Что делать, если возникли сложности при проверке объекта в Kaspersky Anti Targeted Attack Platform
Показать приложения и версии, к которым применима статья
- Kaspersky Anti Targeted Attack Platform 8.0;
- Kaspersky Anti Targeted Attack Platform 7.1;
- Kaspersky Anti Targeted Attack Platform 7.0.
В этой статье мы расскажем, что нужно проверить, если при сканировании объекта с помощью технологий Anti-Malware Engine, Sandbox и YARA в Kaspersky Anti Targeted Attack Platform (далее KATA) возникли сложности.
Объект не отправился в Sandbox, а статус проверки отображается как «Не выполнялась» (Not scanned)
Причина
Статус проверки Sandbox «Не выполнялась» (Not scanned) в веб-интерфейсе KATA не всегда свидетельствует о проблеме.
Если объект поступил на проверку не из Хранилища и не через API, такое поведение может быть связано с логикой работы приложения, потому что решение об отправке этих объектов в Sandbox принимает Anti-Malware Engine.
Также Sandbox не проверяет:
- Объекты, размер которых превышает допустимый:
- 1 ГБ — для объектов, отправленных на проверку из Хранилища или через API.
- 100 МБ — для остальных объектов.
- Некоторые форматы файлов, например
.txtи.png.
Решение
Проверьте работоспособность Sandbox с помощью тестового файла, который гарантированно направляется на проверку:
- Скачайте и распакуйте архив с тестовым файлом.
- Отправьте файл
test_sb.batна проверку из Хранилища. - Убедитесь, что Sandbox просканировал тестовый файл и определил его как вредоносный.
Если тестовый файл был определен как вредоносный, Sandbox работает правильно. В этом случае статус проверки «Не выполнялась» связан с логикой работы приложения, размером проверяемого объекта или его форматом.
Что делать, если решение не помогло
Если проверка тестового файла не выполняется или если проверяемый объект соответствует требованиям, но статус сохраняется:
- Соберите диагностический отчет с Central Node по инструкции.
- Скачайте системный журнал Sandbox по инструкции.
- Создайте запрос в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount. К запросу приложите диагностический отчет с Central Node и системный журнал Sandbox.
Проверка завершается статусом «Ошибка выполнения» (Error)
Статус «Ошибка выполнения» (Error) может возникнуть при проверке объекта с помощью следующих технологий:
