Перейти к содержанию

Анализ Kaspersky Virus Removal Tool с помощью Threat Intelligence Portal


Ivan A.

Рекомендуемые сообщения

Добрый день. Уже некоторое время замечаю одну странность: Если скачать с официального сайта KVRT, и проанализировать файл через Kaspersky Threat Intelligence Portal, то обнаруживается Trojan.Win32.Agent.sb.

Но, через некоторое время (10 - 20 мин), если обновить страницу или загрузить файл для анализа еще раз, он уже помечается как безопасный. Спустя несколько часов KVRT на сайте обновляются (новый хэш -> новое обнаружение Trojan), позднее обновляем страницу -> файл безопасен.

 

анализ KVRT 1

KVRTq.thumb.jpg.9b2503986ce15cf15d8a65fd802d5eae.jpg

KVRTq2.thumb.jpg.dd01376b484c691120c30ad1ecbdbd60.jpg

анализ KVRT 2

KVRT.thumb.jpg.1570fce44802976c513ae7c5498a860f.jpg

 

Ссылка на комментарий
Поделиться на другие сайты

И что нам делать с этой информацией? )

 

Предполагаю что это ложное срабатывание которое оперативно исправляют.

Изменено пользователем andrew75
Ссылка на комментарий
Поделиться на другие сайты

2 часа назад, andrew75 сказал:

И что нам делать с этой информацией? )

Не знаю :)

 

Просто не ожидал такого результата. Может кому то пригодится. 

  • Улыбнуло 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • khanaccount
    • andrew75
      От andrew75
      Kaspersky incompatible software detection tool
    • Виктор Кудрявцев
      От Виктор Кудрявцев
      При попытке вылечить какой-либо анти-вирусной программой ноутбук крашит Blue Screen (скрины добавил)
      Сначала ошибка, потом синий экран, и перезагрузка. При создании темы не разобрался как прикреплять файлы поэтому загрузил на яндекс диск. Все логи свежие.
       
       


      FRST.txtAddition.txt
      DESKTOP-64C4FV7_2024-03-10_20-11-07_v4.15.1.7z CollectionLog-2024.03.10-19.58.zip
    • timson74
      От timson74
      Приветствую всех форумчан! Имеется два ноутбука, на которых установлен Kaspersky Anti-virus (KAV) на 2 устр. Лицензия истекает в январе. Собственно, вопрос - какую версию Касперского нужно приобрести, чтобы продлить лицензию на этих двух ноутбуках?
    • Арсений_0
      От Арсений_0
      Видел смежную закрытую тему на форуме, но там проблема не решена.
      1. Только что скачивал KRD с оф сайта
      2. Сделал с ним boot флешку с помощью программы Rufus, перед этим отформатировав флешку там же.
      3. Запустил систему с этой флешки
      4. Выбрал режим "Kaspersky Resque Disk. Графический режим"
      5. Всё успешно загрузилось, доступ в интернет есть.
      6. При запуске утилиты Kaspersky Resque Tool после принятия соглашений загрузка доходит до 50% и выходит окно с текстом: "Ошибка инициализации сервисов".
       
      Перезагрузка и повторное скачивание krd с полным форматированием флешки не помогли.
       
      Прикрепляю лог, созданный AutoLogger'ом после всех описанных манипуляций. (запущен на основной ОС).
      CollectionLog-2023.12.22-18.12.zip
×
×
  • Создать...