Отчет надо было смотреть 13-14-го числа ) Сейчас это уже гораздо сложнее. Либо надо смотреть какие-то дополнительные логи. Вобщем информации явно недостаточно. А гадать дело неблагодарное. Вообще robocopy замечательная утилита, которая стабильно работает. Никаким переименованием файлов она не занимается. По крайней мере ничего подобного из того что вы рассказали она делать не может. И антивирусы на нее конкретно никогда не ругаются.

Копировалось что то типа такого"robocopy I:\Updates C:\Updates /E /MIR /R:3 /W:5" это все через командную строку, все базы сейчас актуальны и обновленные, по крайней мере антивирус говорит что все обновилось как и всегда, файлы которые мы видим в логах с пометкой ENCRYPTED их просто нет, я не знаю куда они делись, но антивирус ничего не удалял и в карантин не помещал, Из всего из этого меня беспокоит только отчет который Антивирус теперь хранит и за который мне пришлось отчитаться.

robocopy тоже ничего не переименовывает. Вообще обсуждать логи такого качества и недельной давности достаточно бессмысленно. Особенно не понимаю что, откуда, куда и с какими параметрами копируется. Но то что: это не показатель. Антивирус просто не дал скопировать эти файлы в папку назначения. У вас там старые базы сейчас лежат скорее всего. И они разумеется чистые. Мы здесь все равно не можем запрашивать у вас то что хотя бы теоретически может содержать персональные данные. Поэтому либо разбирайтесь сами, либо с техподдержкой. Но тогда все-таки подготовьте им нормальные логи, а не то что нам показали. Я бы посоветовал вам для начала посмотреть исходные базы - те откуда вы их копировали в эту папку. А потом проверить машину, откуда вы запускали robocopy. Есть вероятность, что она заражена.

Добрый день, Как правильно делать скриншоты: https://support.kaspersky.ru/common/diagnostics/492#block1, можно воспользоваться ножницами. Так это не стороннее ПО, продукт Лаборатории Касперского. Kaspersky Update Utility не устанавливается, достаточно распаковать архив и запустить программу. Так убедитесь в этом, точно ли Robocopy этим занимается или же у вас сидит вирус, который антивирус не видит. С подробным описанием, трассировками и отчетом о системе обратитесь в поддержку: https://support.kaspersky.ru/b2b/ru#contacts, возможно ложное срабатывание эвристического анализатора.

Прошу не вводить в заблуждение или конкретизировать свой ответ. При включенном компоненте Контроль приложений и выбранной к запрету KL-категории Сетевое ПО запуск портативной версии Saby Admin (AppData\Local\Tensor\Saby\rh_package\SabyAdmin_4123858690.exe) НЕ блокировался ранее и не блокируется сейчас. Как Сетевое ПО детектируется локальная версия Saby Admin (Tensor\Saby Admin\launcher.exe), которую необходимо предварительно скачать и установить, имея административные привилегии на АРМ. Т.е. к сбою не имеет отношение.

ENCRYPTED возможно робокопи помечает так файлы и Антивирус их подозревает в общем мне сейчас скинули показали ребята файлы в папке в которой якобы были все файлы помечены ENCRYPTED , но там все файлы в нормальном состоянии я не пойму откуда антивирус взял эту пометку у меня на всех машинах нет таких расширений

Антивирус не переименовывает файлы в текущем местоположении. Они у вас копируются в таком виде и антивирус на них реагирует.

Антивирус при копировании помечает так файлы