Kaspersky
Question

Kaspersky Doesnt Allow C# Attach Console, detected as Trojan.Ransom.

  • 24 October 2019
  • 2 replies
  • 879 views

Hello,

In my application i’m testing a `AttachConsole` to write logs there. 

But kaspersky detects my application as a virus like this.

 

The code is simplest as this;

 

 


2 replies

Userlevel 7
Badge +9

Hello   @mbpakalin,

Welcome!

KIS Reports, ALL EVENTS, select 24hrs, please export the report, save as a text file (.txt) & attach to your reply. 

The “fix”, adding an exclusion, is simple, however, we’d like to see the data first please?

Thank you:pray_tone3:

Thanks for your reply,

I know the fix is simple by adding whitelist or pausing but i just wondered why it happened.

 

The log is;

24.10.2019 10.02.27    Tespit edilen nesne (dosya) silindi    C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\obj\Debug\winFormsConsoleTest.exe    Uygulama: VBCSCompiler    Dosya: C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\obj\Debug\winFormsConsoleTest.exe    Saat: 24.10.2019 10:02    Nesne adı: VHO:Trojan-Ransom.Win32.Gen.gen
24.10.2019 10.02.27    Tespit edilen nesne (dosya) Karantinaya taşındı    C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\obj\Debug\winFormsConsoleTest.exe    Uygulama: VBCSCompiler    Dosya: C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\obj\Debug\winFormsConsoleTest.exe    Saat: 24.10.2019 10:02    Nesne adı: VHO:Trojan-Ransom.Win32.Gen.gen
24.10.2019 10.02.27    Nesne (dosya) tespit edildi    C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\obj\Debug\winFormsConsoleTest.exe    Uygulama: VBCSCompiler    Dosya: C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\obj\Debug\winFormsConsoleTest.exe    Saat: 24.10.2019 10:02    Nesne adı: VHO:Trojan-Ransom.Win32.Gen.gen
24.10.2019 10.02.27    Tespit edilen nesne (dosya) silindi    C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\bin\Debug\winFormsConsoleTest.exe    Uygulama: Microsoft Visual Studio 2019    Dosya: C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\bin\Debug\winFormsConsoleTest.exe    Saat: 24.10.2019 10:02    Nesne adı: VHO:Trojan-Ransom.Win32.Gen.gen
24.10.2019 10.02.27    Tespit edilen nesne (dosya) Karantinaya taşındı    C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\bin\Debug\winFormsConsoleTest.exe    Uygulama: Microsoft Visual Studio 2019    Dosya: C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\bin\Debug\winFormsConsoleTest.exe    Saat: 24.10.2019 10:02    Nesne adı: VHO:Trojan-Ransom.Win32.Gen.gen
24.10.2019 10.01.02    Nesne (dosya) tespit edildi    C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\bin\Debug\winFormsConsoleTest.exe    Uygulama: Microsoft Visual Studio 2019    Dosya: C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\bin\Debug\winFormsConsoleTest.exe    Saat: 24.10.2019 10:01    Nesne adı: VHO:Trojan-Ransom.Win32.Gen.gen
24.10.2019 09.57.51    Tespit edilen nesne (dosya) silindi    C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\obj\Debug\winFormsConsoleTest.exe    Uygulama: VBCSCompiler    Dosya: C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\obj\Debug\winFormsConsoleTest.exe    Saat: 24.10.2019 09:57    Nesne adı: VHO:Trojan-Ransom.Win32.Gen.gen
24.10.2019 09.57.51    Tespit edilen nesne (dosya) Karantinaya taşındı    C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\obj\Debug\winFormsConsoleTest.exe    Uygulama: VBCSCompiler    Dosya: C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\obj\Debug\winFormsConsoleTest.exe    Saat: 24.10.2019 09:57    Nesne adı: VHO:Trojan-Ransom.Win32.Gen.gen
24.10.2019 09.57.50    Nesne (dosya) tespit edildi    C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\obj\Debug\winFormsConsoleTest.exe    Uygulama: VBCSCompiler    Dosya: C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\obj\Debug\winFormsConsoleTest.exe    Saat: 24.10.2019 09:57    Nesne adı: VHO:Trojan-Ransom.Win32.Gen.gen
24.10.2019 09.57.45    Tespit edilen nesne (dosya) silindi    C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\bin\Debug\winFormsConsoleTest.exe    Uygulama: Microsoft Visual Studio 2019    Dosya: C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\bin\Debug\winFormsConsoleTest.exe    Saat: 24.10.2019 09:57    Nesne adı: VHO:Trojan-Ransom.Win32.Gen.gen
24.10.2019 09.57.45    Tespit edilen nesne (dosya) Karantinaya taşındı    C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\bin\Debug\winFormsConsoleTest.exe    Uygulama: Microsoft Visual Studio 2019    Dosya: C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\bin\Debug\winFormsConsoleTest.exe    Saat: 24.10.2019 09:57    Nesne adı: VHO:Trojan-Ransom.Win32.Gen.gen
24.10.2019 09.57.28    Tespit edilen nesne (dosya) silindi    C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\obj\Debug\winFormsConsoleTest.exe    Uygulama: VBCSCompiler    Dosya: C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\obj\Debug\winFormsConsoleTest.exe    Saat: 24.10.2019 09:57    Nesne adı: VHO:Trojan-Ransom.Win32.Gen.gen
24.10.2019 09.57.28    Tespit edilen nesne (dosya) Karantinaya taşındı    C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\obj\Debug\winFormsConsoleTest.exe    Uygulama: VBCSCompiler    Dosya: C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\obj\Debug\winFormsConsoleTest.exe    Saat: 24.10.2019 09:57    Nesne adı: VHO:Trojan-Ransom.Win32.Gen.gen
24.10.2019 09.57.08    Nesne (dosya) tespit edildi    C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\bin\Debug\winFormsConsoleTest.exe    Uygulama: Microsoft Visual Studio 2019    Dosya: C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\bin\Debug\winFormsConsoleTest.exe    Saat: 24.10.2019 09:57    Nesne adı: VHO:Trojan-Ransom.Win32.Gen.gen
24.10.2019 09.57.08    Kötü amaçlı program silindi    C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\bin\Debug\winFormsConsoleTest.exe    Nesne: C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\bin\Debug\winFormsConsoleTest.exe    Nesne adı: VHO:Trojan-Ransom.Win32.Gen.gen    Uygulama: C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\bin\Debug\winFormsConsoleTest.exe    Uygulama yolu: C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\bin\Debug\winFormsConsoleTest.exe
24.10.2019 09.56.42    Nesne (dosya) tespit edildi    C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\obj\Debug\winFormsConsoleTest.exe    Uygulama: VBCSCompiler    Dosya: C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\obj\Debug\winFormsConsoleTest.exe    Saat: 24.10.2019 09:56    Nesne adı: VHO:Trojan-Ransom.Win32.Gen.gen
24.10.2019 09.56.41    Kötü amaçlı yazılım tespit edildi    C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\bin\Debug\winFormsConsoleTest.exe    Nesne: C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\bin\Debug\winFormsConsoleTest.exe    Nesne adı: VHO:Trojan-Ransom.Win32.Gen.gen    Uygulama: winFormsConsoleTest    Uygulama yolu: C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\bin\Debug\winFormsConsoleTest.exe
24.10.2019 09.56.41    Uygulamanın başlatılması engellendi    winFormsConsoleTest    Uygulama: winFormsConsoleTest    Uygulama yolu: C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\bin\Debug\winFormsConsoleTest.exe    Saat: 24.10.2019 09:56
24.10.2019 09.56.41    Uygulama şu gruba eklendi: Güvenilmez grup    winFormsConsoleTest    Uygulama: winFormsConsoleTest    Neden: tarama sonuçları    Uygulama yolu: C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\bin\Debug\winFormsConsoleTest.exe    Saat: 24.10.2019 09:56
24.10.2019 09.55.46    Uygulama şu gruba eklendi: Düşük Kısıtlamalı grup    winFormsConsoleTest    Uygulama: winFormsConsoleTest    Neden: varsayılan    Uygulama yolu: C:\Users\mbpakalin\source\repos\winFormsConsoleTest\winFormsConsoleTest\bin\Debug\winFormsConsoleTest.exe    Saat: 24.10.2019 09:55
24.10.2019 09.43.19    Görev başlatıldı    Ağ Saldırısı Engelleyici    Saat: 24.10.2019 09:43
24.10.2019 09.43.19    Görev başlatıldı    Anlık Mesajlaşma Antivirüsü    Saat: 24.10.2019 09:43
24.10.2019 09.43.19    Görev başlatıldı    E-posta Antivirüsü    Saat: 24.10.2019 09:43
24.10.2019 09.43.19    Görev başlatıldı    Web Antivirüsü    Saat: 24.10.2019 09:43
24.10.2019 09.43.19    Görev başlatıldı    Sistem İzleyici    Saat: 24.10.2019 09:43
24.10.2019 09.43.19    Görev başlatıldı    Uygulama Denetimi    Saat: 24.10.2019 09:43
24.10.2019 09.43.19    Görev başlatıldı    Güvenlik Duvarı    Saat: 24.10.2019 09:43
24.10.2019 09.43.19    Görev başlatıldı    Reklam Engelleyici    Saat: 24.10.2019 09:43
24.10.2019 09.43.19    Görev başlatıldı    Dosya Antivirüsü    Saat: 24.10.2019 09:43
24.10.2019 09.43.07    Görev durduruldu    Web Antivirüsü    Saat: 24.10.2019 09:43
24.10.2019 09.43.07    Görev durduruldu    Güvenlik Duvarı    Saat: 24.10.2019 09:43
24.10.2019 09.43.07    Görev durduruldu    Reklam Engelleyici    Saat: 24.10.2019 09:43
24.10.2019 09.43.07    Görev durduruldu    Uygulama Denetimi    Saat: 24.10.2019 09:43
24.10.2019 09.43.07    Görev durduruldu    Ağ Saldırısı Engelleyici    Saat: 24.10.2019 09:43
24.10.2019 09.43.07    Görev durduruldu    Dosya Antivirüsü    Saat: 24.10.2019 09:43
24.10.2019 09.43.07    Görev durduruldu    Sistem İzleyici    Saat: 24.10.2019 09:43
24.10.2019 09.43.07    Görev durduruldu    E-posta Antivirüsü    Saat: 24.10.2019 09:43
24.10.2019 09.43.07    Görev durduruldu    Anlık Mesajlaşma Antivirüsü    Saat: 24.10.2019 09:43
 

Reply