Как сделать маску для списка исключений файлам с похожими названиями?

[sputnikk]

Как сделать маску для исключения файлов создаваемых на мгновение ускорителем Ютуба? Жёлтые предупреждения создаёт файловый антивирус.
 В названиях одинаковы только первые 3 буквы UDD и расширение. Причём предупреждения в Центре уведомлений не исчезают вместе с файлами, а остаются, пока не отключишь. Пример:

C:\Windows\Temp\UDDE2D6.tmp

Событие: Мы нашли приложение, которое может быть использовано злоумышленниками для нанесения вреда компьютеру или вашим данным.
Пользователь: NT AUTHORITY\система
Тип пользователя: Системный пользователь
Имя приложения: svchost.exe
Путь к приложению: C:\Windows\System32
Компонент: Файловый Антивирус
Описание результата: Обнаружено
Тип: Легальное приложение, которое может быть использовано злоумышленниками для нанесения вреда компьютеру или данным пользователя
Название: not-a-virus:HEUR:RiskTool.Multi.WinDivert.gen
Точность: Точно
Степень угрозы: Низкая
Тип объекта: Файл
Имя объекта: UDDE2D6.tmp
Путь к объекту: C:\Windows\Temp
MD5 объекта: 6A33620DE63BCCAF5E5314EE49CD58FB
Причина: Экспертный анализ
Дата выпуска баз: 02.12.2024 5:01:00

 

 

Edited December 6, 2024 by sputnikk
добавил скрин

[andrew75]

1 час назад, sputnikk сказал:

Как сделать маску для исключения файлов

C:\Windows\Temp\udd*

https://forum.kaspersky.com/topic/исключение-из-проверки-для-группы-файлов-51969/#comment-192518

 

 

[sputnikk]

3 часа назад, andrew75 сказал:

C:\Windows\Temp\udd*

https://forum.kaspersky.com/topic/исключение-из-проверки-для-группы-файлов-51969/#comment-192518

 

 

думаю можно ещё по хэшу 6A33620DE63BCCAF5E5314EE49CD58FB, но будет меняться вместе с версией ускорителя

[AlexeyK]

4 минуты назад, sputnikk сказал:

но будет меняться вместе с версией ускорителя

Не будет, пока не заменят драйвер, а он там вроде давно один и тот же - версии 2.2.