Maylo

Проверил на виртуалке - удаление мбр и изменение регистра вредоносным приложением - касперский уже ничего не сделает. Если вы активируете вирус шифровальщик, то касперский СМОЖЕТ удалить вирус, но файлы расшифровать не сможет(проверял только на WannaCry).

Ну понятое дело что можно использовать банальную Социальную Инженерию и заставить человека открыть файл, можно попробовать сшить батник с другой программой, вобщем, способы есть, как засунуть его человеку. Да и к тому же я уже проверил его и если человек использует касперский, то батник почти сразу останавливается касперским и начинается возврат изменненых настроек системы тем же касперским. Так что все же от этого батника ничего системе не будет.

Спасибо за ответ, только вот на данный момент я пользуюсь бесплатной версией касперского, из-за этого связаться с поддержкой можно только через этот форум.

Меня начали интересовать вопросы - заблокирует ли касперский изменение регистра и изменение/удаление мбр, если эти действия совершает не пользователь, а приложение, которое он запустил? Изменение сервисов на компьютере антивирусник блокирует(пробовал программу BoosterX и касперский не давал что либо сделать проге). Второй вопрос - если я смогу каким то образом скачать вирус-шифровальщик и запустить его(например тот же WannaCry, я знаю что касперский его сразу удаляет, но давайте сделаем вид, что я смог его запустить), что сделает касперский? Даст ли зашифровать файлы? Пока это все вопросы, заранее спасибо за ответ. (Если где то на сайте можно найти ответы на мои вопросы, просто дайте ссылку и я сам прочитаю)

Вирус червь в виде bat файла, удаляет файлы с разрешением .exe и названием setup. Касперский не видит, хотя на том же VirusTotal видно что это червь(проблема явно не в том, что я пока что на бесплатной версии касперского). Создан батник программой virus maker - https://github.com/Zusyaku/Malware-Collection-Part-2/blob/main/Virus Maker.exe(которую тоже по хорошему не пропускать, ни один антивирусник не ругается, есть и не особо вредные функции, созданные exe файлы палятся почти любым антивирусом, но все же, лучше не давать использовать эту прогу людям).