Установщик Yandex Browser - ложное срабатывание...

[sanglyb]

Приветствую!

Использует ли кто Яндекс Браузер для организаций?

Не сталкивались ли с версией браузера 24.10.4.824 с ложными срабатываниями антивируса? 

Какого-то лешего, KES11.3 и KS WS упорно считают, что находит Trojan.Win32.Agent.xbuspp, во время установки браузера, причём уже в процессе, убивая установку, и усложняя процесс восстановления. Заметил, что если извлечь из MSI Binary.full_installer.exe - именно в этом файле обнаруживается угроза. 

При этом, при загрузке установщика, и этого исполняемого файла, в opentip - ничего не обнаруживается. На virustotal только Trapmine на что-то ругается.

Может были какие новости про проблему в базах? На трети компов в конторе, из-за этого, сегодня браузер за место обновления - удалился... =( При этом вчера, кажется проблем не было. 

[durtuno]

  On 12/11/2024 at 1:48 PM, sanglyb said:

Заметил, что если извлечь из MSI Binary.full_installer.exe - именно в этом файле обнаруживается угроза. 

Expand  

Загрузил *.msi из ЛК "Яндекс", извлёк из файла "Binary.full_installer.exe", распаковал и его - никаких обнаружений на актуальном "KES" не увидел.

[Friend]

Добрый день, @sanglyb,
Все же очень просто:
Создаем запрос в поддержку: https://companyaccount.kaspersky.com/account/login
Подробно все описываем, прикладываем отчеты / трассировки и проблемный файл в архиве с паролем: infected
Если действительно ложное срабатывание, то все поправят в базах и больше проблемы не будет.

[sanglyb]

  On 12/11/2024 at 3:41 PM, Friend said:

Добрый день, @sanglyb,
Все же очень просто:
Создаем запрос в поддержку: https://companyaccount.kaspersky.com/account/login
Подробно все описываем, прикладываем отчеты / трассировки и проблемный файл в архиве с паролем: infected
Если действительно ложное срабатывание, то все поправят в базах и больше проблемы не будет.

Expand  

Благодарю, уже пофиксили, в свежих базах.

  On 12/11/2024 at 3:38 PM, durtuno said:

Загрузил *.msi из ЛК "Яндекс", извлёк из файла "Binary.full_installer.exe", распаковал и его - никаких обнаружений на актуальном "KES" не увидел.

Expand  

Подскажите пожалуйста, для статистики, у вас включен KSN?

[durtuno]

  On 12/11/2024 at 9:18 PM, sanglyb said:

Подскажите пожалуйста, для статистики, у вас включен KSN?

Expand  

Включён.