«Ошибка выполнения» при проверке файла по YARA-правилам в Kaspersky Anti Targeted Attack Platform
Статья обновлена: 12 августа 2026
ID: 16301
Показать приложения и версии, к которым применима статья
- Kaspersky Anti Targeted Attack Platform 8.0;
- Kaspersky Anti Targeted Attack Platform 7.1;
- Kaspersky Anti Targeted Attack Platform 7.0.
Проблема
В веб-интерфейсе Kaspersky Anti Targeted Attack Platform результат проверки файла по YARA-правилам может отображаться со статусом «Ошибка выполнения».
Причина
Возможная причина — ошибка в синтаксисе YARA-правила.
Решение
Проверьте синтаксис YARA-правила и при необходимости исправьте его. Чаще всего проблема возникает из-за ошибки в поле severity (уровень критичности). В Kaspersky Anti Targeted Attack Platform в этом поле должно быть указано одно из числовых значений:
"300"(низкий уровень);"600"(средний уровень);"900"(высокий уровень).
Пример правильного значения поля severity в YARA-правиле:
rule Example {
meta:
author = "User"
description = "Example YARA rule"
severity = "600"
}
meta:
author = "User"
description = "Example YARA rule"
severity = "600"
}
Что делать, если решение не помогло
Если ошибка повторяется:
- Соберите диагностический отчет с Central Node по инструкции.
- Скопируйте текст YARA-правила, которое вызывает ошибку.
- Создайте запрос в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount. К запросу приложите диагностический отчет и текст YARA-правила.
