KIS 21.3.10.391(b)

Описание ситуации:
1. Скачиваем файл eicar.zip отсюда - https://support.kaspersky.ru/common/diagnostics/7399
2. Распаковываем в папку f:\eicar\eicar.com на флешке.
3. Создаем исключение из проверки (Настройка - Угрозы и исключения - Настроить исключения) - скриншот во вложении
4. Через проводник запускаем файл eicar.com
5. Получаем алерт продукта - во вложении.

 

Если файл eicar.com поместить на фиксированный диск, например d:\eicar\eicar.com и создать аналогичное исключение, то продукт не препятствует доступу к файлу.

Создал запрос в ТП - INC000012762180

 

 

@andrew75  попробуйте в исключении убрать две звёздочки после слеша и проверить воспроизведение

 

@kmscom, пробовал, не помогает.

Причем если создать исключение с алерта (на eicar этого варианта нет, но там где есть), то это правило работает.

Как вы надеюсь понимаете, eicar я привел для примера. Проблему я заметил на реальных файлах.

ТП попросила меня проверить такое правило: *\eicar\eicar.com

Но оно не работает ни на флешке, ни на HDD.

Причем еще некоторое время назад этой проблемы небыло. Не могу к сожалению сказать, когда это началось.