Перейти к содержанию

Подозрение на ложное срабатывание


Рекомендуемые сообщения

У меня проблема связанная с установкой пробной версии Каспер.6 для ПК.

Когда начал проверять антивирусом программа спросила ,что делать удалять или лечить (в окне было напечатано,что программа лечению не подлежит) я естественно нажал удалить,в итоге была удалена программа которая работает с ярлыками.Я не уверен на все 100%.но вроде бы название такое(svchost.exe)

Я посмотрел на форуме ,такая проблема встречается и у других.Поэтому есть предложение - для улучшения

работы программы сделать третью кнопку "Отослать системную папку в Лабораторию"(имеется в виду на

лечение с последующим возвратом назад).

В общем получается 1 просьба о помощи и 1 пожелание.

Ссылка на комментарий
Поделиться на другие сайты

У меня проблема связанная с установкой пробной версии Каспер.6 для ПК.

Когда начал проверять антивирусом программа спросила ,что делать удалять или лечить (в окне было напечатано,что программа лечению не подлежит) я естественно нажал удалить,в итоге была удалена программа которая работает с ярлыками.Я не уверен на все 100%.но вроде бы название такое(svchost.exe)

Я посмотрел на форуме ,такая проблема встречается и у других.Поэтому есть предложение - для улучшения

работы программы сделать третью кнопку "Отослать системную папку в Лабораторию"(имеется в виду на

лечение с последующим возвратом назад).

В общем получается 1 просьба о помощи и 1 пожелание.

Удаленные файлы хранятся в Резервном хранилище (Сервис => Файлы данных). В антивирусную лабораторию почти автоматически отправляются только файлы с Карантина. Но можно отправить письмо на newvirus@kaspersky.com с приложенном заархивированным подозрительным файлом.

 

Многие вредоносные программы создают файл svchost.exe

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Т.е. открываете главное меню KIS, нажимаете на слово Сервис (располагается слева). В раскрывшемся меню - ссылка Файлы данных, потом справа - Резервное хранилище. ;)

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Flawor_Swift
      От Flawor_Swift
      Доброго времени суток! В состоянии покоя через некоторое время ноутбук начинает сильно шуметь, как будто бы я на нем активно активно работаю. Из необычного еще  окно "Безопасность  Windows" При открытии фризит и выдает черный экран на пару минут. Другие проявления типичные майнеру, по типу невозможности зайти на сайты, создавать папки или запускать антивирусы отсутствуют.  KVRT и Cureit  не нашли ничего вредоносного

      CollectionLog-2024.11.14-01.14.zip
    • Salieri
      От Salieri
      Здравствуйте, столкнулся с такой проблемой что у меня начали вылазить окна cmd, долгая перезагрузка, обновления какие-то, проблемы с производительностью. Нужна ваша помощь, антивирусы не дают ничего.CollectionLog-2024.11.17-12.39.zip
    • kostyan2008
      От kostyan2008
      В журнале служб windows часто выскакивает ошибка "Сбой при запуске службы "Служба Google Update (gupdate)" из-за ошибки 
      Служба не ответила на запрос своевременно."
      Сбой при запуске службы "WinRing0_1_2_0" из-за ошибки 
      Системе не удается найти указанный путь.
      В автозагрузке присутствуют непонятные сервисы, включая непонятный google update
      CollectionLog-2024.09.18-20.26.zip
    • iLuminate
      От iLuminate
      Есть подозрение на взлом, так как при переходе C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Администрирование - Ярлык появляется ярлык которые указан на скриншоте.

      FRST.txt Addition.txt
    • couitatg
      От couitatg
      Есть программа, она отправляет в вебхук какой пользователь что делает в программе. После отправки через 3 секунды Kaspersky завершает процесс программы и обнаруживает в ней "PDM:Trojan.Win32.Generic".
      Вопрос: Детект корректный в этом случае? Те действия, что выполняет программа, можно считать зловредными?



×
×
  • Создать...