Бесплатный Kaspersky Anti-Ransomware Tool for Business и исключения.

[Mice]

Добрый день!

В настройках KART указал файлы и папки ,которые ему не стоит проверять, ну или обращать на них внимание.

Однако каждый раз при проверке он упорно рапортует о найденных и блокированных файлах:

Malware C:\Windows\Installer\2bf782.msi Malware was blocked 04.04.2024 13:38:21 GMT + 7

[andrew75]

13 минут назад, Mice сказал:

В настройках KART указал файлы и папки ,которые ему не стоит проверять, ну или обращать на них внимание.

а покажите, какие настройки вы сделали?

Там же вроде нет исключений по папкам. Только на уровне приложений. Если я ничего не путаю.

[Vasily Burov]

Здравствуйте.
Исключения задаются здесь:

и нужно указывать пофайлово. Также можно заблокированный файл перенести в исключения:

и далее он не будет детектится.
Спасибо.

[Mice]

В 11.04.2024 в 14:19, andrew75 сказал:

а покажите, какие настройки вы сделали?

Там же вроде нет исключений по папкам. Только на уровне приложений. Если я ничего не путаю.

Ну, я имел ввиду, что полные пути указал к файлам.

[Mice]

23 часа назад, Vasily Burov сказал:

Здравствуйте.
Исключения задаются здесь:

и нужно указывать пофайлово. Также можно заблокированный файл перенести в исключения:

и далее он не будет детектится.
Спасибо.

Именно так и делал. Однако  при ежедневном сканировании Каспер все равно выдает:

Security report by Kaspersky Anti-Ransomware Tool for Business
Report period: 21.02.2024 11:47:36 GMT + 7 - 12.04.2024 14:00:00 GMT + 7 
User
Name: Server
Position: 
Device
Name: NEWSERVER
IP: 192.168.1.50
OS: Microsoft Windows 2016 ServerStandard x64 
Number of detected objects: 1
C:\Windows\Installer\2bf782.msi     Malware was blocked
04.04.2024 13:38:21 GMT + 7

Это письмом приходит. Причем, ежедневно. Kaspersky report

А вот письмо с заголовком Kaspersky Malware Scan Report - не содержит ни одной записи и пишет ,что все ОК.

И в главном окне программы в разделе Detection statistics каждый раз отмечает найденную прогу.

Edited April 12 by Mice

[Vasily Burov]

Здравствуйте, Mice!
 

1 hour ago, Mice said:

И в главном окне программы в разделе Detection statistics каждый раз отмечает найденную прогу.

А вы пробовали очищать раздел Detection statistics? 

Спасибо.

[Mice]

В 12.04.2024 в 16:16, Vasily Burov сказал:

Здравствуйте, Mice!
 

А вы пробовали очищать раздел Detection statistics? 

Спасибо.

Да, спасибо. Все решилось.
Странно, но я очищал этот список. Похоже, все-таки неделю Каспер продолжал сообщать о найденных угрозах.
Может и ошибаюсь, но вот сегодня пришел и 2 последних отчета сообщили об отсутствии чего-либо 🙂

Может, действительно, не то "очищал" 🙂

И еще вопрос. Есть возможность отключить отчеты? Ну, хотелось бы иметь отчеты либо по запросу, либо только при нахождении подозрений? Ну или, хотя бы, раз в неделю получать отчет.

Edited April 15 by Mice

[Vasily Burov]

Здравствуйте, Mice!
Отправку отчетов можно отключить совсем, сняв галочку с опции Email reports:


если отправка отчетов включена, то после завершения сканирования (обычно раз в неделю) будет всегда отправляться отчет (независимо от отчета по рассписанию и отчета после детекта) - это отключить нельзя. Отчеты по запросу можно получить так - по умолчанию иметь опцию Email reports отключенной и включать ее непосредственно перед ручной отправкой отчета, после чего снова отключать.

Также это можно реализовать фильтрацией на стороне почтового клиента (сервера). Письма с результатами сканирования имеют тему "Kaspersky Malware Scan Report <имя пользователя>", отчеты отправляемые по рассписанию или после детекта (если включена опция When threat is detected) имеют тему "Kaspersky report <имя пользователя>". 

Более точечная настройка отправки почтовых отчетов доступна в премиум продуктах компании.