Неуспешная проверка подписи модуля crypto_ssl_1_1.dll

[Demiad]

<p>Ранее была тема <a href="/topic/2984/%D0%BF%D1%80%D0%BE%D0%B2%D0%B5%D1%80%D0%BA%D0%B0-%D1%86%D0%B5%D0%BB%D0%BE%D1%81%D1%82%D0%BD%D0%BE%D1%81%D1%82%D0%B8-%D0%BD%D0%B0%D1%80%D1%83%D1%88%D0%B5%D0%BD%D0%B8%D1%8F" target="blank" rel="noopener">#2984 Проверка целостности - нарушения</a>, в ней решение по багу "Исправлено". В новой версии не "множество файлов" с нарушениями целостности, а только один.</p>
<p><strong>Шаги воспроизведения:</strong></p>
<p><span></span>Установить KES, выполнить задачу "Проверка целостности".</p>
<p><strong>Актуальный результат:</strong></p>
<p><span></span>Ошибка проверки подписи файла crypto_ssl_1_1.dll.</p>
<p><em>Algorithm : SHA256Hash : 5998699F56C6623D3E49FBB520DC6EE4E1895CF9B1B82A66CCDB5B4A707FD518Path : C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for Windows\standalone_updater\crypto_ssl 1_1.dll</em></p>
<p><span></span></p>
<p><span><img src="https://cloud.qainfo.ru/s/q9LsNGNJPQxAxib/download" alt="" width="1920" height="1040" /></span></p>
<p><span></span></p>
<p><em>Событие: Неуспешная проверка подписи модуля</em></p>
<p><em>Компонент: Проверка целостности</em></p>
<p><em>Имя программы: avp.exe</em></p>
<p><em>Путь к программе: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for Windows</em></p>
<p><em>Объект: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for Windows\standalone_updater\crypto_ssl_1_1.dll</em></p>
<p><em>Тип объекта: Файл</em></p>
<p><em>Путь к объекту: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for Windows\standalone_updater</em></p>
<p><em>Имя объекта: crypto_ssl_1_1.dll</em></p>
<p><em>Пользователь: xxx</em></p>
<p><em>Тип пользователя: Активный пользователь</em></p>
<p><em>Ошибка: Неправильная подпись</em></p>
<p></p>
<p></p>
<p>При этом обращу внимание на момент. Если ставить KES без АВ баз, то будет ещё одно событие о нарушении целостности в том же файле (с тем же хешем) по другому пути. После обновления АВ баз файл обновляется, хеш становится другой, на него уже нет ошибок проверки. То есть будет одна на не две ошибки проверки.</p>
<p><em>Событие: Неуспешная проверка подписи модуля</em></p>
<p><em>Компонент: Проверка целостности</em></p>
<p><em>Имя программы: avp.exe</em></p>
<p><em>Путь к программе: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for Windows</em></p>
<p><em>Объект: C:\ProgramData\Kaspersky Lab\KES\Data\crypto_ssl_1_1.dll</em></p>
<p><em>Тип объекта: Файл</em></p>
<p><em>Путь к объекту: C:\ProgramData\Kaspersky Lab\KES\Data</em></p>
<p><em>Имя объекта: crypto_ssl_1_1.dll</em></p>
<p><em>Пользователь: xxx</em></p>
<p><em>Тип пользователя: Активный пользователь</em></p>
<p><em>Ошибка: Неправильная подпись</em></p>
<p></p>
<p><strong>Ожидаемый результат:</strong></p>
<p><span></span>Нет ошибок проверки модулей.</p>
<p></p>
<p>P.S. Трассировка собрана после обновления АВ баз, ошибка только в модуле </p>
<p><em>C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for Windows\standalone_updater\crypto_ssl_ 1_1.dll</em></p>
<p><em>Ошибка воспроизвелась на 2х физических машинах.</em></p>