UDS:Trojan.Win32.Ahent.xarcfs

[Misteri]

Обнаружен был в файле Windows/Setup/run_once.exe

Подскажите пожалуйста что означает приписка UDS?

Насколько опасная штука?

Как возможно узнать происхождение файла на компе, если файл удален защитой?

Edited August 31, 2023 by Misteri

[andrew75]

UDS (Urgent Detection System) - детект на основании данных из KSN (Kaspersky Security Network).

10 минут назад, Misteri сказал:

Как возможно узнать происхождение файла на компе, если файл удален защитой?

Файл должен остаться в карантине.

[Friend]

9 минут назад, Misteri сказал:

Подскажите пожалуйста что означает приписка UDS?

UDS – Urgent Detection System, обычно детектируется так через KSN.

11 минут назад, Misteri сказал:

Насколько опасная штука?

Без самого файла, наверно, никак.

11 минут назад, Misteri сказал:

Как возможно узнать происхождение файла на компе, если файл удален защитой?

Внимательно изучить отчеты/карантин программы на компьютере, если есть контрольные суммы, то можете воспользоваться сервисом.

[Misteri]

7 минут назад, Friend сказал:

UDS – Urgent Detection System, обычно детектируется так через KSN.

Без самого файла, наверно, никак.

Внимательно изучить отчеты/карантин программы на компьютере, если есть контрольные суммы, то можете воспользоваться сервисом.

файл есть в карантине, но по данному трояну нет никакой информации совсем. Возможно ли что это ложное срабатывание?

[Friend]

2 минуты назад, Misteri сказал:

по данному трояну нет никакой информации совсем

Есть общее: https://threats.kaspersky.com/en/threat/Trojan.Win32.Agent/

2 минуты назад, Misteri сказал:

Возможно ли что это ложное срабатывание?

Да, возможно, если вы читали статью.  У вас какая система и какой продукт стоит?
Попробуйте обратиться в поддержку с подробным описанием проблемы, с проблемным файлом в архиве с паролем: infected.

[Misteri]

10 минут назад, Friend сказал:

Есть общее: https://threats.kaspersky.com/en/threat/Trojan.Win32.Agent/

Да, возможно, если вы читали статью.  У вас какая система и какой продукт стоит?
Попробуйте обратиться в поддержку с подробным описанием проблемы, с проблемным файлом в архиве с паролем: infected.

Win11, продукт Premium, версия от сегодня

Edited August 31, 2023 by Misteri

[Friend]

Только что, Misteri сказал:

Win11, продукт Premium

Если этот продукт, то у вас должна быть и премиум поддержка.
Контакты поддержки: https://support.kaspersky.ru/b2c/ru#contacts

Что необходимо указать в запросе, кроме выше описанного:

Цитата

• тип запроса: Вирусы;
• подтип запроса: Ложное срабатывание;
• пример файла или ссылка на сайт, по которым происходит ложное срабатывание;
• версию вашей операционной системы;
• название программы «Лаборатории Касперского» и ее версию;
• дату обновления баз программы «Лаборатории Касперского».

К запросу прикрепите скриншот срабатывания.

 

[Misteri]

7 минут назад, Friend сказал:

Если этот продукт, то у вас должна быть и премиум поддержка.
Контакты поддержки: https://support.kaspersky.ru/b2c/ru#contacts

Что необходимо указать в запросе, кроме выше описанного:

 

Последний вопрос: могу ли я скинуть файл с карантина ? или нужно все таки восстановить и именно этот файл зархивировать ?

[Friend]

Да,  нужно восстановить его из карантина, упаковывать в архив с паролем: infected .

[andrew75]

6 минут назад, Misteri сказал:

Последний вопрос: могу ли я скинуть файл с карантина ? или нужно все таки восстановить и именно этот файл зархивировать ?

Это можете уточнить в техподдержке. Но думаю лучше восстановить.