Перейти к содержанию

Ложное срабатывание (файл > 50Mb)


Андрей Тарасов

Рекомендуемые сообщения

Здравствуйте.

Мы начали использовать вот этот упаковщик http://www.actualinstaller.ru/?vid=6.9после чего KAV начал считать наш инстальник подозрительным. После установки программы главный exe-ник KAV не считает подозрительным. Т.е. дело как раз в упаковщике. Он очень удобный и умеет устанавливать автоматически обновления без лишних заморочек и не хотелось бы из-за ложного срабатывания от него отказываться. Так же мы используем цифровую подпись для нашей программы.

 
 
Мы пытались заполнить вот эту форму https://virusdesk.kaspersky.ru/но у нас инстальник весит около 80Мб, поэтому не получается отправить его на проверку и сообщить о ложном срабатывании. Подскажите, пожалуйста, как поступить в этом случае? Как нам добавить нашу программу в доверенные приложения?
 
Сообщение от модератора Mark D. Pearlstone
Тема перемещена из раздела "Уничтожение вирусов"
Ссылка на комментарий
Поделиться на другие сайты

@Андрей Тарасов, какой точно продукт используете?

все-таки KAV ? может KIS или корпоративный KES ?


укажите номер версии установленного продукта

Ссылка на комментарий
Поделиться на другие сайты

Мы не используем KAV. Наши пользователи используют и жалуются, что появились проблемы с установкой новых версий. После анализа мы пришли к выводу, что проблема в упаковщике, который мы начали использовать пару месяцев назад.

Вот так выглядит отчет при проверке инстальника https://www.virustotal.com/ru/file/9e96eef15d058fb960b5a7060756d78bd6b4a21fce569178f9f9f3428abf4ed3/analysis/

А это отчет анализа уже установленной программы https://www.virustotal.com/ru/file/8773a5443c54d145d7f80e8dde7f1c0d15bc87dc98344e89e932c8438e573a5e/analysis/

Т.е. ругается только на инстальник

Как у вас обычно решаются проблемы с ложным срабатыванием? Что нам нужно сделать и предоставить? Как я уже сказал ранее, инстальник весит около 80Мб и его не удается прикрепить в этой форме https://virusdesk.kaspersky.ru/

Ссылка на комментарий
Поделиться на другие сайты

Срабатывает на файл Downloader.exe который весит полмегабайта.  Он прекрасно может быть прикреплён в форме запроса.

Да и при детекте not-a-virus пользователь может добавить данный файл в исключения и спокойно продолжить работу.

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

@Андрей Тарасов, а чем упаковали?

И это не официальный форум, оф. находится тут https://forum.kaspersky.com/но представители ЛК редко там отвечают не по корпоративным продуктам.

А так самое надёжное пишите запрос в тех. поддержку и прикрепите файл.

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

Разобрались. Подписал нашей цифровой подписью этот файл Downloader.exe и теперь на него ругаются только 2 каких-то малоизвестных антивиря, а Каспер молчит. Супер! Спасибо еще раз

Ссылка на комментарий
Поделиться на другие сайты

@Андрей Тарасов, у Лаборатории Касперского есть программа WhiteList, может она заинтересует вас: https://whitelisting.kaspersky.com/whitelist-for-partners-ru

Спасибо за информацию. Отправили заявку

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • SAVXNNXH
      От SAVXNNXH
      При включении ПК запускается два файла dwm.exe, один из которых нагружает ПК на 70%, но при запуске Диспетчера задач файл снижает нагрузку до 0%. Путь двух dwm введет к оригинальному файлу. Антивирусы не видят этот файл
      CollectionLog-2025.01.15-20.17.zip
    • Gistap
      От Gistap
      Когда я включаю пк у меня он начинает сильно шуметь и проц грузиться очень сильно, и грееться до 70 градусов на рабочем столе. Когда я открываю диспетчер задач до 2 dwm.exe который походу майнер снижает моментально нагрузку с цп, но его задачу можно снять и он не будет грузить систему будет только 1 dwm.exe файл. И ещё у того dwm exe который грузит цп путь такой же как и у оригинального, что мне в этом случае делать я уже всё антивирусы перепробовал и в безопасном режиме их прогонял что только я не делал, не должен же себя так вести себя dwm exe почему когда я открываю диспетчер задач нагрузка моментально падает это же не нормально. Я думал что это майнер, антивирусы находили трояны я их удалял в безопасном режиме. Почему их воопще 2 может эта ошибка системы?

    • 577kar
      От 577kar
      Добрый день, обнаружили заархивированные с паролем файлы. Текстовый файл с адресом для запроса пароля для выкупа.
      Был открыт RDP порт на роутере для удаленного подключения на сервер, предположительно взлом или подбор паролей.
      FRST.7z Mail.7z
    • Максим Ivanov
      От Максим Ivanov
      Файлы с расширением .want_to_cry. Kaspersky Small Office Security вируса не обнаружил, при этом не все файлы на диске были зашифрованы, только одна папка. Во вложении все необходимое.
      Addition.txt FRST.txt Файлы.rar
    • Azward
      От Azward
      Добрый день! 
      Зашифровались все файлы на рабочей машине. В том числе 1с базы.
      [MJ-CR7920861453](decodehop@gmail.com )   Все файлы с таким расширением.
      Отправил во вложении Архив с файлом, и логи FRST
      Надеемся на вашу помощь. Стоял касперский Small office security. Не помог. Сейчас вовсе исчез.
      virus.rar Addition.txt FRST.txt
×
×
  • Создать...