Skip to content
View in the app

A better way to browse. Learn more.

Kaspersky Support Forum

A full-screen app on your home screen with push notifications, badges and more.

To install this app on iOS and iPadOS
  1. Tap the Share icon in Safari
  2. Scroll the menu and tap Add to Home Screen.
  3. Tap Add in the top-right corner.
To install this app on Android
  1. Tap the 3-dot menu (⋮) in the top-right corner of the browser.
  2. Tap Add to Home screen or Install app.
  3. Confirm by tapping Install.

Ложное срабатывание KFree dangerousobject.multi.generic в ядре программы Throne 1.2.4

1. Версия форточек 11 - 25H2 (сборка ОС 26200.8973)

2. Кас Фри - 21.26.4.406

3. Здравствуйте. Проблема ложного срабатывания KFree на программу Throne 1.2.4, а точнее, на её ядро, которое ваша программа удаляет без каких либо "прелюдий". Прогонял этот файл на вирус тотал, ругается только касперский, остальным данный файл не интересен от слова совсем. Вот ссылка на него в яндекс диске, если кому из разработчиков интересно глянуть https://disk.yandex.ru/d/qgb7XiKZnKj8-g Саму программу в установочнике проверял на вируса - касперский её не трогает.

Solved by AlexeyK

Featured Replies

Там множественный детект на этот файл:

UDS:DangerousObject.Multi.Generic

PDM:Trojan.Win32.Bazon.a

Детект на opentip:

Спойлер

opentip-1.thumb.jpg.40a0904e952c85f38a0df563c74c8a6a.jpg

Написал запрос в техподдержку INC000018523597

А я отправил через TIP, так должно быть быстрее.)
На TIP 9 числа виден поведенческий детект PDM (он же BSS), также появилось облачное детектирование UDS. По всей видимости, после этих локальных срабатываний PDM на пользовательских устройствах система KSN и включила это определение для файла, чтобы все сразу были защищены от угрозы. Конечно, это предположение, основанное на наблюдениях и примерном представлении о том, как тут все устроено.

  • Solution

Все исправили уже. 

Спойлер

Screenshot_31.thumb.png.d442aaa3c7e10efd9820e5cbcbe2ef82.pngScreenshot_32.thumb.png.9ae8da97d72c4b556830c5ca884b0c45.png

Понятно. Сейчас напишу чтобы закрыли запрос )

  • Author
1 час назад, kmscom сказал:

Лучше бы дали пользователю удочку, что делать при ложном срабатывании, чем самим для него рыбку ловить.
https://support.kaspersky.ru/kaspersky-for-windows/21.26/troubleshooting/other/1870

Всё правильно говорите, но есть нюанс: я физически не могу отправить запрос в тех поддержку, т.к. у меня установлен KFree и он не дает права писать куда либо, кроме форума.

4 минуты назад, CrazyFriend сказал:

KFree и он не дает права

А вот Вы неправильно говорите. Для проверки файла на TIP и отправки в вирлаб с целью исследования аналитиками лицензия не требуется. Не благодарите, как и раньше.

1 час назад, kmscom сказал:

Лучше бы дали пользователю удочку

Видите как, нужно еще всю эту удочку разжевать, а то не смогут воспользоваться.

Тут есть нюанс.
Если ТП обязана ответить всем, то на TIP никто никому не обязан. И отвечают они далеко не всем.

1 час назад, andrew75 сказал:

на TIP никто никому не обязан. И отвечают они далеко не всем.

Они отвечают, если вердикт по файлу меняется. Когда не меняется - тут в большинстве случаев не отвечают, хотя тоже бывает. В принципе, если нет ответа в течение суток - это и есть по сути ответ.

Ну а если по нюансам пройтись, то их еще прилично наберется. Но все равно самый простой, быстрый и бесплатный путь - это через TIP.

Сообщить здесь на форуме - тоже вполне себе годный способ, т.к. нам все равно проще и понятнее все отправить по нужному адресу в связи с большим опытом. 

  • Author

Спасибо всем, кто принял участие в решении моей проблемы.

Please sign in to comment

You will be able to leave a comment after signing in

Sign In Now

Account

Navigation

Search

Search

Configure browser push notifications

Chrome (Android)
  1. Tap the lock icon next to the address bar.
  2. Tap Permissions → Notifications.
  3. Adjust your preference.
Chrome (Desktop)
  1. Click the padlock icon in the address bar.
  2. Select Site settings.
  3. Find Notifications and adjust your preference.