C 13/01 Контроль программ начал блокировать компоненты Saby

[Katbert]

Различные компоненты Saby попали в KL-категорию Сетевое По\Приложения для удаленного доступа и стали блокироваться действующей политикой блокировки всяких TeamViewer/Anydesk

Тип события: Запуск приложения запрещен
Название объекта: ChromeNmhTransport.exe
Оригинальное название объекта: ChromeNmhTransport.exe
Версия объекта: 1.1.0.3
Приложение: NmhTransport
Путь к объекту: C:\Program Files (x86)\NmhTransport\25.6100.35\service\ChromeNmhTransport.exe
Производитель: Tensor
SHA256: c6ea69b44e06ada1b4494d95b3da51bcad417b9eaa28c92fd348f185ad3493eb
KL категория: Networking Software\Remote Access Applications
Источник KL категории: Локальные базы
Пользователь: DOMAIN\user (Инициатор)
Результат: Запрещено
Категория правила: Программы для удаленного доступа
Тип правила: Не тестовое

Тип события: Запуск приложения запрещен
Название объекта: sabycenter.exe
Оригинальное название объекта: center.exe
Версия объекта: 25.6100.149.0
Путь к объекту: C:\Program Files (x86)\Tensor\Saby Center\sabycenter.exe
Производитель: Tensor
SHA256: c0279c40985396ab7031ae22ebc3d128863a2e6e920ecf4a8a9bcf8e4b0d2856
KL категория: Networking Software\Remote Access Applications
Источник KL категории: Локальные базы
Пользователь: NT AUTHORITY\СИСТЕМА (Инициатор)
Результат: Запрещено
Категория правила: Программы для удаленного доступа
Тип правила: Не тестовое

Тип события: Запуск приложения запрещен
Название объекта: saby.exe
Оригинальное название объекта: .exe
Версия объекта: 25.6113.55.0
Путь к объекту: C:\Program Files (x86)\Tensor\Saby\saby.exe
Производитель: Tensor
SHA256: 1c20a39337003f03648153a4da03cd8b9749ea6e69a398a8a017b3fa7f1864ae
KL категория: Networking Software\Remote Access Applications
Источник KL категории: Локальные базы
Пользователь: DOMAIN\user (Инициатор)
Результат: Запрещено
Категория правила: Программы для удаленного доступа
Тип правила: Не тестовое

Началось сегодня с 03:30 MSK

[Katbert]

Блокируемые файлы вроде не сильно свежие - sabycenter.exe от 18.12.2025, ChromeNmhTransport.exe от 15.12.2025, saby.exe от 24.12.2025

Edited 7 hours ago by Katbert

[Demiad]

@Katbert, доброе утро. Обратил внимание коллег на проблему, в приоритете обработают, большое спасибо!

[maximum]

Прошу поднять приоритет до критического, так как одним исключением не отделаешься, у разработчика продукта бурная фантазия при именовании каталогов и метаданных исполняемых файлов.

При включенном компоненте Контроль устройств, стали блокироваться:

1.

Тип события: Запуск приложения запрещен
Название объекта: components-registrator.exe
Оригинальное название объекта: components-registrator.exe
Версия объекта: 25.6100.35.0
Приложение: NmhTransport
Путь к объекту: C:\Program Files (x86)\NmhTransport\25.6100.35\service\components-registrator.exe
Производитель: Tensor
SHA256: 505193c28589cb2e51ee4788eb1b52eaea486082244b514b023d3c67d3fdddfb
KL категория: Networking Software\Remote Access Applications
Источник KL категории: Локальные базы

2.

Тип события: Запуск приложения запрещен
Название объекта: win-files-replacer.exe
Оригинальное название объекта: win-files-replacer.exe
Версия объекта: 25.6113.55.0
Путь к объекту: C:\Program Files (x86)\Tensor\Saby\25.6113.55\service\win-files-replacer.exe
Производитель: Tensor
SHA256: fb3f64a63b3739e077bb706cc0464b325e9bbc5dac691085b69558165c8edda2
KL категория: Networking Software\Remote Access Applications
Источник KL категории: Локальные базы
Пользователь: NT AUTHORITY\СИСТЕМА (Инициатор)
 

3.

Тип события: Запуск приложения запрещен
Название объекта: SabyAdmin_4123858690.exe
Оригинальное название объекта: SabyAdminInstaller.exe
Версия объекта: 25.6118.5.0
Приложение: SabyAdminInstaller
Путь к объекту: C:\Users\shuvalova_lv\AppData\Local\Tensor\Saby\rh_package\SabyAdmin_4123858690.exe
Производитель: Tensor
SHA256: b27e9875e0704d1792c652d8ed9410944cc74651f17be85b857993ada2ab9a3f
KL категория: Networking Software\Remote Access Applications
Источник KL категории: Локальные базы
Пользователь: NT AUTHORITY\СИСТЕМА (Инициатор)

4. Тип события: Запуск приложения запрещен
Название объекта: sabylite.exe
Оригинальное название объекта: .exe
Версия объекта: 25.6100.391.0
Приложение: Saby Plugin
Путь к объекту: C:\Program Files (x86)\Tensor\Saby Lite\sabylite.exe
Производитель: Tensor
SHA256: 2e420ffa165f6dc143ffd0d64c9a658dc45b5c844c811888456e9611f60f891c
KL категория: Networking Software\Remote Access Applications
Источник KL категории: Локальные базы

5. 

Тип события: Запуск приложения запрещен
Название объекта: saby.exe
Оригинальное название объекта: .exe
Версия объекта: 25.6113.55.0
Путь к объекту: C:\Program Files (x86)\Tensor\Saby\saby.exe
Производитель: Tensor
SHA256: 1c20a39337003f03648153a4da03cd8b9749ea6e69a398a8a017b3fa7f1864ae
KL категория: Networking Software\Remote Access Applications
Источник KL категории: Локальные базы

6.

Тип события: Запуск приложения запрещен
Название объекта: sabycenter.exe
Оригинальное название объекта: center.exe
Версия объекта: 25.6100.149.0
Путь к объекту: C:\Program Files (x86)\Tensor\Saby Center\sabycenter.exe
Производитель: Tensor
SHA256: c0279c40985396ab7031ae22ebc3d128863a2e6e920ecf4a8a9bcf8e4b0d2856
KL категория: Networking Software\Remote Access Applications
Источник KL категории: Локальные базы
Пользователь: NT AUTHORITY\СИСТЕМА (Инициатор)

7.

Тип события: Запуск приложения запрещен
Название объекта: SabyAdmin_4123858690.exe
Оригинальное название объекта: SabyAdminInstaller.exe
Версия объекта: 25.6118.5.0
Приложение: SabyAdminInstaller
Путь к объекту: C:\Users\_______\AppData\Local\Tensor\Saby\rh_package\SabyAdmin_4123858690.exe
Производитель: Tensor
SHA256: b27e9875e0704d1792c652d8ed9410944cc74651f17be85b857993ada2ab9a3f
KL категория: Networking Software\Remote Access Applications
Источник KL категории: Локальные базы

И.т.д.

Edited 4 hours ago by maximum

[Demiad]

@maximum, уточняю текущий статус, спасибо.

[maximum]

Пока идёт уточнение, был заблокирован ещё один ранее неизвестный файл.

Тип события: Запуск приложения запрещен
Название объекта: streaming-scan.exe
Оригинальное название объекта: streaming-scan.exe
Версия объекта: 25.6113.55.0
Путь к объекту: C:\ProgramData\SBISStreamingScan\streaming-scan.exe
Производитель: Tensor
SHA256: 80373eea0676545c5a8753bd493969ca0021a555cb6335df3b0c6d911affcc6d
KL категория: Networking Software\Remote Access Applications

[Demiad]

Исправление в финальной стадии публикации, отпишу дополнительно.

[Demiad]

@maximum, @Katbert, исправление опубликовано, обновите АВ базы, спасибо за оперативную связь.