[Verhaltensanalyse KES 11.7]

Danke Alex,

 

dann werde ich das vorerst mal so einstellen und in den nächsten Tagen den Support kontaktieren. 

 

Tom

[Verhaltensanalyse KES 11.7]

Hallo,

seit wir das Update auf Version 11.7 durchgeführt haben häufen sich die Probleme mit der Verhaltensanalyse.

Selbst bei simplen Powershellscripten (z. Bsp. von unserer Softwareverteilung) die mit 11.6 keine Probleme gemacht haben erhalte ich jetzt laufend Virenmeldungen. 

Dieses Script tauscht nur den Desktophintergrund aus.

Ergebnisbeschreibung: Gelöscht
Typ: Trojaner
Name: PDM:Trojan.Win32.Generic
Benutzer: PC\User (Aktiver Benutzer)
Objekt: C:\ProgramData\baramundi\Temp\BDS613A.ps1
SHA256: B037B85845471A7CD49818F43865064449FC348F57DCF0F041494132409AD0D3
MD5: 840960E2ACC0296E299EDF5531B74F0E

 

Ausnahmen kann man ja nicht direkt definieren. Es würde mir aber auch nicht wirklich weiterhelfen, da teilweise die Dateinamen automatisch generiert werden.

Klar ich könnte das Modul deaktivieren aber das wird von Kaspersky nicht empfohlen und auch ich würde die Verhaltensanalyse ungern deaktivieren.

 

Vielleicht hat ja einer von euch eine Idee wie ich das Problem lösen könnte.

 

Tom

[Security für Windows Server - Schutz läuft nicht]

Hallo,

 

du musst das Schloss rechts oben noch schließen.

 

Tom

[Update der Signaturen schlägt seit dem Update auf Kaspersky Security 10 für mobile Endgeräte SP4 MR1 Update 1 fehl]

Hallo, vom Support habe ich nichts mehr gehört da das Ticket geschlossen wurde nachdem es mit der neuen Version funktioniert hat. Tom

[Update der Signaturen schlägt seit dem Update auf Kaspersky Security 10 für mobile Endgeräte SP4 MR1 Update 1 fehl]

Hallo Alex, danke für die Info. Der Support ist immer noch beim Suchen. Aber habe gerade die neue Version installiert und so wie es aussieht funktioniert damit das Update wieder. :slight_smile: Werde es noch ein wenig testen und falls es bei mehreren Geräten problemlos gehen sollte das Ticket schließen lassen. Grüße Tom

[Update der Signaturen schlägt seit dem Update auf Kaspersky Security 10 für mobile Endgeräte SP4 MR1 Update 1 fehl]

Hallo Alex, die Ticketnummer ist INC000010729975 Sollte eine Lösung gefunden werden poste ich sie natürlich hier :wink: Gruß Tom

[Update der Signaturen schlägt seit dem Update auf Kaspersky Security 10 für mobile Endgeräte SP4 MR1 Update 1 fehl]

Hallo Alex, danke für den Tipp. Leider ist da auch kein Fehler zu finden. Hab inzwischen ein Ticket aufgemacht. Vielleicht ist ja bereits ein Problem bekannt. Gruß Tom

[Update der Signaturen schlägt seit dem Update auf Kaspersky Security 10 für mobile Endgeräte SP4 MR1 Update 1 fehl]

Hallo, habe auf einigen Geräten testweise KES für Android Service Pack 4 MR1 (10.8.1.16) installiert und auf keinem der Geräte ist anschließend ein Datenbanken Update über das KCS möglich. Erhalte am Gerät nur die Fehlermeldung

Update der Antiviren-Datenbanken fehlgeschlagen Server: mdm.irgendwas.com Fehler: 3

oder

Update der Antiviren-Datenbanken fehlgeschlagen Server: mdm.irgendwas.com Fehler: 5

Bei allen anderen Versionen funktioniert es weiterhin problemlos (10.7.1.47, 10.7.2.1601, 10.8.0.81). Richtlinie verwenden alle die Gleiche und sie wird auch übernommen. Bei Geräten die Internetzugang haben und das Update direkt über die Kaspersky Server beziehen funktioniert es problemlos. Die KSC Version ist KSC10 SP3 10.5.1781. Tom Edit: Noch zur Info. Die Clients verbinden sich alle über einen Update-Agent.