Ложное срабатывание — ошибочное обнаружение в приложениях «Лаборатории Касперского» файла без вредоносного кода или поведения, которое на самом деле не является вредоносным.

При ложном срабатывании файл может быть удален, процесс — завершен, а некоторые действия ПО — заблокированы. В критической инфраструктуре это может привести к нежелательным последствиям.

Защита от вредоносного ПО — комплексная задача. Для выявления вредоносного кода и подозрительной активности применяются технологии классификации объектов и анализа их поведения.

«Лаборатория Касперского» постоянно совершенствует методы обнаружения ПО, которое создают злоумышленники. Каждое обновление антивирусных баз и технологий защиты проходит тестирование на больших коллекциях легитимных («чистых») файлов и шаблонов активности.

База легитимного ПО содержит данные более чем о 6 миллиардах объектов. При проверке используются технологии оценки популярности объектов, репутации файлов и цифровых подписей, а также технологии машинного обучения и другие.

Эффективность защиты от угроз и ложных срабатываний регулярно подтверждается независимыми тестами. Тем не менее полностью исключить вероятность ложных срабатываний невозможно, поэтому мы рекомендуем соблюдать меры, которые помогут снизить риски для вашей организации.

Чтобы снизить риск ложных срабатываний в приложениях «Лаборатории Касперского» на ПО, которое используется в критической инфраструктуре:

• Обновляйте антивирусные базы регулярно. Если базы устарели, риск ложного срабатывания повышается.
• Передавайте файлы через программу Allowlist до того, как использовать в инфраструктуре. В этом случае они будут гарантированно внесены в базу легитимного ПО. Участие в программе бесплатное.
• Подписывайте цифровой подписью проприетарное (частное) ПО, чтобы минимизировать ложные срабатывания на его новых версиях.
• Используйте Kaspersky Security Network или Kaspersky Private Security Network в приложениях «Лаборатории Касперского».
• Тестируйте работу нового ПО и его последних версий сначала на ограниченном количестве устройств, которые уже используются в инфраструктуре с приложениями «Лаборатории Касперского». Только после этого разворачивайте ПО на всей боевой инфраструктуре.
• Используйте механизм исключений для несовместимых версий ПО в приложениях «Лаборатории Касперского».
• Выполните диагностику и используйте рекомендации, если Kaspersky Endpoint Security для Windows влияет на работу стороннего ПО.

Если произошло срабатывание защиты и вы считаете его ложным, следуйте инструкции.