Skip to content
View in the app

A better way to browse. Learn more.

Kaspersky Support Forum

A full-screen app on your home screen with push notifications, badges and more.

To install this app on iOS and iPadOS
  1. Tap the Share icon in Safari
  2. Scroll the menu and tap Add to Home Screen.
  3. Tap Add in the top-right corner.
To install this app on Android
  1. Tap the 3-dot menu (⋮) in the top-right corner of the browser.
  2. Tap Add to Home screen or Install app.
  3. Confirm by tapping Install.

В файле vbs пропускает вирус, если присутствует много комментариев (прим. 10 тыс. строк)

Файл начинается строкой

Set Phytoserology7 = WScript.CreateObject("WScript.Shell")

Только это одно уже должно навести на подозрения !

затем, если удалить все комментарии, то файл заканчивается строками:

Phytoserology7.RegWrite "HKCU\Indkbsvrdier\Markforsgets\Careless",Em4,Phytoserology9
c6 = Glimmer & chrw(34) & Detroniserings & chrw(34)
Phytoserology7.Run c6 , 1-1

Однако касперский этот файл пропускает. Если удалить все комментарии, которые играют маскировочную роль, то благополучно находит:

Компонент: Антивирусная проверка
Результат: Обнаружено
Описание результата: Обнаружено
Тип: Троянское приложение
Название: HEUR:Trojan.Script.Generic
Точность: Эвристический анализ
Степень угрозы: Высокая
Тип объекта: Файл
Имя объекта: 2.txt (переименован из vbs)
Путь к объекту: D:\_virus\KIA Purchase Order List Requirements 20230227938823 PDF
SHA256 объекта: F1BE7762308B712C02B130697E850CA94412834E4DDC60721FF42F807F7E4891
MD5 объекта: 1883C2F3AEBCBD531DF49FC289013E6E
Причина: Экспертный анализ
Дата выпуска баз: Сегодня, 28.02.2023 2:04:00


В политике нет никаких ограничений ни на размер архива ни на время проверки.

До удаления строк с комментариями размер файла был 994 Кб, после удаления 200 кб

Featured Replies

No posts to show

Please sign in to comment

You will be able to leave a comment after signing in

Sign In Now

Account

Navigation

Search

Search

Configure browser push notifications

Chrome (Android)
  1. Tap the lock icon next to the address bar.
  2. Tap Permissions → Notifications.
  3. Adjust your preference.
Chrome (Desktop)
  1. Click the padlock icon in the address bar.
  2. Select Site settings.
  3. Find Notifications and adjust your preference.