Прикладываю два конфига.
файл "вирус_НЕобнаруживается.xml" при этой настройке вирус не обнаруживается.
файл "вирус_ОБнаруживается.xml" при этой настройке вирус обнаруживается.
файлы заархивированы.
Именно тот вирус который я прикреплял в первом посту! НЕ Все подряд вирусы! Который Вы удалили.
Как образом сканирую? ну например я просто файл с вирусом пытаюсь скопировать из одной папки в другую, переименовать или удалить или запустить. Вот при одной настройке НОД его распознает сразу и изолирует, а при другой не распознает вообще, позволяет запуститься скопироваться и т.д.