Site icon EfmSoft

Что означает код NTSTATUS 0xC0000907 (STATUS_VIRUS_DELETED)?

 
Предыдущий Следующий
STATUS_VIRUS_INFECTED STATUS_BAD_MCFG_TABLE

STATUS_VIRUS_DELETED

Что означает STATUS_VIRUS_DELETED

STATUS_VIRUS_DELETED означает, что security product удалил файл после обнаружения вредоносного или потенциально нежелательного содержимого.

Что проверить

  • Threat name, action и время обнаружения.
  • SHA-256 файла и исходный путь.
  • Версии antimalware engine и signatures.
  • Protection History/quarantine events для той же операции.

Как действовать

Отсутствие файла в исходном каталоге не говорит, был ли он удалён, помещён в quarantine или remediation завершилась частично — это нужно подтвердить по security events. При подозрении на false positive отправляйте образец через approved workflow. Не восстанавливайте и не запускайте файл в production до подтверждения его безопасности.

Технические ссылки


Нужно найти другой код? Найти другой код состояния или ошибки.

Exit mobile version