#5497 Находит не существующий Trojan.Multi.GenAutorunProc.a
-
Accepted
Шаги воспроизведения:
- Скачать и установить русскую версию Kaspersky Security Plus
- Активировать.
- Обновить базы
- Перезагрузить компьютер.
- Добавить фишинговый сайт, который не детектируется в список Безопасного браузера
- Запустить безопасный браузер.
Актуальный результат:
Находит не существующий Trojan.Multi.GenAutorunProc.a
Ожидаемый результат:
Не будет ложного срабатывание, будет заблокировано открытие фишингово сайта эвристическим анализатором.
System Settings
Operating system: Win 10, x64
System: i5-8300H, 16 ГБ, 60 ГБ
Product: PLUS
Product Version: 21.16.0.182
Language: ru-RU
Product Logs: https://cloud.qainfo.ru/index.php/s/KhOepAp8mi04vnk
-
@dmitriy-pisarets добрый вечер,
Так никакого объекта то нет, что он пытается лечить тогда и еще с перезагрузкой?
-
Добрый день!
Коллеги говорят, что в трейсах все корректно. При запуске безопасного браузера стартует обязательная проверка памяти ПК, и в рамках сканирования и случился детект. Прямого отношения к открываемому сайту он не имеет. Если бы вы открывали в безопасном браузере обычный честный банковский сайт, запустилось бы сканирование, и объект в памяти был бы найден.