Войдите для возможности подписаться
Подписчики
0
LiveUpdate Administrator
Автор
ggR, в Вопросы по Symantec Endpoint Protection
Объявления
-
Сообщения
-
От SQx · Опубликовано
Приветствую Дмитрий,
Похоже вы были правы из-за этого файла vboxnetflt.exe и возникали проблемы. После его удаление антивирус Kaspersky не ругается. -
От Andrian · Опубликовано
Ее можно установить дополнительно к антивирусу или она не требует установки? -
От SQx · Опубликовано
Дмитрий,
Похоже я ошибся и не внимательно прочитал статью Sophos:
Легитимная запись: "SCM Event Log Consumer" (type: NTEventLogEventConsumer) + "SCM Event Log Filter"
Вредоносная запись : "SCM Events Log Consumer" (type: CommandLineEventConsumer) + "SCM Events Log Filter" Прошу прощения, что побеспокойл. -
От SQx · Опубликовано
Спасибо за ответ, похоже статья антивируса Sophos меня ввела в заблуждение.
Запрошу проверить пользователя указанные файлы и запрошу у него лог в безопасном режиме. -
От demkd · Опубликовано
приветствую, в логе он стандартный ничего вредоносного в нем нет, причина точно не в нем.
что видит касперский хз, может нащупал внедренный поток в один из файлов, например в vboxnetflt.exe, на который ругается uVS, а может это особенность его работы, я с ним не работал, но лог вообще плохой, масса защищенных файлов, какой-то левый драйвер в safe mode прописан, чистить и чистить его.
-