"Вредоносный" инсталлятор SWI-Prolog

[ChillingTouch]

Скачал отсюда SWI-Prolog 7.2.3 for Windows XP/Vista/7/8 64-bit edition. В конце инсталляции мониторинг системы (KES 10.2.5.3201) ругается, что "у программы обнаружено опасное поведение, точно характеризующее её как вредоносную". Обнаружено: PDM:Trojan.Win32.Generic

 

При этом если указанный инсталлятор распаковать архиватором в папку и запустить саму программу оттуда - никаких проблем. Сканирование папки на вирусы ничего не выдаёт.

 

Опыты показали, что защита срабатывает на наличие галочки возле компонента "Shell Extensions" в инсталляторе.

 

Это нормальное поведение защиты или что-то не так?

Сообщение от модератора Soft

Тема перемещена из раздела "Уничтожение вирусов"

[Денис-НН]

Нормальное.  Защита видит подозрительную последовательность действий и информирует вас об этом. Если вы доверяете данному ПО то приостановите защиту и инсталлируйте его.

[oit]

 

 

Это нормальное поведение защиты или что-то не так?

думаю, необходимо создать запрос в https://companyaccount.kaspersky.com/account/login

приложить отчет GSI и трассировки в момент детекта без галочки и с галочкой.

[ska79]

Отправьте файл в вирлаб с пометкой ложное срабатывание, создайте запрос в саппорт, с подробным описанием своих действий.

[eremeev]

Здравствуйте,

 

крайний совет является наиболее правильным.

Вирусные аналитикаи дадут вам точный вердикт.

Спасибо.