Вредоносная ссылка

[Sergundu]

Здравствуйте, KSC сообщает "Найдено много вирусов", в отчете о вирусной активности есть сообщение, что обнаружен объект HEUR:HackTool.Win32.Convagent.gen, в колонке путь к файлу только вот это W10DigitalActivation.exe, как узнать путь к данному файлу, поиск по имени файла ничего не находит, в разделах хранилища ничего нет.

[ElvinE5]

Добрый день

попробуйте проверить события на устройстве где была сработка, объект и их статус.

судя по названию и описанию детекта больше похоже на какой то активатор (HackTool), возможно в памяти его перехватили ...

и если можно скирн сработки в отчете, и событиях на устройстве.

Edited May 31, 2023 by ElvinE5

[Sergundu]

В 31.05.2023 в 13:24, ElvinE5 сказал:

Добрый день

попробуйте проверить события на устройстве где была сработка, объект и их статус.

судя по названию и описанию детекта больше похоже на какой то активатор (HackTool), возможно в памяти его перехватили ...

и если можно скирн сработки в отчете, и событиях на устройстве.

 

[ElvinE5]

похоже что он его в контейнере карантина находит при выполнении задачи

Спойлер

возможно по этому и нет путей ...

проверьте что у вас там лежит ...

Спойлер

 

[tyazhelnikov]

День добрый.

Это задача проверки карантина самого KSWS. Можете посмотреть в консоли управления KSWS? 

Возможно там найдете больше информации откуда "гадость" взялась на сервере.

[Sergundu]

8 минут назад, ElvinE5 сказал:

похоже что он его в контейнере карантина находит при выполнении задачи

  Скрыть контент

возможно по этому и нет путей ...

проверьте что у вас там лежит ...

  Скрыть контент

 

Пусто, как и на вашем скрине