Не детектируется вирус (троян)

[al-an-t]

Пришла на ремонт флешка закрытая от записи после заражения.

Флешку-то я починил, а вот среди всего прочего на ней имелся файл - "system.exe"

100% троян (из опыта)

На компе - WKS - 6.0.4.1611 обновления свежие. Проверяю - чисто.

Онлайн проверка - файл заражен UDS:DangerousObject.Multi.Generic

Думаю - ладно, WKS давно не поддерживается, хотя базы выходят и должен был поймать зловреда, но чем черт не шутит...

Сношу WKS, ставлю KES 10.2.2.10535, обновляюсь, проверяю, результат тот-же.

 

Скажите, пожалуйста, как это понимать?

Почему вирус известный LK, не обнаруживается LK-приложениями?

 

Строгое предупреждение от модератора thyrex

Не прикрепляйте вредоносных вложений

[mike 1]

 

На компе - WKS - 6.0.4.1611 обновления свежие. Проверяю - чисто.

А должен? Нужно как бы ставить последнюю версию антивируса, а не сидеть на антивирусе, который в конце декабря этого года перестанет получать обновления антивирусных баз.

 

http://support.kaspersky.ru/support/lifecycle#b2b.block0.kes10wks

 

У меня все ОК. 

 

Изменено 2 декабря, 2016 пользователем mike 1

[al-an-t]

вообще-то должен, пока базы выходят на него.

с KES такая-же фигня

[mike 1]

KES последний установлен, базы актуальные, KSN включен?

[al-an-t]

Вы пост читаете? "KES 10.2.2.10535" базы актуальные. 

Да, не последний, но по Вашей же ссылке:

10.2.2.1053520 фев 2015

ПоддерживаетсяДо 31 янв 2017

[mike 1]

 

 

Вы пост читаете? "KES 10.2.2.10535" базы актуальные. 

Читаю. Что мешает установить последнюю версию и проверить проблему на нем? KSN включен?

[al-an-t]

Насчет KSN сейчас не могу посмотреть (не на работе) Все настройки по-умолчанию. Как установил - ничего не менял. Там, кажется, только шифрование выключено.

[mike 1]

У меня все нормально детектит, даже с отключенным KSN.

[al-an-t]

 

 

Что мешает установить последнюю версию

Ограниченный траффик

[mike 1]

Скачайте дистрибутив антивируса на другом компьютере, где есть хороший интернет, либо обращайтесь в техподдержку через Kaspersky Company Account.

[al-an-t]

Обновил KES до версии 10,2,5,3201 (mr3)

Результат тот же

Снес KES совсем.

Установил 10,2,5,3201 (mr3) с нуля, обновился.

Результат тот же

 

KNS включен.

[mike 1]

А зачем вы запароленный архив проверяете?

[al-an-t]

он ничем не запоролен

я его сам заархивировал, чтобы кто-нибудь случайно не запустил

KNS, насколько я понял, к обнаружению известных вирусов никакого отношения не имеет.

Он служит для отправки в ЛК подозрительных объектов.

В данном случае троян известный, а программа его даже как подозрительный не детектит.

[mike 1]

Тогда в настройках антивируса нужно включить проверку архивов.

[al-an-t]

проверка архивов включена.

не упакованный system.exe тоже не детектит