Перейти к содержанию

Удаление файлов по MD5 хэшу задачей


Рекомендуемые сообщения

Не могу понять, каким образом можно настроить автоматическое удаление файлов с определенным хэшем на компьютере

Пробовал через задачи Удаление файла и Помещение файла на карантин, выдает сбой без каких-либо человекочитаемых логов.

Ссылка на комментарий
Поделиться на другие сайты

Добрый день.

нужно больше информации

о каком продукте идет речь ?какие задачи ? скрины ошибок ...

 

Если речь о стандартном KSC и задачах KES то названные вами задачи относятся к классу продукта EDR и требуют соответствующих лицензий, подскажите какая сейчас у вас лицензия используется

Спойлер

475656907_.png.d302af646e71c5f2516af4b813c4d509.png

это те задачи что относятся к функционалу EDR Optimun

Ссылка на комментарий
Поделиться на другие сайты

31.03.2023 в 14:17, l0l0l0zh сказал:

каким образом можно настроить автоматическое удаление файлов с определенным хэшем на компьютере

Вообще это функционал EDR, но можно воспользоваться функционалом контроля программ. Создаете отдельную категорию для программ и вручную добавляете нужные контрольные суммы. 

Ссылка на комментарий
Поделиться на другие сайты

01.04.2023 в 23:27, mike 1 сказал:

Создаете отдельную категорию для программ и вручную добавляете нужные контрольные суммы

Но это не будет удалять нужные файлы, только не давать запускать ... или я чего то не знаю ?

 

 

01.04.2023 в 22:40, l0l0l0zh сказал:

У нас нет такой лицензии, но в KWC задачу можно создать и запустить

Только завершается со сбоем.

Продукт универсален, и сразу имеет на "борту" большой функционал ... однако часть его требуется определенных версий лицензий. В вашем случаи воспользоваться данными задачами не получится ...

Ссылка на комментарий
Поделиться на другие сайты

1 час назад, ElvinE5 сказал:

. или я чего то не знаю ?

Всё так. Если требуется всё таки функционал EDR, то нужна соответствующая лицензия, а это компромисс. 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • vorosshilov_k
      Автор vorosshilov_k
      Здравствуйте! Процессор ноутбука начал хорошенько греться даже в идле на батарее и на зарядке. Решил проверить кьюритом и увидел NET:MALWARE.URL winnet.exe. Понял, что лучше оставить заявку на форуме, чем заниматься самодеятельностью. Все файлы прилагаю. Заранее спасибо!

      CollectionLog-2025.04.11-14.05.zip
    • Damirks
      Автор Damirks
      CollectionLog-2025.03.04-12.43.zip
      Здравствуйте, поймал вирус SEPEH.GEN, пробовал удалить касперским не получается, устраняет перезагружается и снова его находит. Показывает его в приложении Vmix64.exe на обоих рабочих машинах одновременно прилетел этот вирус. Компьютеры подключены к локальной сети думаю оттуда и прилетел. в браузере с этого компа особо не работаем. CureIt ничего не находит
    • Little_Wound
      Автор Little_Wound
      Здравствуйте!
      1. Установил KSC 15. Задаю поиск устройств (на машинах нет агента или кес) по диапазону ip адресов. Находит как то выборочно (машины часть на винде, часть на астре). По какому принципу идёт поиск и что может мешать ему "увидеть" машину в сети?
      2. Сделал Инсталляционные пакеты Kaspersky Network Agent for Linux aarch64 deb (Русский)_15.1.0.20748 и Kaspersky Endpoint Security 12.2 для Linux (Русский)_12.2.0.2412, создал задачу Задача удаленной установки приложения, но она отрабатывает с ошибкой: Удаленная установка на устройстве завершена с ошибкой: Installation script error. Чем вызвана данная ошибка?
       

    • Александр В. Л.
      Автор Александр В. Л.
      Здравствуйте. Имеется KSC 15.1 , в качестве БД используется MS SQLExpress 2022. Вроде, всё работает, но постоянно выскакивает ошибка задачи "Резервное копирование данных Сервера администрирования" :  
      База данных повреждена. Generic db error: "5030 'Не удалось монопольно заблокировать базу данных KAV для выполнения операции.{42000};' LastStatement='DBCC CHECKDB('KAV') WITH NO_INFOMSGS;'" Подскажите, пожалуйста, как это починить?
    • nDaDe
      Автор nDaDe
      Добрый день.
       
      При запуске возникает нагрузка на процессор 100%, при запуске taskmgr она пропадает, закрываешь и все заново.
      В системе установлен Касперский, но он не может найти вирус полностью.
      Утилитами проверял в безопасном режиме, они находили WmiPrvSF.exe, он удалялся и через непродолжительное время все повторялось.
      Логи собирал 19-01-25, уехал в командировку не успел создать тему. Компьютер с того времени еще не включался.
      Был бы признателен в помощи.
      CollectionLog-2025.01.19-20.37.zip FRST.txt
×
×
  • Создать...