Про исключения из проверки

[setwolk]

Доброго времени суток.

Почитал мануал, почитал гугл и вроде все сделал по инструкции что называется.

Необходимо добавить в исключения некоторые локальные вещи чтобы они не детектировались как угрозы и чтобы не было угроз.

Вот как сделано у меня:

 

Подскажите, что я сделал не так, потому что угрозы под видом этих продуктов все равно находятся?!

 

[Goddeimos13]

Добрый день!
Скиньте лог детекта AAct.exe например.

[oit]

Добавьте в Исключения из проверки. Доверенные приложения - это немного другое.

[setwolk]

45 минут назад, Goddeimos13 сказал:

Добрый день!
Скиньте лог детекта AAct.exe например.

 

В исключение тоже было добавлено ранее.

 

 

 

 

[Goddeimos13]

54 минуты назад, setwolk сказал:

Подскажите, что я сделал не так, потому что угрозы под видом этих продуктов все равно находятся?!

 

Вопрос в другом. Как Вы это поняли?

Повторюсь скиньте логи детектов.

[setwolk]

1 час назад, Goddeimos13 сказал:

 

Вопрос в другом. Как Вы это поняли?

Повторюсь скиньте логи детектов.

Логи вот такие:

 

 

 

 

[Friend]

Наверно проще и безопаснее будет исключить файл по контрольным суммам, судя по логам.

Изменено 21 февраля, 2024 пользователем Friend

[oit]

2 часа назад, setwolk сказал:

добавлено

По скрину видно, что неверно добавили.

Название объекта как раз должно быть названием вашего детекта, а не путь

Изменено 21 февраля, 2024 пользователем oit

[setwolk]

4 минуты назад, oit сказал:

По скрину видно, что неверно добавили.

Название объекта как раз должно быть названием вашего детекта, а не путь

 

То есть Вы имеете ввиду "Обнаруженный объект" к примеру: UDS:HackTool.Win32.KMSAuto.gen ???

Я правильно понял что это надо добавлять во вкладку "Исключение из проверки", а не в приложения?

[oit]

32 минуты назад, setwolk сказал:

 

То есть Вы имеете ввиду "Обнаруженный объект" к примеру: UDS:HackTool.Win32.KMSAuto.gen ???

Я правильно понял что это надо добавлять во вкладку "Исключение из проверки", а не в приложения?

Да

Да

[setwolk]

А всегда надо прописывать хэш?

[oit]

2 часа назад, setwolk сказал:

А всегда надо прописывать хэш?

Нет. Это ещё один доп фильтр. Если нужно хеш и/или вердикт