Антивирус удаляет установщик

Прокси-клиенты попадают под общие правила антивирусов: программа управляет сетевым трафиком, создаёт виртуальный адаптер и ставит службу — набор действий, похожий на поведение вредоносного ПО. Отличить ложное срабатывание от настоящего можно, и порядок ниже именно про это.

Почему это происходит

Антивирусы работают не только по базам известных угроз, но и по поведению. Действия, которые выполняет любой прокси-клиент, совпадают с признаками из этих правил:

• создаёт виртуальный сетевой интерфейс;
• перехватывает и перенаправляет трафик всех приложений;
• устанавливает системную службу с сетевыми правами;
• обращается к внешним адресам без участия пользователя — обновляет список серверов.

Каждое из них по отдельности законно, вместе — типовой набор из правила «программа скрытно управляет сетью». Отсюда срабатывания вроде Riskware, PUA, Unwanted, HackTool, Proxy в названии угрозы — они как раз говорят о категории, а не о вредоносности.

Как отличить ложное срабатывание от настоящего

1. Посчитать контрольную сумму файла

   Решающая проверка. Если сумма совпадает с релизом, файл официальный, и срабатывание ложное — независимо от того, что написал антивирус. Инструмент считает в браузере.

2. Прочитать название угрозы

   Riskware, PUA, NotAVirus, HackTool, Proxy — категорийные срабатывания, типичные для этого класса программ. Trojan, Backdoor, Stealer с конкретным именем — повод отнестись серьёзно и заново проверить сумму.

3. Посмотреть, откуда взят файл

   Из магазина или официального релиза — почти наверняка ложное. С зеркала, торрента или под названием «мод» — вероятность настоящей угрозы резко выше, почему.

4. Проверить размер

   Файл сильно меньше нормы — возможно, это вообще не Happ, а загрузчик-обёртка.

Как добавить исключение правильно

Исключение делается для конкретного файла или папки, а не отключением защиты. Порядок в Microsoft Defender:

1. «Безопасность Windows» → «Защита от вирусов и угроз».
2. «Управление настройками» в разделе параметров защиты.
3. Внизу — «Исключения» → «Добавление или удаление исключений».
4. Добавить файл установщика или папку, куда устанавливается приложение.

В сторонних антивирусах пункт называется «Исключения», «Доверенные приложения» или «Белый список» — логика та же. Если файл уже удалён, сначала восстановите его из карантина, а потом добавляйте исключение: иначе антивирус удалит его снова при следующей загрузке.

Чего делать не нужно

• Отключать антивирус целиком. Исключение для одного файла — точечное решение, отключение защиты — нет. К тому же Defender включается обратно сам через некоторое время.
• Добавлять в исключения всю папку загрузок. Туда попадает всё скачанное, и защита перестаёт работать там, где нужна больше всего.
• Искать «версию, которую не палит антивирус». Такие сборки пересобраны, и это ровно тот случай, когда срабатывание перестаёт быть ложным.
• Добавлять исключение до проверки суммы. Порядок имеет значение: сначала убедиться, что файл официальный.

Отдельные ситуации