#3116 Неуспешная проверка подписи модуля crypto_ssl_1_1.dll


  • Will be reviewed

    , last edited by Demiad

    Ранее была тема #2984 Проверка целостности - нарушения, в ней решение по багу "Исправлено". В новой версии не "множество файлов" с нарушениями целостности, а только один.

    Шаги воспроизведения:

    Установить KES, выполнить задачу "Проверка целостности".

    Актуальный результат:

    Ошибка проверки подписи файла crypto_ssl_1_1.dll.

    Algorithm : SHA256Hash : 5998699F56C6623D3E49FBB520DC6EE4E1895CF9B1B82A66CCDB5B4A707FD518Path : C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for Windows\standalone_updater\crypto_ssl_ 1_1.dll

    Событие: Неуспешная проверка подписи модуля

    Компонент: Проверка целостности

    Имя программы: avp.exe

    Путь к программе: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for Windows

    Объект: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for Windows\standalone_updater\crypto_ssl_1_1.dll

    Тип объекта: Файл

    Путь к объекту: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for Windows\standalone_updater

    Имя объекта: crypto_ssl_1_1.dll

    Пользователь: xxx

    Тип пользователя: Активный пользователь

    Ошибка: Неправильная подпись

    При этом обращу внимание на момент. Если ставить KES без АВ баз, то будет ещё одно событие о нарушении целостности в том же файле (с тем же хешем) по другому пути. После обновления АВ баз файл обновляется, хеш становится другой, на него уже нет ошибок проверки. То есть будет одна на не две ошибки проверки.

    Событие: Неуспешная проверка подписи модуля

    Компонент: Проверка целостности

    Имя программы: avp.exe

    Путь к программе: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for Windows

    Объект: C:\ProgramData\Kaspersky Lab\KES\Data\crypto_ssl_1_1.dll

    Тип объекта: Файл

    Путь к объекту: C:\ProgramData\Kaspersky Lab\KES\Data

    Имя объекта: crypto_ssl_1_1.dll

    Пользователь: xxx

    Тип пользователя: Активный пользователь

    Ошибка: Неправильная подпись

    Ожидаемый результат:

    Нет ошибок проверки модулей.

    P.S. Трассировка собрана после обновления АВ баз, ошибка только в модуле 

    C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for Windows\standalone_updater\crypto_ssl_ 1_1.dll

    Ошибка воспроизвелась на 2х физических машинах.

    System Settings

    Operating system: Win 10, x64

    System: VMware VM

    Product: KES

    Product Version: 11.6.0.277

    Language: ru-RU

    Product Logs: https://cloud.qainfo.ru/f/2885785



Looks like your connection to Beta Testing was lost, please wait while we try to reconnect.