Добрый день, Как правильно делать скриншоты: https://support.kaspersky.ru/common/diagnostics/492#block1, можно воспользоваться ножницами. Так это не стороннее ПО, продукт Лаборатории Касперского. Kaspersky Update Utility не устанавливается, достаточно распаковать архив и запустить программу. Так убедитесь в этом, точно ли Robocopy этим занимается или же у вас сидит вирус, который антивирус не видит. С подробным описанием, трассировками и отчетом о системе обратитесь в поддержку: https://support.kaspersky.ru/b2b/ru#contacts, возможно ложное срабатывание эвристического анализатора.

Прошу не вводить в заблуждение или конкретизировать свой ответ. При включенном компоненте Контроль приложений и выбранной к запрету KL-категории Сетевое ПО запуск портативной версии Saby Admin (AppData\Local\Tensor\Saby\rh_package\SabyAdmin_4123858690.exe) НЕ блокировался ранее и не блокируется сейчас. Как Сетевое ПО детектируется локальная версия Saby Admin (Tensor\Saby Admin\launcher.exe), которую необходимо предварительно скачать и установить, имея административные привилегии на АРМ. Т.е. к сбою не имеет отношение.

ENCRYPTED возможно робокопи помечает так файлы и Антивирус их подозревает в общем мне сейчас скинули показали ребята файлы в папке в которой якобы были все файлы помечены ENCRYPTED , но там все файлы в нормальном состоянии я не пойму откуда антивирус взял эту пометку у меня на всех машинах нет таких расширений

Антивирус не переименовывает файлы в текущем местоположении. Они у вас копируются в таком виде и антивирус на них реагирует.

Антивирус при копировании помечает так файлы

Расширение .ENCRYPTED откуда берется?

Добрый день! столкнулся с ошибкой в консоле Authentication required The user name or password is incorrect. службы на активной ноде включены, на резервной только служба кластера. после установки web-console из конфига съело только один trusted, вследствие чего не могу залогиниться, столкнулись с таким? также в логах только один trusted был принят, как указать два сервера ksc? {"level":"info","version":"","tags":[],"message":"Installer config params","timestamp":"2026-01-20T09:57:18.060Z","component":"","data":{"address":"127.0.0.1","port":8080,"trusted":"10.207.218.44|13299|/mnt/KlFocDataShare_klfoc/1093/cert/klserver.cer|KSC-41","acceptEula":true}}

Компонент: Анализ поведения Описание результата: Запрещено Тип: Троянское приложение Название: HEUR:Trojan.Multi.Crypren.gen Степень угрозы: Точно Точность: Высокая Тип объекта: Процесс Путь к объекту: D:\Distrib\udp\Updates\updates\adb Название объекта: el0019.txt.ENCRYPTED Причина: Опасное действие Дата выпуска баз: 25.11.2025 4:36:00 А потом пишет Компонент: Анализ поведения Описание результата: Откат действий приложения Тип: Троянское приложение Название: HEUR:Trojan.Multi.Crypren.gen Степень угрозы: Точно Точность: Информация Тип объекта: Процесс Путь к объекту: D:\Distrib\udp\Updates\updates\adb Название объекта: el0019.txt.ENCRYPTED Это просто Текстовый файл