April 6, 20251 yr Здравствуйте. Антивирус удаляет расширение Troywell из браузера. Как сделать так, чтобы он его не трогал?
April 6, 20251 yr Добавить папку C:\Users\Имя пользователя\AppData\Local\Google\Chrome\User Data\Default\Service Worker\ScriptCache\ в исключения антивируса. Вот анализ одного и второго детектируемых файлов на ВТ. Еще вот эту папку включая вложенные папки: C:\Users\Имя пользователя\AppData\Local\Google\Chrome\User Data\Default\Extensions\adlpodnneegcnbophopdmhedicjbcgco\3.5.5_0\ Еще анализ двух файлов на ВТ из этой папки: один и два.
April 6, 20251 yr 7 часов назад, keFF сказал: Подождём ответ. Думаю, можно уже не ждать, видимо, это не фолс и детект не отключат. Так что можно добавить исключение и восстановить файлы из карантина, если доверяете расширению.
April 7, 20251 yr Author 9 часов назад, AlexeyK сказал: Думаю, можно уже не ждать, видимо, это не фолс и детект не отключат. Так что можно добавить исключение и восстановить файлы из карантина, если доверяете расширению. Специалист написал, что проверяют. Чтож, подождём.
April 7, 20251 yr Solution Продукт корректно детектирует not-a-virus:UDS:AdWare.JS.ExtRedirect.gen (not-a-virus:HEUR:AdWare.JS.ExtRedirect.gen).
April 7, 20251 yr Author 1 час назад, Igor Kurzin сказал: Продукт корректно детектирует not-a-virus:UDS:AdWare.JS.ExtRedirect.gen (not-a-virus:HEUR:AdWare.JS.ExtRedirect.gen). И что он именно делает?
April 7, 20251 yr 21 минуту назад, keFF сказал: И что он именно делает? По ссылке есть описание данного детекта.
April 11, 20251 yr В исключения добавил ничего не произошло, Антивирус достал своими уведомлениями о рекламной активности приложения. Edited April 11, 20251 yr by Vezaemon
April 11, 20251 yr 8 минут назад, Vezaemon сказал: В исключения добавил ничего не произошло Маловато информации. Скорее всего неправильно настроено исключение. Проверяйте все пути к детектируемым файлам. Кроме того, поле "тип обнаруживаемого объекта" должно оставаться пустым, чтобы исключения применялись ко всем детектам. Если все равно не получается, приложите скриншоты настроенных исключений и отчетов антивируса с обнаруженными объектами. Нужно, чтобы были видны пути к файлам.
April 11, 20251 yr @Vezaemon При восстановлении расширения могут меняться папки (путь будет уже к \3.5.5_1\ ). Также при восстановлении может быть детект в папке Temp. Вот с такими исключениями все нормально работает. Можете прямо скопировать отсюда эти строки и настроить три исключения. Не уверен насчет пути в папке Temp, он может быть и другой, проверьте в любом случае. У меня с этими исключениями срабатываний нет. C:\Users\%USERNAME%\AppData\Local\Google\Chrome\User Data\Default\Service Worker\ScriptCache\ C:\Users\%USERNAME%\AppData\Local\Google\Chrome\User Data\Default\Extensions\adlpodnneegcnbophopdmhedicjbcgco\** C:\Users\%USERNAME%\AppData\Local\Temp\scoped_dir3752_1970773230\CRX_INSTALL\** Edited April 11, 20251 yr by AlexeyK
Здравствуйте.
Антивирус удаляет расширение Troywell из браузера. Как сделать так, чтобы он его не трогал?