heur:trojan.multi.crypmod.gen

[Александр Г.]

С периодичностью 5 раз в сутки происходит срабатывание компонента поведенческого анализа на файловом сервере появилось событие вида: Результат: Обнаружено: HEUR:Trojan.Multi.Crypmod.gen. После срабатывания KES восстанавливает старую версию файла .doc, xls, ipg и другие. Полная проверка файлового сервера угроз не обнаруживает.

Edited January 17, 2023 by Александр Г.

[durtuno]

А по какому пути? В общем файловом ресурсе?

[Александр Г.]

Пути абсолютно рандомные, как и файлы.

[Friend]

Добрый день, @Александр Г.,

Стоит последняя версия Kaspersky Endpoint Security - 11.11.0.452? Что сообщается в отчетах?
Мне кажется вам лучше обратиться в поддержку через  Kaspersky CompanyAccount со всеми отчетами и подробным описанием:
1. Отчет о системе.
2. Трассировка проблемной ситуации.