Разговоры за жизнь

[AlexeyK]

@ANGElDRAGON said:

основной функционал как-то не так работает

А это как раз тот случай, когда помогает System Watcher. Детект на ВТ не отображает полной картины. Этот и этот файлы детектировались при запуске (в TIP есть записи BSS:Trojan.Win32.Generic). Датированы 16 и 22 августа, потому что в базы добавлен детект сигнатурный, т.е. до PDM теперь дело не доходит. Конечно, эти детекты - последняя линия обороны, пока они сработают в реальном времени, зловред может успеть выполнить свою функцию, хотя может и не успеть.) Вернее, это еще не совсем последняя линия: есть еще защита ввода с клавиатуры, безопасный браузер с защитой от снимков экрана, рассчитанные на тот случай, если совсем никакой модуль не сработал.
А так в целом - нет 100%-ной защиты, известный факт. Идеальный АВ - который ловит абсолютно все зловреды, не имеет фолсов и не влияет на производительность системы. Но и не существует в природе.)

[ANGElDRAGON]

@AlexeyK said:

А так в целом - нет 100%-ной защиты, известный факт. Идеальный АВ - который ловит абсолютно все зловреды, не имеет фолсов и не влияет на производительность системы.

Стоит к этому стремиться ;)
Пока некоторые тесты и детекты огорчают.

[AlexeyK]

@ANGElDRAGON said:

Пока некоторые тесты и детекты огорчают.

А что именно из этого? Куда пристальней смотреть, а то там много их?) Немного пробежался, вроде нормально все.

[ska79]

серт стух

[ska79]

Возможно по причине редиректа

[Ilya.Zadonsky]

@ska79 серты обновлены, возможно кеш.

[ska79]

@Ilya.Zadonsky Кеша нет, возможно редирект с eap.kaspersky.com на beta.kaspersky.com

[Ilya.Zadonsky]

@ska79 Ошибка проявляется даже сейчас?

[Peter15nt]

@Andrey-Lexikov Можно ли проверить детект ещё по одному файлу?

https://www.virustotal.com/gui/file/063976a7608e11b75d35b68b4c156f5907f1675d0fe9ce3c30101b82b0155793
Почему-то Интернет-защитой детектится, а Файловым Антивирусом -- нет.

[ska79]

бета облако еле грузится

[ANGElDRAGON]

Если кто хочет, то могут поддержать: https://forum.kasperskyclub.ru/topic/472801-beta-kaspersky-rescue-disk-2026/

[Andrey Lexikov]

@Peter15nt Добрый день. Запросил. Извините за ожидание.

[Andrey Lexikov]

@ANGElDRAGON Вижу Евгений Касперский и Виктор там ответили. Ко мне пока не приходили с предложением. Пойду узнаю как они будут релизить бету.

[Andrey Lexikov]

Выкладывать будут здесь.

[Andrey Lexikov]

Вердикт: это обычный PDFник с вредоносной ссылкой внутри.
Ссылка уже блокируется нами с 2023 года. Для самого PDFника не видим смысла детектить.

[KOTGDI]

https://www.jokijp-thai.land/ что за ссылка на этой странице, на которую Касперский агрится(но разрешает переход)!

[ANGElDRAGON]

@KOTGDI обычно так детектируется фишинг, и у меня не разрешает.
https://www.virustotal.com/gui/url/9eaba85c63d2b3ae2c6d5ee783b80c99d2f241134a20da0e3c6a51704707c911?nocache=1
Сайт относительно свежий и похож на фишинг

[ANGElDRAGON]

@Andrey-Lexikov said:

Выкладывать будут здесь.

Я даже раздел знаю: https://beta.kaspersky.com/category/1025/kaspersky-rescue-disk ;)

[Peter15nt]

@Andrey-Lexikov А можно ещё проверить основания для отсутствия детекта для
https://www.virustotal.com/gui/file/52f8ff807edb596e952e0292db4015a491385d5eb28ab93755b9bf56feb34dc9/community ?

[KOTGDI]

В общем захожу сюда, нажимаю на учётку. Меню выпадает. Касперский говорит что это опасный сайт, но переход разрешён. Я про то что на сам сайт переход не делаю. Но на этой станичке ссылка на сайт с переходом прошита. Ska79 прошерстите код.