Про исключения из проверки

[setwolk]

Доброго времени суток.

Почитал мануал, почитал гугл и вроде все сделал по инструкции что называется.

Необходимо добавить в исключения некоторые локальные вещи чтобы они не детектировались как угрозы и чтобы не было угроз.

Вот как сделано у меня:

 

Подскажите, что я сделал не так, потому что угрозы под видом этих продуктов все равно находятся?!

 

[Goddeimos13]

Добрый день!
Скиньте лог детекта AAct.exe например.

[oit]

Добавьте в Исключения из проверки. Доверенные приложения - это немного другое.

[setwolk]

  В 21.02.2024 в 04:05, Goddeimos13 сказал:

Добрый день!
Скиньте лог детекта AAct.exe например.

Показать  

 

В исключение тоже было добавлено ранее.

 

 

 

 

[Goddeimos13]

  В 21.02.2024 в 03:59, setwolk сказал:

Подскажите, что я сделал не так, потому что угрозы под видом этих продуктов все равно находятся?!

Показать  

 

Вопрос в другом. Как Вы это поняли?

Повторюсь скиньте логи детектов.

[setwolk]

  В 21.02.2024 в 04:55, Goddeimos13 сказал:

 

Вопрос в другом. Как Вы это поняли?

Повторюсь скиньте логи детектов.

Показать  

Логи вот такие:

 

 

 

 

[Friend]

Наверно проще и безопаснее будет исключить файл по контрольным суммам, судя по логам.

Изменено 21 февраля, 2024 пользователем Friend

[oit]

  В 21.02.2024 в 04:51, setwolk сказал:

добавлено

Показать  

По скрину видно, что неверно добавили.

Название объекта как раз должно быть названием вашего детекта, а не путь

Изменено 21 февраля, 2024 пользователем oit

[setwolk]

  В 21.02.2024 в 07:23, oit сказал:

По скрину видно, что неверно добавили.

Название объекта как раз должно быть названием вашего детекта, а не путь

Показать  

 

То есть Вы имеете ввиду "Обнаруженный объект" к примеру: UDS:HackTool.Win32.KMSAuto.gen ???

Я правильно понял что это надо добавлять во вкладку "Исключение из проверки", а не в приложения?

[oit]

  В 21.02.2024 в 07:29, setwolk сказал:

 

То есть Вы имеете ввиду "Обнаруженный объект" к примеру: UDS:HackTool.Win32.KMSAuto.gen ???

Я правильно понял что это надо добавлять во вкладку "Исключение из проверки", а не в приложения?

Показать  

Да

Да

[setwolk]

А всегда надо прописывать хэш?

[oit]

  В 21.02.2024 в 09:16, setwolk сказал:

А всегда надо прописывать хэш?

Показать  

Нет. Это ещё один доп фильтр. Если нужно хеш и/или вердикт