Обнаружен был в файле Windows/Setup/run_once.exe

Подскажите пожалуйста что означает приписка UDS?

Насколько опасная штука?

Как возможно узнать происхождение файла на компе, если файл удален защитой?

Edited August 31, 20233 yr by Misteri

UDS (Urgent Detection System) - детект на основании данных из KSN (Kaspersky Security Network).

10 минут назад, Misteri сказал:

Как возможно узнать происхождение файла на компе, если файл удален защитой?

Файл должен остаться в карантине.

9 минут назад, Misteri сказал:

Подскажите пожалуйста что означает приписка UDS?

UDS – Urgent Detection System, обычно детектируется так через KSN.

11 минут назад, Misteri сказал:

Насколько опасная штука?

Без самого файла, наверно, никак.

11 минут назад, Misteri сказал:

Как возможно узнать происхождение файла на компе, если файл удален защитой?

Внимательно изучить отчеты/карантин программы на компьютере, если есть контрольные суммы, то можете воспользоваться сервисом.

7 минут назад, Friend сказал:

UDS – Urgent Detection System, обычно детектируется так через KSN.

Без самого файла, наверно, никак.

Внимательно изучить отчеты/карантин программы на компьютере, если есть контрольные суммы, то можете воспользоваться сервисом.

файл есть в карантине, но по данному трояну нет никакой информации совсем. Возможно ли что это ложное срабатывание?

2 минуты назад, Misteri сказал:

по данному трояну нет никакой информации совсем

Есть общее: https://threats.kaspersky.com/en/threat/Trojan.Win32.Agent/

2 минуты назад, Misteri сказал:

Возможно ли что это ложное срабатывание?

Да, возможно, если вы читали статью.  У вас какая система и какой продукт стоит?
Попробуйте обратиться в поддержку с подробным описанием проблемы, с проблемным файлом в архиве с паролем: infected.

10 минут назад, Friend сказал:

Есть общее: https://threats.kaspersky.com/en/threat/Trojan.Win32.Agent/

Да, возможно, если вы читали статью.  У вас какая система и какой продукт стоит?
Попробуйте обратиться в поддержку с подробным описанием проблемы, с проблемным файлом в архиве с паролем: infected.

Win11, продукт Premium, версия от сегодня

Edited August 31, 20233 yr by Misteri

Только что, Misteri сказал:

Win11, продукт Premium

Если этот продукт, то у вас должна быть и премиум поддержка.
Контакты поддержки: https://support.kaspersky.ru/b2c/ru#contacts

Что необходимо указать в запросе, кроме выше описанного:

Цитата

• тип запроса: Вирусы;
• подтип запроса: Ложное срабатывание;
• пример файла или ссылка на сайт, по которым происходит ложное срабатывание;
• версию вашей операционной системы;
• название программы «Лаборатории Касперского» и ее версию;
• дату обновления баз программы «Лаборатории Касперского».

К запросу прикрепите скриншот срабатывания.

 

7 минут назад, Friend сказал:

Если этот продукт, то у вас должна быть и премиум поддержка.
Контакты поддержки: https://support.kaspersky.ru/b2c/ru#contacts

Что необходимо указать в запросе, кроме выше описанного:

 

Последний вопрос: могу ли я скинуть файл с карантина ? или нужно все таки восстановить и именно этот файл зархивировать ?

Да,  нужно восстановить его из карантина, упаковывать в архив с паролем: infected .

6 минут назад, Misteri сказал:

Последний вопрос: могу ли я скинуть файл с карантина ? или нужно все таки восстановить и именно этот файл зархивировать ?

Это можете уточнить в техподдержке. Но думаю лучше восстановить.