#5497 Находит не существующий Trojan.Multi.GenAutorunProc.a


  • Accepted

    , last edited by Jarvis

    Шаги воспроизведения:

    • Скачать и установить русскую версию Kaspersky Security Plus
    • Активировать.
    • Обновить базы
    • Перезагрузить компьютер.
    • Добавить фишинговый сайт, который не детектируется в список Безопасного браузера
    • Запустить безопасный браузер.

    Актуальный результат:

    Находит не существующий Trojan.Multi.GenAutorunProc.a

    Ожидаемый результат:

    Не будет ложного срабатывание, будет заблокировано открытие фишингово сайта эвристическим анализатором.

    System Settings

    Operating system: Win 10, x64

    System: i5-8300H, 16 ГБ, 60 ГБ

    Product: PLUS

    Product Version: 21.16.0.182

    Language: ru-RU

    Product Logs: https://cloud.qainfo.ru/index.php/s/KhOepAp8mi04vnk

  • @dmitriy-pisarets добрый вечер,

    Так никакого объекта то нет, что он пытается лечить тогда и еще с перезагрузкой?

  • Добрый день! 

    Коллеги говорят, что в трейсах все корректно. При запуске безопасного браузера стартует обязательная проверка памяти ПК, и в рамках сканирования и случился детект. Прямого отношения к открываемому сайту он не имеет. Если бы вы открывали в безопасном браузере обычный честный банковский сайт, запустилось бы сканирование, и объект в памяти был бы найден.



Looks like your connection to Beta Testing was lost, please wait while we try to reconnect.