sbapplocale.exe 1049 cmd.exe /k 1/25/2019 9:34 PM Behavior Analysis Threat detected Object: SBAppLocale.exe Threat: DPH:Trojan.Inject.1.0 Action: Moved#8538902
Сообщение было изменено IlyaS: 25 Январь 2019 - 22:06
SBAppLocale DPH:Trojan.Inject.1.0
Автор
IlyaS
, янв 25 2019 22:02
4 ответов в этой теме
#1
IlyaS
-
- Posters
- 2 911 Сообщений:
Massive Poster
Отправлено 25 Январь 2019 - 22:02
Можно ли сделать исключение детекта в базах для SBAppLocale:
#2
Lvenok
-
- Beta Testers
-
- 2 646 Сообщений:
Massive Poster
Отправлено 25 Январь 2019 - 22:09
А это и не сигнатурный детект, а по поведению. Сделать в превентивной защите соотв настройки, если вы доверяете этому приложению.
#3
IlyaS
-
- Posters
- 2 911 Сообщений:
Massive Poster
Отправлено 25 Январь 2019 - 22:11
В том и дело, в лабе сказали пройти в ТП, а там скажут то же самое.
То есть как фолс исключить детект нельзя?
То есть как фолс исключить детект нельзя?
#4
VVS
-
- Moderators
- 19 385 Сообщений:
The Master
Отправлено 25 Январь 2019 - 22:30
меня вот что возмутило. что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
#5
IlyaS
-
- Posters
- 2 911 Сообщений:
Massive Poster
Отправлено 25 Январь 2019 - 22:37
Спасибо, попробую.
Читают тему: 1
0 пользователей, 1 гостей, 0 скрытых
