Kaspersky
Question

Постоянно находит HEUR:Exploit.MSOffice.Generic


На компьютере Касперский обнаружил зараженный экселевский файл с данными. После обнаружения файл удалил.  Этот же файл находился в облаке Маил, там с какого-то момента файл тоже стал удаляться.

Поскольку данные в файле нужны, я создал новый документ и вручную скопировал туда данные из старого, назвал по-другому и сохранил на компьютере и в Облаке.

Как итог-файл снова удаляется антивирусом и с облака и с почты.

В чем проблема? обновить офис или добавить в исключения? 


13 replies

Userlevel 7
Badge +6

@Sergio_1808 если файл не конфиденциальный, можете его приложить в ответном сообщении?

Userlevel 6
Badge +5

Если создать и сохранить пустую таблицу проблема наблюдается?

Файл прикладываю.

Вообще получается странная история. У меня имеется копия файла в другой папке на компьютере(тоже в облаке, но интегрировано в Диспетчер файлов Windows -приложение Маил Облако). Когда антивирус удаляет файл из Облака, я копирую его в ту же папку из другой. В моей другой папке файл антивирус не трогает, но как только копирую в Общедоступную папку облака, то касперский на компьютере его удаляет, либо это делает встроенный в Облако антивирус. 

Как писал ранее я пробовал создать Эксель с нуля, скопировав вручную данные со старого. кидаю в папку в облаке и как только коллеги пытаются его открыть, сразу помечается как зараженный..

Userlevel 7
Badge +6

@Sergio_1808, очень странно. У меня Касперский на ваш файл никак не реагирует.

А попробуйте принудительно проверить этот  файл.

Userlevel 7
Badge +6

@Sergio_1808 , не получается воспроизвести.
скачал ваш файл, открыл в Excel 2016, антивирус никак реагирует

закачал фаил в облако, через обозреватель, https://cloud.mail.ru/public/3LPc/4jJqbbN3E

снова скачал, открыл в Excel 2016, антивирус вновь не реагирует.

Попробуйте экспортировать подробный отчет в текстовый файл, файл приложите в ответном сообщении

@Sergio_1808 , не получается воспроизвести.
скачал ваш файл, открыл в Excel 2016, антивирус никак реагирует

закачал фаил в облако, через обозреватель, https://cloud.mail.ru/public/3LPc/4jJqbbN3E

снова скачал, открыл в Excel 2016, антивирус вновь не реагирует.

Попробуйте экспортировать подробный отчет в текстовый файл, файл приложите в ответном сообщении

Добрый вечер. А о каком отчете идет речь, как его экспортировать? 

Userlevel 7
Badge +6

@Sergio_1808, в главном окне программы нажмите кнопку “Больше функций”.

Потом “Отчеты” - “Подробные отчеты”. В селекторе слева вверху выберите отчет в котором будет запись об обнаруженном оъекте. Это будет скорее всего “Обнаруженные объекты”.

Выберите нужную запись и нажмите кнопку “Экспорт” справа вверху.

Можно еще показать скриншот окна с этой записью.

 

 

@Sergio_1808, в главном окне программы нажмите кнопку “Больше функций”.

Потом “Отчеты” - “Подробные отчеты”. В селекторе слева вверху выберите отчет в котором будет запись об обнаруженном оъекте. Это будет скорее всего “Обнаруженные объекты”.

Выберите нужную запись и нажмите кнопку “Экспорт” справа вверху.

Можно еще показать скриншот окна с этой записью.

 

 

Спасибо, прикладываю 

Userlevel 7
Badge +6

Антивирус его лечит

11.06.2020 12.56.57	Обнаруженный объект (файл) вылечен	\\Disk-O\bartman_bk_ru\Эксперт\Исполнители2.xlsx	Файл: \\Disk-O\bartman_bk_ru\Эксперт\Исполнители2.xlsx	Время: 11.06.2020 12:56 11.06.2020 12.56.57	Обнаруженный объект (файл) удален	\\Disk-O\bartman_bk_ru\Эксперт\Исполнители2.xlsx//xl/worksheets/_rels/sheet1.xml.rels	Файл: \\Disk-O\bartman_bk_ru\Эксперт\Исполнители2.xlsx//xl/worksheets/_rels/sheet1.xml.rels	Название объекта: HEUR:Exploit.MSOffice.Generic	Тип объекта: Троянская программа	Время: 11.06.2020 12:56

может вы выложили вылеченный? и еще, нет ли какого макроса в шаблоне или в документе. Пункт Макросы в  Меню Вид программы Excel

Антивирус его лечит

 11.06.2020 12.56.57	Обнаруженный объект (файл) вылечен	\\Disk-O\bartman_bk_ru\Эксперт\Исполнители2.xlsx	Файл: \\Disk-O\bartman_bk_ru\Эксперт\Исполнители2.xlsx	Время: 11.06.2020 12:56 11.06.2020 12.56.57	Обнаруженный объект (файл) удален	\\Disk-O\bartman_bk_ru\Эксперт\Исполнители2.xlsx//xl/worksheets/_rels/sheet1.xml.rels	Файл: \\Disk-O\bartman_bk_ru\Эксперт\Исполнители2.xlsx//xl/worksheets/_rels/sheet1.xml.rels	Название объекта: HEUR:Exploit.MSOffice.Generic	Тип объекта: Троянская программа	Время: 11.06.2020 12:56

может вы выложили вылеченный? и еще, нет ли какого макроса в шаблоне или в документе. Пункт Макросы в  Меню Вид программы Excel

Все верно, высылал скорее всего не удаленный файл, поскольку когда его обнаружает антивирус, то сразу удаляет. Попробовал вложить файл с облака ( похоже вылеченный). при открытии выдает ошибку, все таблицы сбиты.

Userlevel 7
Badge +8

Здравствуйте, @Sergio_1808 ,

Возможно это ложное срабатывание эвристического анализатора антивируса, чтобы это исправить (проанализировать) нужно собрать трассировки программы с детектированием и удалением HEUR:Exploit.MSOffice.Generic и отправить в техническую поддержку с подробным описанием проблемы и проблемным файлом в архиве с паролем: virus или infected, чтобы они передали запрос ВирЛаб на анализ ложного срабатывания.

Приложите отчет с вашей системы.

Здравствуйте, @Sergio_1808 ,

Возможно это ложное срабатывание эвристического анализатора антивируса, чтобы это исправить (проанализировать) нужно собрать трассировки программы с детектированием и удалением HEUR:Exploit.MSOffice.Generic и отправить в техническую поддержку с подробным описанием проблемы и проблемным файлом в архиве с паролем: virus или infected, чтобы они передали запрос ВирЛаб на анализ ложного срабатывания.

Приложите отчет с вашей системы.

Спасибо, попробую так сделать)

Userlevel 7
Badge +6

@Sergio_1808, при попытке открыть файл выдается предупреждение что файл поврежден и запрос на восстановление. После восстановление выдается сообщение:

Была выполнена проверка на уровне файла с последующим восстановлением файла. Некоторые фрагменты документа могли быть восстановлены либо удалены.
Восстановленный компонент: Компонент /xl/worksheets/sheet1.xml. 
Удаленное свойство: Гиперссылки из части /xl/worksheets/sheet1.xml

Выкладываю восстановленный файл. Вроде бы он теперь нормально читается.

Скорее всего что-то в содержимом первого листа было воспринято антивирусом как вредоносный обьект и он его удалил.

 

Reply / Ответить