Почему касперский не видит вирусные батники

[Artem Enlight]

Если  в батнике присутствует код, то касперский его удаляет:

@echo off 
shutdown -s -t 1 -c "lol" >nul 
exit exitnyhjfjhfhfhfhmfhnjfhjd
exit exit
exit exit
exit exit
exit exit
exit exit
exit exit
exit exit
wgergtferqq

Если же в начало добавить, то батник уже не является опасным....

 

sdfdsfdsfsd
@echo off 
shutdown -s -t 1 -c "lol" >nul 
exit exitnyhjfjhfhfhfhmfhnjfhjd
exit exit
exit exit
exit exit
exit exit
exit exit
exit exit
exit exit
wgergtferqq

По какой причине?

Сообщение от модератора SQ

Тема перенесена из раздела "Уничтожение вирусов"

[SQ]

Здравствуйте,

- Уточните пожалуйста название продукта Лаборатории Касперского о котором идет речь?
- Также уточните пожалуйста пробовали обратиться в тех. поддержку?

[mike 1]

 

Если же в начало добавить, то батник уже не является опасным....

А что такого опасного в выключении компьютера по таймеру?

[kmscom]

у меня KTS 17 ( b ) файловый антивирус реагирует

причина не указана в отчете. в ТП только спрашивать

[oit]

 

 

причина не указана в отчете. в ТП только спрашивать

вроде как запросы на детекты не рассматривают в ТП. В ЛицСоглашении что-то было.

[kmscom]

вроде как запросы на детекты не рассматривают в ТП

это если спросить про наименование обьекта детекта, подробности его выполняемых действий. а вообще я создавал запросы о ложном детекте (или об его отсутствии как таковом), с просьбой передачи информации вирусным аналитикам

и даже если приложение подписано сертификатом, с просьбой о признании его не действительным.

[Денис-НН]

Скорее всего первый батник был когда-то отправлен в вирлаб и его добавили как вирус. Добавили целиком, возможно по хэшу файла. При изменении содержимого хэш сбивается и детект пропадает.

[andrew75]

Есть такое умное слово "обфускация"

[oit]

 

 

ложном детекте

а это совсем другая история))

 

 

Есть такое умное слово "обфускация"

пришлось свои знания расширять)))

[Kapral]

Есть такое умное слово "обфускация"

Для данного батника неприменимо

 

 

 

Если в батнике присутствует код, то касперский его удаляет:

Отправьте запрос на ложное срабатывание

[wumbo12]

@Kapral, Вскорее это как Кейлоггер скрипт, а Касперский блокирует батник скрипт -это  специально детектирует, как Анти-Логгер.

Изменено 14 ноября, 2016 пользователем wumbo12

[Kapral]

 

 

Kapral, Вскорее это как Кейлоггер скрипт, а Касперский блокирует батник скрипт -это специально детектирует, как Анти-Логгер.

Кейлоггер - это запись нажать клавиш

а в этом батничке сработает только перезагрузка и все

а батник скрипт - это масло маслянное