Kaspersky Plus (версия 21.26.4.406) блокирует и удаляет Lemonade Server (lemonade.msi), скачанный с https://lemonade-server.ai/
Прямая проверка файла через контекстное меню при этом угроз не обнаруживает.
Эта программа действительно опасна или попадает под подозрения ввиду характера своей активности?
ОС: Windows 11 Pro, сборка 26200.9168, 

15 минут назад, Валерий Железнов сказал:

Эта программа действительно опасна или попадает под подозрения ввиду характера своей активности?

а фиг его знает. 
возможно ложное срабатывание. отправте на анализ https://support.kaspersky.ru/kaspersky-for-windows/21.26/troubleshooting/other/1870

16 минут назад, Валерий Железнов сказал:

блокирует и удаляет

нужно отчёт смотреть, причину удаления

Edited August 13Aug 13 by kmscom

Отправил запрос через Opentip.

Спасибо за подсказку!
Здесь говорит, что все чисто:

С большой вероятностью это ложное срабатывание. 
Посмотрим что ответят, если ответят.

Цитата

Hello,
This is a false positive of the PDM module. Detection will disappear within 24 hours. 
Thank you for your help. 
Best regards, Vladislav, Malware Analyst

 

Отлично, спасибо!

Интересно, сколько наблюдаю за детектами PDM на форуме и у себя - ни разу не видел еще корректного срабатывания. Можно сказать с 99%-ной вероятностью, что если сработала поведенческая блокировка, то это фолс. Ну понятно, что встречал на каких-то свежих образцах правильные детекты. Или при отключении всех модулей продукта и доступа в сеть - тогда при запуске зловред сдетектируется МА, хоть тоже не всегда далеко. Только это все с тестовой среде происходит. Возникает впечатление, что блокировка по поведению больше проблем создает пользователям, чем дает пользы.

А этот файл должен перестать детектироваться, он сейчас в доверенных KSN.

Спойлер