Перейти к содержанию

Подозрение на ложное срабатывание


Рекомендуемые сообщения

У меня проблема связанная с установкой пробной версии Каспер.6 для ПК.

Когда начал проверять антивирусом программа спросила ,что делать удалять или лечить (в окне было напечатано,что программа лечению не подлежит) я естественно нажал удалить,в итоге была удалена программа которая работает с ярлыками.Я не уверен на все 100%.но вроде бы название такое(svchost.exe)

Я посмотрел на форуме ,такая проблема встречается и у других.Поэтому есть предложение - для улучшения

работы программы сделать третью кнопку "Отослать системную папку в Лабораторию"(имеется в виду на

лечение с последующим возвратом назад).

В общем получается 1 просьба о помощи и 1 пожелание.

Ссылка на комментарий
Поделиться на другие сайты

У меня проблема связанная с установкой пробной версии Каспер.6 для ПК.

Когда начал проверять антивирусом программа спросила ,что делать удалять или лечить (в окне было напечатано,что программа лечению не подлежит) я естественно нажал удалить,в итоге была удалена программа которая работает с ярлыками.Я не уверен на все 100%.но вроде бы название такое(svchost.exe)

Я посмотрел на форуме ,такая проблема встречается и у других.Поэтому есть предложение - для улучшения

работы программы сделать третью кнопку "Отослать системную папку в Лабораторию"(имеется в виду на

лечение с последующим возвратом назад).

В общем получается 1 просьба о помощи и 1 пожелание.

Удаленные файлы хранятся в Резервном хранилище (Сервис => Файлы данных). В антивирусную лабораторию почти автоматически отправляются только файлы с Карантина. Но можно отправить письмо на newvirus@kaspersky.com с приложенном заархивированным подозрительным файлом.

 

Многие вредоносные программы создают файл svchost.exe

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Т.е. открываете главное меню KIS, нажимаете на слово Сервис (располагается слева). В раскрывшемся меню - ссылка Файлы данных, потом справа - Резервное хранилище. ;)

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Couita
      Автор Couita
      Проект в Visual Studio 2019 Winforms с одной кнопкой и пакетом AntdUI вызывает срабатывание антивируса Kaspersky Standard. 
      Первое срабатывание:  VHO:Trojan-PSW.MSIL.Convagent.gen 
      MD5: 17F7D1AFB121CF22F6C93E62134E7681
      Второе срабатывание: not-a-virus:VHO:RiskTool.MSIL.Convagent.gen
      MD5: 44bdb7ae0fb1682e7a5fd23adfa72040
      Является ли это ложным срабатыванием?
    • Nesquik
      Автор Nesquik
      Заметил что появились частые зависания, когда несколько дней назад все было идеально При перезагрузке компьютера появляются командные строки на 1 секунду Антивирус kaspersky ничего не нашел
    • SuPeR_1
      Автор SuPeR_1
      Когда играл заметил что ФПС низкий почему то, решил быстро клавишами Ctrl+Shift+Esc диспетчер задач и ЦП со 100% резко падал до дна, и не надо как в прошлый раз писать что диспетчер задач не означает что есть вирус-майнер-троян, у меня ведь и ФПС низкий, раньше в Minecraft были 100-200 ФПС, сейчас 60 и даже меньше. Провёл сканером Dr web и логи собрал. Пол года назад тоже тут обращался, помогли, надеюсь и в этот раз помогут и буду теперь все файлы проверять онлайн-сканером
      CollectionLog-2025.02.23-15.08.zip
    • Snak3EyeS92
      Автор Snak3EyeS92
      Некоторое время назад заметил в мониторе сетевой активности Kaspersky Internet Security исходящее сетевое соединение (иногда несколько) от Windows Explorer. Раньше подобного не было. В интернете мало информации, но все сходится к тому, что это ненормальное поведение Проводника. При попытке задать через Касперский правило на запрет любых исходящих соединений от проводника, начисто отваливается интернет. Проводил проверку Касперским, KVRT, Malwarebytes, Dr. Web CureIt. Последние два что-то нашли, но это были в основном файлы и библиотеки от давно удаленных программ. Удалил найденное, но проблема осталась. Проверял внешние IP, на которые идет соединение. Virus Total выдавал что-то такое: AS 8075 MICROSOFT-CORP-MSN-AS-BLOCK. В комментариях к одному из этих IP были комментарии "Malware" и "Bot". Отсюда и возникли опасения, что мне подсадили малварь, бот или что-то еще. Нет никаких видимых признаков заражения или взлома. Ноутбук не тормозит и не греется, никаких рекламных баннеров, браузер не открывается сам собой, объем трафика через это соединение мизерный, в основном ноль. Из странного подметил, что если я не пользуюсь ноутбуком несколько дней, то при включении это соединение не появляется, но появляется после перезагрузки. Незнакомые ссылки я проверяю через Virus Total, скачанные файлы - Касперским. Подозреваю, что что-то могло произойти из-за пользования торрент-клиентом, но Касперский при это всегда включен.
      Общался с поддержкой Касперского, отсылал им логи. Ничего не нашли.
      Если это все же какой-то вирус, можно ли его как-то вычислить и удалить? Нужно ли звонить провайдеру с просьбой о смене моего IP? Если все же придется сбрасывать ноутбук до заводских с последующим рекавери чистой системы, то безопасно ли будет перед этим сбросить данные на внешние носители или хотя бы облако без опасности повторения заражения?


      CollectionLog-2025.03.15-19.18.zip
    • EpaX
      Автор EpaX
      Пару дней назад, при открытии диспетчера задач, обратила внимание, что загруженность процессора с 99% резко падает на стандартные 3-4%. Плюс замечено откровенное торможение в ресурсоемких процессах. Так же в процессах висит три dwm.exe.
      Утилиты cureIt и касперский не помогли.
      Логи прилагаю. Очень надеюсь на помощь.

      CollectionLog-2025.03.26-21.31.zip
×
×
  • Создать...