Перейти к содержанию

KSOS 5 и KES 10 стали удалять anvir.exe


Рекомендуемые сообщения

 


с обновленными базами?

 

Да, все обновил.

 

Кстати, KES 11b не пожелал ставиться из папки на раб. столе (с латинским именем). Распаковал в корень С: и все зашуршало...

Ссылка на комментарий
Поделиться на другие сайты

@Volchek, думаю поправили ложное срабатывание, может кто-то другой обратился в ТП: https://www.virustotal.com/#/file/45908bb0e1f62790cfb89bfd3769d3cabc3d1e1e8db8c0b2c77db1207ab281a4/detection

Ссылка на комментарий
Поделиться на другие сайты

Volchek, думаю поправили ложное срабатывание, может кто-то другой обратился в ТП: https://www.virustot...281a4/detection

Надеюсь. Только вот мне теперь на паре десятков машин убитый AnVir восстанавливать.. ;)

 

 

Максим Горт сказал(а) Говорит о anvir.exe А по ссылке anvirrus.exe Кто прав?

anvirrus.exe - это установщик, его Каспер всегда третировал. А на днях прицепился к anvir.exe - исполняемому файлу установленной программы, что гораздо хуже. 

Изменено пользователем Volchek
Ссылка на комментарий
Поделиться на другие сайты

Объясните, зачем при наличии KES еще и этот анвир ставить?

Так это же не антивирус. Мне он удобен, как комбайн для мониторинга загруженности (проц, память, сеть, диски) и температуры железа, работы с автозагрузкой, процессами и сервисами.

 Friend

Спасибо. Но это относится к установщику anvirrus.exe, а не файлу программы anvir.exe. Установщик же многие антивирусы не жалуют уже много лет - я писал об этом выше. Как вариант, можно использовать портативную версию программы от производителя, там установщика нет изначально. Я так и делаю. ;)

К тому же, некоторые детектят в anvirrus.exe HackTool.Win32.Agent.ahck, Program.Unwanted.1331 или Suspicious_GEN.F47V1026, что характерно скорее для краков и ключеделок, чем для реальной заразы..

Изменено пользователем Volchek
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • DeniTornado
      Автор DeniTornado
      Доброго всем!
      Коллеги, а кто-нибудь использует KES на своих RDS серверах? Все нормально с работой серверов?
       
      Дано:
      - несколько RDS на Windows Server 2019
      - на них установлен KES 12.1.0.506
       
      Проблема:
      Вот уже в течении нескольких дней подряд наблюдаю утром проблему пока только на RDS (на остальных серверах пока все нормально - служебные серверы для определенных целей). То один сервер, то второй, то третий - утром когда все пользователи заходят на свои рабочие столы (почти все у нас работают на терминальных серверах со своих тонких клиентов), зайти не могут! Сервер тупо не отвечает на запросы. RDSы - это виртуальные машины на Hyper-V. Приходится через консоль Hyper-V перезагружать виртуалку и тогда она или после первой перезагрузки или после второй начинает пускать пользователей.
      Самое интересное что в логах ни чего такого, что указало бы на проблему. ТП в собранных логах ни чего криминального не видит
       
      До установки KES такого не было ни когда! Раньше пользовались другим известным антивирусом вообще не знали таких симптомов и проблем.
      Есть у кого схожие проблемы на RDS?
       
      И еще такой вопрос: на RDS серверах я использую скрытый режим работы KES - в настройках политики для RDSов отключил интерфейс. Не за чем пользователям его видеть в трее Windows. Но при такой настройке становится недоступна проверка из контекстного меню WIndows файлов на вирусы - эти менюшки серые и их не нажать. Можно как-то и скрыть KES, но при этом и функция проверки из контекстного меню была доступна?
    • linnur
      Автор linnur
      Здравствуйте имеется KES 11 версии, необходимо обновить на версии 12 на ос виндовс. Проблема заключается в том, что большое чисто компьютеров локальные (без сети) и обновление получают через флешку (через утилиту KUU). Подскажите, возможно ли обновление версии без ручного обхода всех ПК, а автоматически с правами пользователя?
    • hvfrwd
      Автор hvfrwd
      Я хочу удалить всё это потому что когда при поиске в моего ника в интернете показывает как я удалял майнер, а это не круто. Этот аккаунт я пытался удалить но не получилось. Пишет "Ваш аккаунт ожидает удаления. Пожалуйста, проверьте свою почту и нажмите на ссылку в ней для подтверждения.", а когда нажимаю на эту ссылку для подтверждения пишет "Запрос на удаление аккаунт подтверждён" и ничего не происходит. 
    • Adowne
      Автор Adowne
      Доброго времени суток.

      Через Malwarebytes решил проверить пк на вирусы, обнаружился некий товарищ, появился сервис KMDIPP с путём C:\ProgramData\vgodrqhybann\xoscarfcysrp.exe, просмотрел через реестр, удалял, менял значения, в свою очередь сервис пересоздавался и бойкотировал, отправляя левый трафик на непонятные порты. (скриншот прикрепил)
      После проходки Uvs, доверенные процессы логгер пометил подозрительными. (лог прикрепил)
      После происходящего, сел на Dr.Web, пришло много заблокированных команд с Powershell (Прикрепить не могу, расширение файла другое), потом успокоился, прошёлся снова Uvs в надежде, что это что-то исправит, однако те же процессы как Dialer.exe и прочие были помечены а сервис KMDIPP с exeшником остался.


      CollectionLog через AutoLogger сделал после всех манипуляций.
       

      CollectionLog-2025.05.31-13.16.zip USER-PC_2025-05-31_11-05-12_v5.0.RC2.v x64.7z
    • Виталий Чебыкин
      Автор Виталий Чебыкин
      Добрый день!
      Может вопрос уже решался ранее но ответа на него я не нашел. В домене есть множество клиентов KES при обновлении который с версии 12.3 - 12.8. На множестве клиентах вышла ошибка при обновлении следующая: Kaspersky Endpoint Security для Windows (12.8.0) (12.8.0.505): Удаленная установка на устройстве завершена с ошибкой: В процессе установки произошла неисправимая ошибка. (Установка Kaspersky Endpoint Security для Windows не может быть выполнена, так как на компьютере установлено стороннее приложение: Eset Endpoint Antivirus 5.0.2214.7. Чтобы выполнить установку Kaspersky Endpoint Security для Windows, необходимо удалить стороннее приложение стандартными средствами Microsoft Windows или иными способами.)
      Подскажите почему сам инсталятор не удаляет Eset Endpoint Antivirus сам если при создании задачи в KSC я выбрал удалить все не совместимые продукты? Данные УЗ при инсталляции есть домена и локального админа. При этом если устанавливаешь вручную он дает поставить. Да и до этого стояла версия другая 12.3. Можно как то выяснить что конкретно KES проверяет при установке?
×
×
  • Создать...