Перейти к содержанию

Отчет о Вирусах


Рекомендуемые сообщения

Здравствуйте, использую в организации KSC (10.3.407). Делаю отчет о вирусах в котором отображено что есть не вылеченные объекты(Mem.Trojan.win32.SEPEH.gen). Однако на локальной машине после полной проверки показано что угроз не обнаружено. Проверку так же производил dr web cureit ,которая так же не выявила угроз. Обновления kb4012212 было установлено,но кажется с опозданием. Как исправить данную ситуацию? Заранее спасибо!

Ссылка на комментарий
Поделиться на другие сайты

@YeKiss

1. Версия КСЦ уже не поддерживается

2. Какая версия агента и кес на устройстве?

3. Попробуйте Нажать обнулить счётчик вирусов в КСЦ на этом устройстве

Ссылка на комментарий
Поделиться на другие сайты

KES версии 10.3.3.275 FES56(mr3)

Агент 10.3.407

 

Обнулить счетчик делал. На устройстве пишет "Обнаружено вирусов: 0" не помогло

 

Как думаете проблема в устройстве или в сервере KCS? Какой из 2х серверов надо пеереустанавливать?)


@YeKiss

1. Версия КСЦ уже не поддерживается

2. Какая версия агента и кес на устройстве?

3. Попробуйте Нажать обнулить счётчик вирусов в КСЦ на этом устройстве

KES версии 10.3.3.275 FES56(mr3)

Агент 10.3.407

 

Обнулить счетчик делал. На устройстве пишет "Обнаружено вирусов: 0" не помогло

 

Как думаете проблема в устройстве или в сервере KCS? Какой из 2х серверов надо пеереустанавливать?)

Ссылка на комментарий
Поделиться на другие сайты

@YeKiss, пробовали локально очистить отчеты?

Да ,переустановка агента и кес не помогла. та же картина. Создаю новую тему по Уничтожению вирусов)

Ссылка на комментарий
Поделиться на другие сайты

Можно в отчёте удалить эту запись, если мозолит глаза. Тогда и не будет его.

А так, нужно бы обновиться хотя бы до 10.5.1781 версию КСЦ.

Ссылка на комментарий
Поделиться на другие сайты

Можно в отчёте удалить эту запись, если мозолит глаза. Тогда и не будет его.

А так, нужно бы обновиться хотя бы до 10.5.1781 версию КСЦ.

Я сообщу начальство об обновлении .  А каким образом можно удалить эти записи? Через таблицы SQL?

Ссылка на комментарий
Поделиться на другие сайты

Данное событие можно удалить через вкладку события (рядом с меню отчёты).

Либо данный детект все же есть в меню Резервное хранилище или в меню карантин на самом КСЦ.

Ссылка на комментарий
Поделиться на другие сайты

А каким образом можно удалить эти записи?

Никаким, вручную на станции. Это поломали еще года 3-4 назад, и никак не исправят. :angry:

Изменено пользователем eco
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Loc
      Автор Loc
      Добрый день.
       
      В Kaspersky Security Center 11 была возможность сформировать Отчет об инцидентах. Во вложении скриншот с отчетом. 
      Вопрос: Как сформировать такой отчет в Kaspersky Security Center 15.2? Среди готовых отчетов я его не нашел. Может он теперь называется по другому?
      Смотрел отчет об угрозах, но это не совсем то.
       

    • composer1995
      Автор composer1995
      Добрый день!

      Столкнулся с вирусом CAAServices.exe. Изложу последовательно события и свои действия:

      1. Центр обновления Windows установил обновления (не знаю, связано ли это с дальнейшей проблемой)
      - Накопительное обновление для Windows 11 Version 24H2 для систем на базе процессоров x64, 2025 07 (KB5062553)
      - 2025-07 Накопительное обновление .NET Framework 3.5 и 4.8.1 для Windows 11, version 24H2 для x64-разрядных систем (KB5056579)

      2. После обновления комп перезагрузился и в простое на рабочем столе начал сильно шуметь. Я решил проверить диспетчер задач и заглянуть в автозагрузки. В этот момент комп уже остыл и вернулся к нормальному уровню шума. В списке автозагрузок обнаружил файл CAAServices.exe, расположение файла C:\ProgramData\CAAService

      3. Нагуглил, что это майнер, провёл проверку защитником Windows, обнаружил вирус:
      - Trojan:Win64/DisguisedXMRigMiner!rfn, затронутые элементы C:\ProgramData\CAAService\Microsoft Network Realtime lnspection Service.exe

      Далее, в исключениях обнаружил CAAServices.exe, убрал его из списка исключений. Вручную указал папку CAAService, и в ней он нашёл:
      - Trojan:Win32/Wacatac.H!ml, затронутые элементы C:\ProgramData\CAAService\CAAServices.exe

      Защитник удалил оба вируса. После рестарта компа в автозагрузках снова обнаружил этот CAAServices.exe. Повторил процедуру по поиску и удалению вируса, комп не перезагружал.

      4. Пришёл сюда на сайт, провёл проверку Kaspersky Virus Removal Tool, обнаружил два вируса (прикладываю скрин). После проверки данной утилитой и рестарта компа в автозагрузке майнер не появляется. В папке C:\ProgramData\CAAService исчез файл CAAServices.exe. Остались только файлы CAAServices.vdr и OpenCL.dll.

      5. Собрал логи с помощью AutoLogger, прикладываю архив.

      Скажите, пожалуйста, избавился ли я от майнера, или нужно предпринять ещё какие-то меры?

      CollectionLog-2025.07.10-12.42.zip
    • sekvoya
      Автор sekvoya
      В браузере появляется расширение AdBlock, которое ломает разметку. При удалении расширения все становится нормально. Однако, после перезапуска ПК, расширение появляется в браузере вновь. Также в папке Temp появляется папка, которую нельзя удалить "2xzjmmugjeoboytjoc0goumkkhc"
      CollectionLog-2025.07.05-18.18.zip
    • sasaks11
      Автор sasaks11
      Добрый день! Аналогичная ситуация с человеком в теме... Ещё было замечено что скачиваемые файлы на следующий день также повреждаются. Могу ли я решить проблему действуя по представленным здесь шагам или требуется индивидуальное решение?
      Сканирование проводилось с помощью встроенного в майкрософт 11 антивируса. Он ничего не обнаружил ни при полной проверке, ни при быстрой, ни при автономной проверке (Microsoft Defender).

       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Aleks yakov
      Автор Aleks yakov
      Здравствуйте  шифровальщик заразил 2 пк в локальной сети (kozanostra)
      Новая папка.zip
×
×
  • Создать...