Просьба проверить логи.

[Денис-НН]

Протестировал на виртуальной машине борьбу КИС с шифровальщиком. Посмотрите, пожалуйста, осталась зараза или КИС всё удалил?

CollectionLog-2015.03.28-16.36.zip

[thyrex]

Осталось только сообщение вымогателя в автозапуске

 

 

Выполните скрипт в AVZ

 

begin
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','tnotify');
DeleteFile('C:\Users\Denis\AppData\Local\Temp\VAULT.txt','32');
ExecuteSysClean;
RebootWindows(false);
end.

Компьютер перезагрузится.

[Денис-НН]

Спасибо. Фигово, КИС облажался, тему можно закрывать.

[thyrex]

Так как простое сообщение не представляет угрозы, то его незачем и дочищать антивирусу

[Денис-НН]

Я не про это. Защита от шифраторов (относительно новый компонент в SW ) позволила зашифровать один файл, и даже не предложила восстановить его, как обещано в описании компонента.

Занёс как баг, пусть дорабатывают.

[mike 1]

Денис-НН содержимое этой C:\ProgramData\Kaspersky Lab\AVP15.0.1\SysWHist папки в архив упакуйте. + Сделайте экспорт настроек антивируса. 

[Денис-НН]

Попросят дополнительную информацию, отправлю, пока выложил только трассировки.

На текущий момент баг не имеет статус "принят".