Удаляются офисные файлы при открытие, передачи, скачивании

[AlexeyGnch]

Добрый вечер

Проблема следующая

есть 2 бука .

Первый Win 11 pro + Office 365 + KIS

Второй Win 11 home + office 365 + kis

все лицензия, все обновлено до последней версии

Со вчерашнего дня KIS стал удалять при открытие файлов офиса из сети, при скачивание из Google документов, при открытие Outlok - еси видит офисные файлы - тое начинает удалять. Если выключить файловую защиту - то норм.  Что делать?

Edited March 2, 2023 by AlexeyGnch

[andrew75]

В отчетах что-то есть по этому поводу?

[AlexeyGnch]

Добрый день

Вот пример отчета при попытке открыть файл из локальной сети. Тот же файл если скопировать на комп открывается нормально 

Событие: Процесс завершен
Программа: Microsoft Excel
Пользователь: LLLEWASLEATHGS6\lllew
Тип пользователя: Активный пользователь
Компонент: Мониторинг активности
Описание результата: Завершен
Тип: Троянская программа
Название: PDM:Exploit.Win32.Generic
Степень угрозы: Высокая
Тип объекта: Файл
Путь к объекту: C:\Program Files\Microsoft Office\root\Office16
Имя объекта: EXCEL.EXE

[AlexeyGnch]

Файлы из Google Documents стали скачиваться нормально сегодня с утра, больше как вирусы их не помечает

[AlexeyGnch]

14 минут назад, AlexeyGnch сказал:

Файлы из Google Documents стали скачиваться нормально сегодня с утра, больше как вирусы их не помечает

Не, все равно удаляет( не дае тскачать и помечает как вирус)  если в файле есть формулы ( говорю про гугл докс) 

Вот отчет

Событие: Загрузка остановлена
Пользователь: LLLEWASLEATHGS6\lllew
Тип пользователя: Активный пользователь
Имя программы: chrome.exe
Путь к программе: C:\Program Files\Google\Chrome\Application
Компонент: Веб-Антивирус
Описание результата: Запрещено
Тип: Троянская программа
Название: HEUR:Trojan.MSOffice.Badur.gena
Точность: Точно
Степень угрозы: Высокая
Тип объекта: Файл
Имя объекта: 1BwPGMipte5pYF_PHfFsaU2ZV1mpmt1kkdu0tyXi4RIE?format=xlsx&id=1BwPGMipte5pYF_PHfFsaU2ZV1mpmt1kkdu0tyXi4RIE&dat=AP36HMWSnxgnsVGOV2KiYCT_1OujGFpO5tYfzEIM-4jdK1bbDO62KyD76SI0py6C7zkij0eF3v9K0JDfpoF-DC47Lv5EaNg12SBB1_Tnvv5CbqZO-KPPER4HzJAfrplHcB6RipCQNxjbOB_a10sbE_nQYV35bYnaNGRdte6Ekp2lwB7mD3ud2c7L24EAQmGBDLCj4-Z7HxeCkvaOk4jjOygkxyxmonrsIwgOjEceNYx26sXFhvvZa-VoyeJa_zDqMjlCigZKwoM2Xc6Xt0Utqulrsv4vaAgEhq1jE-U4-QPVER7OkzJj5u3VeYaarzk7hL3USD4loOKPrxlaA98Dyh3GIEKLU2ifMmtvA6gJ23PfCy3iU7F4MbU33E66zz6TaztaPusNYqRrP9YeqBMEi7ef6PM4gIjlF_CkwXHfVHmqSqCXrtCzeOY5rVSnRL7XF9bXYinAnrKJZdvG1TKowzZU4kojWIHyPdXjw-MODOfDKxFTtEwItLItq5HZMLItC65zOTS3xFoARWFoJKD1UAsU_4dlPXoSPhXkgnNBtBkddBgGGZPaLm3wsCXHVf6sDz_7co762q5-tbZnfAdkyxtEwh4OvL2_t0nFOBXihaz63WIIHMXy-L2i5W90ciPgJF6_UF82zatN3sVqFfxFiUNwSmmc0QfNOpb883X-oP_ZzLyvCDNaR1f9hS29EppYaLl5vHHggLX8njQvYpzvL9YOzCng_vGJLzzKiVnegccNGW04CgIKxawwzqH0MhvoFpI93zyvsol27E_QL9g9TQtzocOB9yum_LSAWndG2E0oPER2vOZ7vXrCg6xWmpjukEd8lzjmW2IB-UD16wDzrgJqSZU1385Ac86aOkJLOLu7lnQy26D3V8cQnEc043O6NoNV6XXuoY28xJW6FUeTCmPNsuaJ5H0w2Y7_vRdM8jQ5m1XB_uiJNv0
Путь к объекту: https://doc-00-6s-sheets.googleusercontent.com/export/nmv3udr72thhhpcjcqop0i1iek/lba8kc6qr13487s7f682r2o5is/1677828070000/104562586559052008943/104562586559052008943
MD5: D8AEF75957238674D73780F97EC9D501
Причина: Экспертный анализ
Дата выпуска баз: Сегодня, 03.03.2023 4:35:00

 

[andrew75]

Скорее всего это ложное срабатывание. Обратитесь в техподдержку.