Kaspersky
Solved

Можно ли как-то отправить файл на дополнительную проверку в Kaspersky lab?

  • 25 January 2021
  • 6 replies
  • 106 views

Такая проблема. Скачиваю установочный файл для виндоуз с одного сайта и при проверке KTS удаляет его. Пишет HEUR:Trojan.Win32.Generic. Я связывался с суппортом того сайта и они ответили, что гарантируют отсутствие угроз в файле, просто они используют какую-то свою защиту от взлома лиц. софта. Однако я не могу его установить, т.к. KTS удаляет его. Проверил на вирус-тотале, там ещё три движка находят там троян. Можно ли как то его дополнительно проверить? Может там случайные сигнатуры попадаются, т.к. у них несколько программ и в других такой проблемы нет. Та компания уже давно существует и продает свой софт за деньги, вот и понять не могу в чем дело. Как быть, подскажите?


6 replies

Userlevel 7
Badge +6

Проверьте его с помощью OpenTip
https://support.kaspersky.ru/common/error/other/1870

Userlevel 6
Badge +7

Добрый день, проверьте файл здесь и если он определится ка троян не согласитесь с результатом нажав кнопку “отправить для повторного анализа”. https://opentip.kaspersky.com/

К сожалению не могу проверить на OpenTip там ограничение по размеру в 256мб, а тот файл 275мб.

Userlevel 7
Badge +6

Тогда отправьте в запросе ТП https://support.kaspersky.com/KPC/1.0/ru-RU/104224.htm

Что делать, если на компьютере появился подозрительный файл

В общем так и сделал через запрос в ТП. Правда не знаю получилось ли у меня с WebDAV, сложновато для обывателя. Дополнительно указал прямую ссылку для скачивания. Будем ждать)

Проблема разрешилась. Лаборатория всё проверила и признала ошибочное срабатывание. Сегодня обновил базы - теперь всё в порядке, файл определяется как без угроз.

Reply