Jump to content

Kaspersky Support Forum

Sign In / Registration

Kaspersky Endpoint Security для бизнеса

KES пропускает файлы, которые сам же на сайте детектирует как вирус.

Хамит

By Хамит
June 5 in Kaspersky Endpoint Security для бизнеса

Share

https://forum.kaspersky.com/topic/kes-%D0%BF%D1%80%D0%BE%D0%BF%D1%83%D1%81%D0%BA%D0%B0%D0%B5%D1%82-%D1%84%D0%B0%D0%B9%D0%BB%D1%8B-%D0%BA%D0%BE%D1%82%D0%BE%D1%80%D1%8B%D0%B5-%D1%81%D0%B0%D0%BC-%D0%B6%D0%B5-%D0%BD%D0%B0-%D1%81%D0%B0%D0%B9%D1%82%D0%B5-%D0%B4%D0%B5%D1%82%D0%B5%D0%BA%D1%82%D0%B8%D1%80%D1%83%D0%B5%D1%82-%D0%BA%D0%B0%D0%BA-%D0%B2%D0%B8%D1%80%D1%83%D1%81-48075/

Recommended Posts

Хамит

Хамит

Posted June 5

Posted June 5

Файл онлайн проверки детектируется как BBS.Exploit.Win32.Generic

Однако KES, с последними обновлениями, ничего не находит.

Сам файл пришел по почте - название FACTURA2.docx - вордовский файл с расширением docx.

Если распаковать, то будет каталог EMBEDDINGS , в нем с десяток файлов вида oleObject1.bin, oleObject2.bin, oleObject3.bin ...

Возможно вирус совсем новый, и со временем он начнем определяться. Но зачем ждать - большинство вирусов в офисных документах имеют подобную структуру.

Как следствие - появился такой вопрос, можно ли настроить KES так, чтобы он всегда рубил упакованные файлы, в которых есть внедренные файлы с определенным расширением - .BIN - как в этом случае.

в доступных настройках такого нет.

Please sign in to comment

You will be able to leave a comment after signing in

Sign In Now

Share

https://forum.kaspersky.com/topic/kes-%D0%BF%D1%80%D0%BE%D0%BF%D1%83%D1%81%D0%BA%D0%B0%D0%B5%D1%82-%D1%84%D0%B0%D0%B9%D0%BB%D1%8B-%D0%BA%D0%BE%D1%82%D0%BE%D1%80%D1%8B%D0%B5-%D1%81%D0%B0%D0%BC-%D0%B6%D0%B5-%D0%BD%D0%B0-%D1%81%D0%B0%D0%B9%D1%82%D0%B5-%D0%B4%D0%B5%D1%82%D0%B5%D0%BA%D1%82%D0%B8%D1%80%D1%83%D0%B5%D1%82-%D0%BA%D0%B0%D0%BA-%D0%B2%D0%B8%D1%80%D1%83%D1%81-48075/

Go to topic listing

×

Sign In / Registration

×

Create New...