Jump to content
aehrlich

Файл отослан на проверку - как понять ответ? [Решено]

Recommended Posts

Загрузил файл, где обнаружился троян, на сайт Касперского. Не могу понять из ответа, ложное это срабатывание или троян таки присутствует.

В теме письма:

Re: [VirLabSRF][VD2][Malware false positive][M:1][LN:en][L:0] [KLAN-4702638731]

В теле письма:

This message has been generated by an automatic message response system. The message contains details about verdicts that have been returned by Anti-Virus in response to the files (if any are included in the message) with the latest updates installed.

docker.exe - Trojan.Win32.Ebowla.adm

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Best Regards, Kaspersky Lab

Share this post


Link to post
Загрузил файл, где обнаружился троян, на сайт Касперского. Не могу понять из ответа, ложное это срабатывание или троян таки присутствует.

В теме письма:

Re: [VirLabSRF][VD2][Malware false positive][M:1][LN:en][L:0] [KLAN-4702638731]

В теле письма:

 

Как вы на сайт загружали ?

Куда кликали ? Со скриншотами, пожалуйста.

Спасибо.

Share this post


Link to post
Спасибо, кэп. Вы и тему письма "false positive" через гуглотранслейт прогоните?

 

Всё-таки на сайте как какие клики были ?

Спасибо.

Share this post


Link to post
Всё-таки на сайте как какие клики были ?

Kaspersky Security Center | Administration Server XXX | Repositories | Backup | выбрать <проблемный компьютер/объект> | Send to Kaspersky Lab

После скачивания и упаковки объекта вылезает Kaspersky Online Scanner (https://scan.kaspersky.com/Home/), заливает avp.zip, сканирует...

Но, поскольку вирусные аналитики ЛК уже прислали ответ "Это было ошибочное срабатывание. Оно будет исправлено.", то воспроизвести дальнейшие действия не могу. А по памяти... память соврет "как очевидец". То, что онлайн-сканирование выдало один красный ответ из трех, это инфа 100%. А вот что я вводил после нажатия кнопки "I disagree with scan results" и был ли текст "Malware false positive" введен мной или выставлен системами ЛК, это я уже сказать не смогу, склероз, извините.

Share this post


Link to post
Kaspersky Security Center | Administration Server XXX | Repositories | Backup | выбрать <проблемный компьютер/объект> | Send to Kaspersky Lab

После скачивания и упаковки объекта вылезает Kaspersky Online Scanner (https://scan.kaspersky.com/Home/), заливает avp.zip, сканирует...

Но, поскольку вирусные аналитики ЛК уже прислали ответ "Это было ошибочное срабатывание. Оно будет исправлено.", то воспроизвести дальнейшие действия не могу. А по памяти... память соврет "как очевидец". То, что онлайн-сканирование выдало один красный ответ из трех, это инфа 100%. А вот что я вводил после нажатия кнопки "I disagree with scan results" и был ли текст "Malware false positive" введен мной или выставлен системами ЛК, это я уже сказать не смогу, склероз, извините.

 

Всё ясно.

Теперь можно считать, что разобрались в проблеме ?

Спасибо.

Share this post


Link to post
Всё ясно.

Теперь можно считать, что разобрались в проблеме ?

Спасибо.

Если Вы хотите услышать "да, закрывайте", то... да, закрывайте. Формально. Благодаря последующим (запоздавшим) ответам вирусных аналитиков по другим каналам. Но по сути -- плохая понимаемость и противоречивость содержания присланного мейла никуда не делась. Понять, что ввел пользователь, что пришло в качестве диагностики (особенно в предположительном случае, когда отправлял файл на сканирование один человек/усер, а результат на мейл получил друой/админ), сложно.

Содержимое ответа-"диагностики" (точно не пользовательский ввод) "New malicious software was found in this file. It's detection will be included in the next update" точно не соответствует ситуации "отправляем файл с обнаруженной угрозой и подозренем на ложное срабатывание".

Так что -- как хотите ;-/. А вдруг request for improvement сам собой заведется...

Share this post


Link to post

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.