5 ответов в этой теме

[Grunge]

SecurityKISS Tunnel стал обнаруживаться как программа с трояном!

 

После многих лет использования обеих программ, сегодня утром обнаружил, что ярлык, запускающий SecurityKISS Tunnel больше не ярлык, так как исполняемый файл этой проги удален dr web SS 10 ( со свежими антивирусными базами), потому что он нашел в нем Trojan.KillFiles.21132 При этом на virustotal (https://www.virustotal.com/ru/file/9f14adde8ff4e7ccede3e2b875956b84539350f9de2e3e06c77a378c32e0db1e/analysis/1420953487/) результат 1/56: ни один из антивирусов, кроме Веба ни видит в этой полезной программе вируса.

 

Пришлось деинтсталлировать KISS, и ставить заново, предварительно внеся процесс программы, ее исполняемый файл и папку проги в Program Files (Win 7x86 Максимальная) в исключения доктор вебовского гарда, гейта, брандмауэра.

 

Просьба прокомментировать ситуацию, подправить анализ dr web (если это необходимо, КМК)

Прикрепленные файлы:

•  KISS.jpg   145,71К   0 Скачано раз

[SergSG]

Скорее всего ложняк.

Если базы у вашего АВ свежие, отправьте файл на https://vms.drweb.ru/sendvirus/?lng=ru в категорию ложное срабатывание.

[Grunge]

Конечно свежие, лицензия, как надо сам обновляется. Отправляю.

[Grunge]

Получил в ответ письмо от службы поддержки, мол, действительно ложное срабатывание, и все уже исправлено. Но ни с одним из последних обновлений исправление в антивирусных базах не загрузилось. В папке с установленной программой веб находит Trojan.KillFiles.21132, инсталлятор программы видит как "Инфицированный контейнер". Поэтому на ноутбуке вообще отключил обновления временно. Ждем-с.

[Oleg Gubanov]

фикс вышел в базах

[Grunge]

Да, теперь все ок.