Присутствуют срабатывания по попытке шифрования

[Пономарев Константин С.]

Здравствуйте. Касперский сервер 11 шлет в лог события следующего содержания.

Обнаружен объект:  HEUR:Trojan.Multi.CrypmodZero.gen.27784787.silent
Имя объекта: F:\wrk\grp\otd_zakup\2024 год\УИД Договора.xlsx

Пользователь: UGS\id133

Пользователи взаимодействуют с сервером с разных ОС. Поднимать панику и выдергивать вилку из розетки? 

 

[andrew75]

3 минуты назад, Пономарев Константин С. сказал:

Пользователи взаимодействуют с сервером с разных ОС. Поднимать панику и выдергивать вилку из розетки? 

искать в сети источник заражения. Если конечно файлы действительно заражаются. 

Это эвристика, может быть и ложное срабатывание.

[tyazhelnikov]

2 часа назад, Пономарев Константин С. сказал:

Обнаружен объект:  HEUR:Trojan.Multi.CrypmodZero.gen.27784787.silent

День добрый.

Аналогичная проблема. Тоже с сегодняшнего дня KSWS11 Cf26 ругается на попытки шифрования.

На разные файлы xls открываемые на разных клиентах.

Обнаружен объект:  HEUR:Trojan.Multi.CrypmodZero.gen.27784787.silent
Имя объекта: D:\ххх\Масса 2.xls
 

На якобы шифрующих клиентах KES 12.5 молчит. 

Создал INC000016670952

Edited July 16 by tyazhelnikov

[tyazhelnikov]

Как временное решение (если совсем беда)  отключите эвристику в настройках защиты от шифрования.

[Aftalik]

Цитата

"Пофиксили, через часок надо базы обновить"