Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

Отправил ложное срабатывание

1
RSS
 
Captain Black
Captain Black
Пользователь
Сообщений: 22
Баллов: 11
Регистрация: 03.04.2017
Размещено 23.10.2017 20:51:03
Отправил ложное срабатывание, в ответ по электронной почте поступило следующее:

Уважаемый пользователь, здравствуйте!
К сожалению файл не прикрепился, пришлите, пожалуйста, еще раз.
Цитата

----- Support request automatic generated mail -----
Case type: Infiltration
Case issue: FP
Country: Russia
Username: 3AA-8JC-XSF
Subject: Ложное срабатывание
User wrote: Криптор для исполняемых файлов (программ) windows, не троян.
Version: 10.1.219.1
Product: ESET Internet Security
ESET SR id: 3586346
TSI Ticket Code: 7ZQGR-5F6P0X
----- end of support request -----
__________ ESET Mail Security warning, version of detection engine 16288 (20171023) __________
Warning, ESET Mail Security found the following threats in the message:
sr_3586346.zip - Blocked Object - ??????
sr_3586346.zip = ZIP = 2017-10-23_14-34-11_7940_attachment_588f2cdd1f55711442b7fc9be22cd658.zip - Blocked Object - ??????
sr_3586346.zip = ZIP = 2017-10-23_14-34-11_7940_attachment_588f2cdd1f55711442b7fc9be22cd658.zip = ZIP = RPolyCrypt_v.1.4.1.exe - Blocked Object - ??????
Зачем включать сканирование ложных детектов? И так же понятно, что детект будет, зато невозможно отправить ложно детектируемый файл. Приходится использовать костыли, вроде зашифрованных архивов, чтобы обойти защиту. Может стоит выключить сканирование прикрепленных файлов в данной категории тикетов?
 
Дмитрий
Дмитрий
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 25.10.2017 16:15:08
Цитата
Captain Black написал:
Может стоит выключить сканирование прикрепленных файлов в данной категории тикетов?

А может просто стоит читать правила отправки образцов? Также, в техподдержку можно отправить ссылку на загрузку файла, если он большой.
Судя по сообщению, отправка была заблокирована антивирусом при проверке отправки сообщения - ESET Mail Security

По этому, если у Вас имеется образец угрозы, ссылка, ложное срабатывание, просим отправлять все это дело согласно правил
https://www.esetnod32.ru/support/knowledge_base/new_virus/

Спасибо.
 
1
Читают тему