Перейти к содержанию
Объявляем набор участников в программу «Развитие сообществ клуба в мессенджерах»
Конкурс по разработке Telegram-бота Kaspersky Club

Анализ Kaspersky Virus Removal Tool с помощью Threat Intelligence Portal

Ivan A.

Автор Ivan A.
в Компьютерная помощь

 Поделиться

Рекомендуемые сообщения

Ivan A. Постоялец

Ivan A.

Опубликовано
Опубликовано

Добрый день. Уже некоторое время замечаю одну странность: Если скачать с официального сайта KVRT, и проанализировать файл через Kaspersky Threat Intelligence Portal, то обнаруживается Trojan.Win32.Agent.sb.

Но, через некоторое время (10 - 20 мин), если обновить страницу или загрузить файл для анализа еще раз, он уже помечается как безопасный. Спустя несколько часов KVRT на сайте обновляются (новый хэш -> новое обнаружение Trojan), позднее обновляем страницу -> файл безопасен.

 

анализ KVRT 1

KVRTq.thumb.jpg.9b2503986ce15cf15d8a65fd802d5eae.jpg

KVRTq2.thumb.jpg.dd01376b484c691120c30ad1ecbdbd60.jpg

анализ KVRT 2

KVRT.thumb.jpg.1570fce44802976c513ae7c5498a860f.jpg

 

Ссылка на комментарий
Поделиться на другие сайты
andrew75 Корифей

andrew75

Опубликовано
Опубликовано (изменено)

И что нам делать с этой информацией? )

 

Предполагаю что это ложное срабатывание которое оперативно исправляют.

Изменено пользователем andrew75
Ссылка на комментарий
Поделиться на другие сайты
Ivan A. Постоялец

Ivan A.

Опубликовано
  • Автор
Опубликовано
2 часа назад, andrew75 сказал:

И что нам делать с этой информацией? )

Не знаю :)

 

Просто не ожидал такого результата. Может кому то пригодится. 

  • Улыбнуло 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Blers
      not a virus в хроме, ScriptCashe, невозможно удалить фаил. Помощь в создании фикса через FRST
      Автор Blers
      При запуске хром постоянно вылезют окна от касперски рекламных приложений, not a virus или как-либо еще, с различными путями к файлам, удалить или вылечить невозможно, полявляются вновь. путь лежит в основном через  AppData\Local\Google\Chrome\User Data\Default\Service Worker\ScriptCache Либо иногда через Local 
      MD5 объекта: D82056A40D41ECB01EB22B2420D93B57  not-a-virus:HEUR:AdWare.JS.ExtRedirect.gen
      Провела анализ через FRST но не в состоянии самостоятельно прописать фикс тк файлов очень много. Прошу помочь с фиксом.
      ПС: куки и кэш очищен, иные пути лечения и удаления не помогли. Все плагины в браузере удалены, браузер переустановлен. Роутер новый, настройки соединения обновляли. 
      FRST.txt Addition.txt
    • andrew75
      Kaspersky incompatible software detection tool
      Автор andrew75
      Kaspersky incompatible software detection tool
    • khanaccount
      Помощь в удалении вирусов Farbar Recovery Scan Tool
      Автор khanaccount
    • Виктор Кудрявцев
      Здравствуйте! Очень нужна помощь в удалении MEM:Trojan.Win32.SEPEH.gen, стоит Kaspersky Total Security
      Автор Виктор Кудрявцев
      При попытке вылечить какой-либо анти-вирусной программой ноутбук крашит Blue Screen (скрины добавил)
      Сначала ошибка, потом синий экран, и перезагрузка. При создании темы не разобрался как прикреплять файлы поэтому загрузил на яндекс диск. Все логи свежие.
       
       


      FRST.txtAddition.txt
      DESKTOP-64C4FV7_2024-03-10_20-11-07_v4.15.1.7z CollectionLog-2024.03.10-19.58.zip
    • timson74
      Как теперь(в 2024 году) продлить лицензию Kaspersky Anti-virus?
      Автор timson74
      Приветствую всех форумчан! Имеется два ноутбука, на которых установлен Kaspersky Anti-virus (KAV) на 2 устр. Лицензия истекает в январе. Собственно, вопрос - какую версию Касперского нужно приобрести, чтобы продлить лицензию на этих двух ноутбуках?
×
×
  • Создать...