robocopy тоже ничего не переименовывает. Вообще обсуждать логи такого качества и недельной давности достаточно бессмысленно. Особенно не понимаю что, откуда, куда и с какими параметрами копируется. Но то что: это не показатель. Антивирус просто не дал скопировать эти файлы в папку назначения. У вас там старые базы сейчас лежат скорее всего. И они разумеется чистые. Мы здесь все равно не можем запрашивать у вас то что хотя бы теоретически может содержать персональные данные. Поэтому либо разбирайтесь сами, либо с техподдержкой. Но тогда все-таки подготовьте им нормальные логи, а не то что нам показали. Я бы посоветовал вам для начала посмотреть исходные базы - те откуда вы их копировали в эту папку. А потом проверить машину, откуда вы запускали robocopy.

Добрый день, Как правильно делать скриншоты: https://support.kaspersky.ru/common/diagnostics/492#block1, можно воспользоваться ножницами. Так это не стороннее ПО, продукт Лаборатории Касперского. Kaspersky Update Utility не устанавливается, достаточно распаковать архив и запустить программу. Так убедитесь в этом, точно ли Robocopy этим занимается или же у вас сидит вирус, который антивирус не видит. С подробным описанием, трассировками и отчетом о системе обратитесь в поддержку: https://support.kaspersky.ru/b2b/ru#contacts, возможно ложное срабатывание эвристического анализатора.

Прошу не вводить в заблуждение или конкретизировать свой ответ. При включенном компоненте Контроль приложений и выбранной к запрету KL-категории Сетевое ПО запуск портативной версии Saby Admin (AppData\Local\Tensor\Saby\rh_package\SabyAdmin_4123858690.exe) НЕ блокировался ранее и не блокируется сейчас. Как Сетевое ПО детектируется локальная версия Saby Admin (Tensor\Saby Admin\launcher.exe), которую необходимо предварительно скачать и установить, имея административные привилегии на АРМ. Т.е. к сбою не имеет отношение.

ENCRYPTED возможно робокопи помечает так файлы и Антивирус их подозревает в общем мне сейчас скинули показали ребята файлы в папке в которой якобы были все файлы помечены ENCRYPTED , но там все файлы в нормальном состоянии я не пойму откуда антивирус взял эту пометку у меня на всех машинах нет таких расширений

Антивирус не переименовывает файлы в текущем местоположении. Они у вас копируются в таком виде и антивирус на них реагирует.

Антивирус при копировании помечает так файлы

Расширение .ENCRYPTED откуда берется?

Добрый день! столкнулся с ошибкой в консоле Authentication required The user name or password is incorrect. службы на активной ноде включены, на резервной только служба кластера. после установки web-console из конфига съело только один trusted, вследствие чего не могу залогиниться, столкнулись с таким? также в логах только один trusted был принят, как указать два сервера ksc? {"level":"info","version":"","tags":[],"message":"Installer config params","timestamp":"2026-01-20T09:57:18.060Z","component":"","data":{"address":"127.0.0.1","port":8080,"trusted":"10.207.218.44|13299|/mnt/KlFocDataShare_klfoc/1093/cert/klserver.cer|KSC-41","acceptEula":true}}