправление приходит к вам с обычным обновлением антивирусных баз. Поэтому в разных продуктах предупреждения могут прекратиться в разное время.
Устраните ложное срабатывание: добавьте ego.exe в доверенные программы
Пока разработчик вашего антивируса не исправит срабатывание, можно настроить антивирус так, чтобы он доверял ego.exe, и продолжать пользоваться ego(lite). Делайте это только для копии, скачанной с нашей страницы загрузки или из нашего репозитория на GitHub.
1. Восстановите ego.exe, если он попал в карантин
Если ego.exe на месте, пропустите этот шаг. В противном случае восстановите его из карантина антивируса. В Microsoft Defender:
- Откройте «Безопасность Windows» из меню «Пуск» и выберите «Защита от вирусов и угроз», а затем «Журнал защиты».
- Выберите запись ego.exe, затем «Действия» > «Восстановить».
- Defender снова обнаружит восстановленный файл и добавит новую запись. Откройте её и выберите «Разрешить на устройстве».
Для просмотра журнала защиты нужна учётная запись администратора. Если файл был удалён или не восстанавливается, сначала добавьте исключение, как описано в шаге 3, а затем переустановите ego(lite) со страницы загрузки.
2. Найдите ego.exe
Большинство антивирусов просят указать файл программы вручную, поэтому нужно знать, где он находится:
- Щёлкните правой кнопкой мыши ярлык ego(lite) на рабочем столе и выберите «Открыть расположение файла». Откроется Проводник с папкой, в которой находится ego.exe.
- Если ego(lite) запущен, можно также открыть «Диспетчер задач», перейти на вкладку «Подробности», щёлкнуть ego.exe правой кнопкой мыши и выбрать «Открыть расположение файла».
Чтобы скопировать полный путь, щёлкните ego.exe правой кнопкой мыши и выберите «Копировать как путь». В Windows 10, чтобы увидеть этот пункт, удерживайте клавишу Shift при щелчке правой кнопкой мыши.
3. Добавьте исключение
Microsoft Defender (Безопасность Windows)
- Откройте «Безопасность Windows» и выберите «Защита от вирусов и угроз».
- В разделе «Параметры защиты от вирусов и других угроз» выберите «Управление настройками».
- В разделе «Исключения» выберите «Добавление или удаление исключений», а затем «Добавить исключение» > «Файл».
- Выберите ego.exe и подтвердите выбор.
В статье Microsoft «Добавление исключения в систему безопасности Windows» те же шаги показаны со снимками экрана.
Kaspersky
- Откройте настройки Kaspersky и перейдите к параметрам угроз и исключений. Точные названия немного отличаются в разных версиях.
- В разделе доверенных программ добавьте ego.exe, оставьте предложенные правила и сохраните.
- Kaspersky продолжает проверять исполняемый файл даже у доверенной программы. Если ego.exe по-прежнему обнаруживается при проверке, добавьте его также в список исключений.
На странице справки Kaspersky об угрозах и исключениях объясняется, чем доверенные программы отличаются от исключений.
Другие антивирусы
- Norton: В настройках антивируса Norton добавьте ego.exe в список исключений из проверки. Подробнее см. инструкцию Norton.
- Bitdefender: В настройках антивируса Bitdefender добавьте ego.exe в исключения. Если ego.exe блокирует функция Advanced Threat Defense в Bitdefender, добавьте его в исключения и там. Подробнее см. статьи об исключениях в антивирусе и исключениях в Advanced Threat Defense.
- ESET: В расширенных настройках ESET (клавиша F5) добавьте ego.exe в исключения производительности модуля обнаружения. Подробнее см. статью ESET KB2769.
- Avast, AVG, McAfee и другие: найдите в настройках пункт «Исключения», «Исключения из проверки», «Исключённые файлы» или «Доверенные приложения» либо поищите в справочном центре разработчика, как исключить файл из проверки.
Названия меню меняются от версии к версии, поэтому, если какой-то пункт выше не совпадает с тем, что вы видите, следуйте актуальной инструкции разработчика.
Учтите следующее:
- Добавляйте сам ego.exe, а не весь диск или папку пользователя, и не отключайте антивирус.
- Если в предупреждении указан другой файл из папки ego(lite), добавьте его тем же способом и сообщите нам, какой именно это был файл.
- Если после обновления ego(lite) предупреждения появились снова, проверьте, что исключение по-прежнему указывает на ego.exe. Некоторые антивирусы привязывают исключения к хешу файла, а он меняется с каждой сборкой.
- Когда разработчик антивируса исправит срабатывание, исключение можно удалить.
Свяжитесь с нами
Если предупреждение появляется снова или у вас есть вопросы, напишите на support@citrolabs.ai и пришлите:
- название и версию антивируса
- название угрозы точно в том виде, в каком его показывает предупреждение
- версию ego(lite)
- снимок экрана с предупреждением, если он есть
Эти сведения помогут нам сообщить о срабатывании нужному разработчику. Задать вопрос можно также в нашем сообществе в Discord. Пошаговые инструкции есть и в документации для Windows.
