Перейти к содержанию

Анализ Kaspersky Virus Removal Tool с помощью Threat Intelligence Portal


Ivan A.

Рекомендуемые сообщения

Добрый день. Уже некоторое время замечаю одну странность: Если скачать с официального сайта KVRT, и проанализировать файл через Kaspersky Threat Intelligence Portal, то обнаруживается Trojan.Win32.Agent.sb.

Но, через некоторое время (10 - 20 мин), если обновить страницу или загрузить файл для анализа еще раз, он уже помечается как безопасный. Спустя несколько часов KVRT на сайте обновляются (новый хэш -> новое обнаружение Trojan), позднее обновляем страницу -> файл безопасен.

 

анализ KVRT 1

KVRTq.thumb.jpg.9b2503986ce15cf15d8a65fd802d5eae.jpg

KVRTq2.thumb.jpg.dd01376b484c691120c30ad1ecbdbd60.jpg

анализ KVRT 2

KVRT.thumb.jpg.1570fce44802976c513ae7c5498a860f.jpg

 

Ссылка на комментарий
Поделиться на другие сайты

И что нам делать с этой информацией? )

 

Предполагаю что это ложное срабатывание которое оперативно исправляют.

Изменено пользователем andrew75
Ссылка на комментарий
Поделиться на другие сайты

2 часа назад, andrew75 сказал:

И что нам делать с этой информацией? )

Не знаю :)

 

Просто не ожидал такого результата. Может кому то пригодится. 

  • Улыбнуло 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • khanaccount
    • AndreiSkull_1989
      От AndreiSkull_1989
      Здравствуйте!
      У меня проблема с NDIS 6 Filter.
      При установке в октябре антивируса KIS 21 на переустановлённую ОС Win11 Home драйвер был в свойствах сетевого адаптера.
      На днях мне пришлось переустановит сетевую программу cFosSpeed 12 и после этого драйвер "Kaspersky Anti-Virus NDIS 6 Filter" не отображается в свойствах сетевого адаптера.

      Сам драйвер в системном каталоге присутствует "klim6.inf_amd64_***" и отображается, когда его хочешь установить.

      При установке этого драйвера он не появляется в списке компонентов сетевого адаптера.
      Сам драйвер вроде устанавливается судя по системному логу: 
           dvi: Selected driver:
           dvi: INF path C:\Windows\INF\oem79.inf
           dvi: INF section Install
           dvi: INF version 30.587.0.930
           dvi: Installing new driver
       
      Подскажите пожалуйста, как сделать чтобы драйвер установился и отображался в компонентах сетевого адаптера?
    • wumbo12
      От wumbo12
      Здравствуйте , просканировал нескольких вирусов штук : 10.000, а потом отображает 380~ на карантине , функционал активировался «скопировать все карантин» . Увидел баг
    • bones_bi
      От bones_bi
      Добрый вечер, уважаемые!  Не могу установить антивирус. Сначала установщик не открывался, но на вашем форуме нашел решение через программу ABR и удалил майнеры. После этого установщик запустился и можно было установить, но я решил на всякий случай проверить еще раз на майнеры с помощью ABR и после перезагрузки, установщик касперского не работает. Он запускается и на секунду видно слова "Установка соединения с сервером Лаборатории.."  и сразу же окно "Неизвестная ошибка". Бесконечно можно нажимать на повторить, результата нет. И от имени админа пробовал и другие установщики, тоже самое.


    • andrew75
      От andrew75
      Kaspersky incompatible software detection tool
×
×
  • Создать...