Adobe Acrobat блокирует антивирусам просмотр PDF-файлов

Эксперты по кибербезопасности из компании Minerva Labs рассказали о неприятной особенности Adobe Acrobat и Reader. С марта 2022 года эти программы стали запрещать антивирусам доступ к своим файлам.

Согласно отчёту, они реагируют на компоненты 30 антивирусов, в числе которых — Bitdefender, Avast, Trend Micro, Symantec, Malwarebytes, ESET, Kaspersky, F-Secure, Sophos и Emsisoft. Исследователи отметили, что на некоторых проанализированных компьютерах по умолчанию блокируется доступ библиотек динамической компоновки (DLL) этих антивирусов, что не позволяет им просматривать и сканировать файлы Acrobat. Наличие блокировки может зависеть от конкретного компьютера и версии программы.

Adobe уже подтвердила, что некоторые пользователи действительно сообщали о несовместимости DLL-компонентов антивирусов с песочницей Adobe Acrobat CEF, что может приводить к проблемам со стабильностью. Компания уже сотрудничает с разработчиками антивирусов, чтобы устранить ошибки и обеспечить корректную совместную работу программ.

В отчёте Minerva Labs отмечается, что решение Adobe позволит устранить проблему в совместимости, но не решает проблему с запретом на проверку файлов.
Источник

Невзирая на проблемы пользователей весело внедряются друг в друга, DLL антивирусов в Адобе, Адобе в DLL, ууу противные 🤘

Для прикола решил открыть им файл так он весь экран закрыл черным фоном и ни кнопок ни чего нет. Только через диспетчер задач снял его. И сразу снес всё равно пользуюсь Суматрой.

Скажите, для чего Адобе с каждой версией Акробат Ридера делает интерфейс всё неудобнее и интуитивно непонятнее? Даже самые нужные кнопки (разворот сраницы) прячет подальше.

Или у них как у микрософта: Если не можешь сделать лучше, сделай хуже. А когда все начнутся плеваться - верни назад и все будут счастливы.

P.S. Дома пользуюсь Foxit-ом, а на работе выбора нет: установлен Адоб и запрещен запуск любых запускаемых файлов, кроме разрешенных, т.е. с флешки нечего портабле не запустишь.

"Напугали" кота сосиской! Значит Adobe Acrobat и Reader никто не будет пользоваться :смех:

#1: PDFelement
#2: Brava! Reader
#3: Nitro PDF Reader и Viewer
#4: Foxit Reader
#5: STDU Viewer
#6: PDF-XChange Viewer
#7: Nitro Sign
#8: Sumatra PDF
#9: SmallPDF
#10: ABBYY FineReader
#11: Microsoft PDF Manager
#12: eXPert PDF Reader
#13: Movavi PDF Editor
#14: Systools PDF Unlocker
#15: PDFescape

Список далеко не полный :подмигивание:

Сейчас, наверное, все современные антивирусы получают доступ к файловой системе на уровне ядра, при чем здесь dll? Или я что то не так понял? Или речь идет только о 32-битных системах?

А мне вчера аваст ни с того ни с сего торрент блоканул, до этого все норм было, кинул в исключения :незнает:

Amader писал(а):

Сейчас, наверное, все современные антивирусы получают доступ к файловой системе на уровне ядра, при чем здесь dll? Или я что то не так понял? Или речь идет только о 32-битных системах?

Доступ осуществляется программным кодом находящимся в DLL, входящих в состав антивирусов, эти DLL в системе блокирует Адоб, после чего сканирование PDF программным кодом антивирусов из заблокированных DLL становится невозможным, так как код не выполняется.

ambystoma писал(а):

Доступ осуществляется программным кодом находящимся в DLL, входящих в состав антивирусов, эти DLL в системе блокирует Адоб, после чего сканирование PDF программным кодом антивирусов из заблокированных DLL становится невозможным, так как код не выполняется.

Да, я это я понял, но метод инжекта и перехвата функций уже давно никто не использует, тем более из пользовательского режима, все работает на уровне ядра и антивирусу плевать, дает какое либо приложение загружать в себя dll или нет.
Но я прочитал источник и вопрос отпал сам собой, просто раздули из мухи слона для рекламы Minerva Armor.

Amader писал(а):

Сейчас, наверное, все современные антивирусы получают доступ к файловой системе на уровне ядра, при чем здесь dll? Или я что то не так понял? Или речь идет только о 32-битных системах?

Adobe устанавливается в папку C:\Program Files (x86)\

dvk73 писал(а):

Amader писал(а):

Сейчас, наверное, все современные антивирусы получают доступ к файловой системе на уровне ядра, при чем здесь dll? Или я что то не так понял? Или речь идет только о 32-битных системах?

Adobe устанавливается в папку C:\Program Files (x86)\

32 рязрядный Акробат да, а 64-разрядный?

))

Походу скоро придет второй wannacry pdf.Только виноватой окажется Adobe а не АНБ :дьявол:

Amader писал(а):

но метод инжекта и перехвата функций уже давно никто не использует, тем более из пользовательского режима

Здесь
Adobe Acrobat may be quietly sabotaging your antivirus
и здесь
Does Acrobat Reader Unload Injection of Security Products?
пишут что используют инжект в пользовательском режиме, что и вызывает проблему - блокировку сканирования PDF, после выгрузки DLL из памяти Адобом.

Rossopoco писал(а):

"Напугали" кота сосиской! Значит Adobe Acrobat и Reader никто не будет пользоваться :смех:

#1: PDFelement
#2: Brava! Reader
#3: Nitro PDF Reader и Viewer
#4: Foxit Reader
#5: STDU Viewer
#6: PDF-XChange Viewer
#7: Nitro Sign
#8: Sumatra PDF
#9: SmallPDF
#10: ABBYY FineReader
#11: Microsoft PDF Manager
#12: eXPert PDF Reader
#13: Movavi PDF Editor
#14: Systools PDF Unlocker
#15: PDFescape

Список далеко не полный :подмигивание:

Подскажи пж, какой из них хорошо редактирует пдфы? (замена акробату про)

Rossopoco писал(а):

Список далеко не полный :подмигивание:

DFD писал(а):

Подскажи пж, какой из них хорошо редактирует пдфы? (замена акробату про)

Расширю до двух вопросов:
1. что из списка является всеядным/всеформатным с удобным использованием?
2. что из списка является всеядным/всеформатным с удобным использованием и редактированием?
Да, можно установить и самому проверить, но список обширный, всего сразу не заметишь.