Разговоры за жизнь
-
Надо в андройд версию добавить "CleanUpX And ...", где Х может быть цифра, а ..., антивирус или другое приложение. Злостный вирус пропускаемый Касперским. Заменяет интерфейс(возможно на экране блокировки, но даёт через настройки удалить себя. Хз что ворует, но может спокойно почистить контакты(и удалить с симки). Зло в общем.
-
@Andrey-Lexikov саппорт никто не писал, я по результатам VT пишу, что детекта нет на текущий момент и там исполняемый файл.
В целом данная тема больше для ВирЛаба должна быть интересна... в рамках тестирования интересна тем, что основной функционал как-то не так работает...@ANGElDRAGON я проверил весь список из того топика и выполнил reanalyze. Вижу, что часть стилеров уже детектим.
Но не детектим до сих пор 4 из них. Завел баг. -
@ANGElDRAGON я проверил весь список из того топика и выполнил reanalyze. Вижу, что часть стилеров уже детектим.
Но не детектим до сих пор 4 из них. Завел баг.Продетектировали как Trojan.Win32.Agent:
34f42cdd83f22d56687585e1491336828bc3931bb3dfef05183a7db4ae39e856
c5b1e5a9160ff3f5672d6a20bffdbb232ff60db400b18cb073adc38e76c35ed2
db7e29bf1f6474ab5f36f3ad743d59f0ab0bbc0d3399222483bcf9d9be7c5f6cРаботаем над остальными дропперами. Отпишу, если будет новая инфа.
-
основной функционал как-то не так работает
А это как раз тот случай, когда помогает System Watcher. Детект на ВТ не отображает полной картины. Этот и этот файлы детектировались при запуске (в TIP есть записи BSS:Trojan.Win32.Generic). Датированы 16 и 22 августа, потому что в базы добавлен детект сигнатурный, т.е. до PDM теперь дело не доходит. Конечно, эти детекты - последняя линия обороны, пока они сработают в реальном времени, зловред может успеть выполнить свою функцию, хотя может и не успеть.) Вернее, это еще не совсем последняя линия: есть еще защита ввода с клавиатуры, безопасный браузер с защитой от снимков экрана, рассчитанные на тот случай, если совсем никакой модуль не сработал.
А так в целом - нет 100%-ной защиты, известный факт. Идеальный АВ - который ловит абсолютно все зловреды, не имеет фолсов и не влияет на производительность системы. Но и не существует в природе.) -
основной функционал как-то не так работает
А это как раз тот случай, когда помогает System Watcher. Детект на ВТ не отображает полной картины. Этот и этот файлы детектировались при запуске (в TIP есть записи BSS:Trojan.Win32.Generic). Датированы 16 и 22 августа, потому что в базы добавлен детект сигнатурный, т.е. до PDM теперь дело не доходит. Конечно, эти детекты - последняя линия обороны, пока они сработают в реальном времени, зловред может успеть выполнить свою функцию, хотя может и не успеть.) Вернее, это еще не совсем последняя линия: есть еще защита ввода с клавиатуры, безопасный браузер с защитой от снимков экрана, рассчитанные на тот случай, если совсем никакой модуль не сработал.
А так в целом - нет 100%-ной защиты, известный факт. Идеальный АВ - который ловит абсолютно все зловреды, не имеет фолсов и не влияет на производительность системы. Но и не существует в природе.)А так в целом - нет 100%-ной защиты, известный факт. Идеальный АВ - который ловит абсолютно все зловреды, не имеет фолсов и не влияет на производительность системы.
Стоит к этому стремиться ;)
Пока некоторые тесты и детекты огорчают. -
@ska79 серты обновлены, возможно кеш.
-
@ska79 серты обновлены, возможно кеш.
@Ilya.Zadonsky Кеша нет, возможно редирект с eap.kaspersky.com на beta.kaspersky.com
Машина MSI Crosshair A16 HX D8WGKG-078XRU
ОСь win11 25h2 -
@Ilya.Zadonsky Кеша нет, возможно редирект с eap.kaspersky.com на beta.kaspersky.com
@ska79 Ошибка проявляется даже сейчас?
-
Продетектировали как Trojan.Win32.Agent:
34f42cdd83f22d56687585e1491336828bc3931bb3dfef05183a7db4ae39e856
c5b1e5a9160ff3f5672d6a20bffdbb232ff60db400b18cb073adc38e76c35ed2
db7e29bf1f6474ab5f36f3ad743d59f0ab0bbc0d3399222483bcf9d9be7c5f6cРаботаем над остальными дропперами. Отпишу, если будет новая инфа.
@Andrey-Lexikov Можно ли проверить детект ещё по одному файлу?
https://www.virustotal.com/gui/file/063976a7608e11b75d35b68b4c156f5907f1675d0fe9ce3c30101b82b0155793
Почему-то Интернет-защитой детектится, а Файловым Антивирусом -- нет. -
Если кто хочет, то могут поддержать: https://forum.kasperskyclub.ru/topic/472801-beta-kaspersky-rescue-disk-2026/
Kaspersky Premium 60: https://kas.pr/7i7w
-
@Andrey-Lexikov Можно ли проверить детект ещё по одному файлу?
https://www.virustotal.com/gui/file/063976a7608e11b75d35b68b4c156f5907f1675d0fe9ce3c30101b82b0155793
Почему-то Интернет-защитой детектится, а Файловым Антивирусом -- нет.@Peter15nt Добрый день. Запросил. Извините за ожидание.
-
Если кто хочет, то могут поддержать: https://forum.kasperskyclub.ru/topic/472801-beta-kaspersky-rescue-disk-2026/
@ANGElDRAGON Вижу Евгений Касперский и Виктор там ответили. Ко мне пока не приходили с предложением. Пойду узнаю как они будут релизить бету.
-
@ANGElDRAGON Вижу Евгений Касперский и Виктор там ответили. Ко мне пока не приходили с предложением. Пойду узнаю как они будут релизить бету.
Выкладывать будут здесь.
-
@Peter15nt Добрый день. Запросил. Извините за ожидание.
Вердикт: это обычный PDFник с вредоносной ссылкой внутри.
Ссылка уже блокируется нами с 2023 года. Для самого PDFника не видим смысла детектить. -
https://www.jokijp-thai.land/ что за ссылка на этой странице, на которую Касперский агрится(но разрешает переход)!
@KOTGDI обычно так детектируется фишинг, и у меня не разрешает.
https://www.virustotal.com/gui/url/9eaba85c63d2b3ae2c6d5ee783b80c99d2f241134a20da0e3c6a51704707c911?nocache=1
Сайт относительно свежий и похож на фишинг
Hello! It looks like you're interested in this conversation, but you don't have an account yet.
Getting fed up of having to scroll through the same posts each visit? When you register for an account, you'll always come back to exactly where you were before, and choose to be notified of new replies (either via email, or push notification). You'll also be able to save bookmarks and upvote posts to show your appreciation to other community members.
With your input, this post could be even better 💗
Register Login© 2026 АО «Лаборатория Касперского»