Установщик Yandex Browser - ложное срабатывание...

[sanglyb]

Приветствую!

Использует ли кто Яндекс Браузер для организаций?

Не сталкивались ли с версией браузера 24.10.4.824 с ложными срабатываниями антивируса? 

Какого-то лешего, KES11.3 и KS WS упорно считают, что находит Trojan.Win32.Agent.xbuspp, во время установки браузера, причём уже в процессе, убивая установку, и усложняя процесс восстановления. Заметил, что если извлечь из MSI Binary.full_installer.exe - именно в этом файле обнаруживается угроза. 

При этом, при загрузке установщика, и этого исполняемого файла, в opentip - ничего не обнаруживается. На virustotal только Trapmine на что-то ругается.

Может были какие новости про проблему в базах? На трети компов в конторе, из-за этого, сегодня браузер за место обновления - удалился... =( При этом вчера, кажется проблем не было. 

[durtuno]

1 час назад, sanglyb сказал:

Заметил, что если извлечь из MSI Binary.full_installer.exe - именно в этом файле обнаруживается угроза. 

Загрузил *.msi из ЛК "Яндекс", извлёк из файла "Binary.full_installer.exe", распаковал и его - никаких обнаружений на актуальном "KES" не увидел.

[Friend]

Добрый день, @sanglyb,
Все же очень просто:
Создаем запрос в поддержку: https://companyaccount.kaspersky.com/account/login
Подробно все описываем, прикладываем отчеты / трассировки и проблемный файл в архиве с паролем: infected
Если действительно ложное срабатывание, то все поправят в базах и больше проблемы не будет.

[sanglyb]

5 часов назад, Friend сказал:

Добрый день, @sanglyb,
Все же очень просто:
Создаем запрос в поддержку: https://companyaccount.kaspersky.com/account/login
Подробно все описываем, прикладываем отчеты / трассировки и проблемный файл в архиве с паролем: infected
Если действительно ложное срабатывание, то все поправят в базах и больше проблемы не будет.

Благодарю, уже пофиксили, в свежих базах.

5 часов назад, durtuno сказал:

Загрузил *.msi из ЛК "Яндекс", извлёк из файла "Binary.full_installer.exe", распаковал и его - никаких обнаружений на актуальном "KES" не увидел.

Подскажите пожалуйста, для статистики, у вас включен KSN?

[durtuno]

6 часов назад, sanglyb сказал:

Подскажите пожалуйста, для статистики, у вас включен KSN?

Включён.