KES для Windows 12.8.505 в выключенном состоянии успешно устраняет угрозы

[Pavel Sazhnikov]

Windows Server 2025
Kaspersky Endpoint Security для Windows 12.8.505

Проблема в том, что мне изначально нужен только лишь сканер, которому через командную строку скармливается файл и получаю ответ - есть там вирус или нет, все.

Предложили несколько решений и вот одно из них я установил на почтовый сервер. Добавил папку, где производится проверка файлов, а KES все-равно упорно детектирует угрозу:

исключения я пробовал разные:

Указывал сначала просто папку "C:\Program Files (x86)\hMailServer\Data\"

Потом решил начать отключать типы защит, пока не отключил их все:

Но KES все-равно перехватывает тестовое письмо с вирусом ... после чего я отключаю его уже через трей (на скриншоте я уже его выключил и так он у меня сейчас и "работает" - исправно удаляя письмо с тестовым вирусом):

Но он все-равно продолжает исправно рапортовать о заблокированной угрозе и тест в hMailServer'е проваливается, т.к. сканировать уже просто нечего 🙂

 

Этому есть решение?

Я конечно понимаю, что касперский настолько крут, что даже в выключенном состоянии устраняет угрозы, но для меня это уже совсем лишнее ...

[Pavel Sazhnikov]

Самого главного, я наверное, не указал ... вот такой командой hMailServer пытается проверять письма на вирусы:

"c:\Program Files (x86)\Kaspersky Lab\KES.12.8.0\avp.com" scan "%FILE%" /i0

И видимо это "триггерит" KES ... и я больше не вижу каких-либо еще параметров позволяющих это обойти ...

 

Есть ли у Касперского просто обычный сканер, чтобы он просто возвращал результат сканирования?

[alexey k.]

Добрый день.

Используем Касперский тоже в качестве сканера для почты, только под linux.

Думаю решение подойдет и Вам.

У нас по умолчанию файловая защита активна, добавлены только в исключения директории, где хранятся письма.

Сканирование проводим через файл задания.

Создаем сам файл задания

echo "FirstAction=Skip" > policy.pol

echo "ScanMailBases=Yes" >> policy.pol

echo "ScanPlainMail=Yes" >> policy.pol

echo "UseAnalyzer=Yes" >> policy.pol

echo "HeuristicLevel=Medium" >> policy.pol

echo "[ScanScope.item_1]" >> policy.pol

echo "Path=path_to_file" >> policy.pol

Далее создаем задание в KES.

Команду не подскажу, но +/- синтаксис должен быть похожий.

kesl-control --create-task custom_policy --type ODS --file policy.pol

Далее запускаем задание

kesl-control --start-task $pol -W

В данном выводе появляется название вируса, если оно есть.

И удаляем задание

kesl-control --delete-task custom_policy