ложное срабатывание / удаление WowheadClient

[пользователь Алексей]

ложное срабатывание на наличие вируса. Суть программы:  в игре накапливается кэш данных об игровых предметах, персонажах, маршрутах  и так далее. Она передает этот кэш в общую базу данных создаваемых игроками. Сайт базы https://www.wowhead.com/ru/client

Ссылка на программу https: // www.wowhead.com/client/files/WowheadClient.exe

Пользовался другим антивирусом, вынужден был сменить, выбрал Касперский. Годами всё было нормально. Программа добавлена в исключения, в доверенные. При проверке через контекстное ничего не находит и не удаляет программу. Но стоит запустить, идет переименование в WowheadClient.exe.delete и удаление. В карантин он его не помещает. Приостановка защиты тоже никак не влияет. Замечу других антивирусов не стоит и больше никто "грешить удалением не может"

[andrew75]

37 минут назад, пользователь Алексей сказал:

Программа добавлена в исключения

возможно неправильно добавлена.

Покажите детект на игру в журнале антивируса.

[AlexeyK]

3 часа назад, пользователь Алексей сказал:

Программа добавлена в исключения, в доверенные.

Вот с такими исключениями файл запускается. Добавлен файл на рабочем столе (только не тот, который с именем delete, а изначально запускаемый) и папка программы в ProgramData. Здесь срабатывает МА - блокировка по поведению.

Спойлер

 

[пользователь Алексей]

спасибо. Хм я думал кинул в любое место программу и пользуйся. Действительно там не срабатывает 😀 Можете закрыть тему

[AlexeyK]

59 минут назад, пользователь Алексей сказал:

кинул в любое место программу и пользуйся

Ну в общем так и есть, можно откуда угодно файл запускать, только и исключение должно быть для этого пути. Плюс здесь должна быть в исключениях папка программы в ProgramData, у меня без этого все равно детектировался.

А вообще, срабатывание есть только при первичном запуске файла во время установки. Если затем запускать с ярлыка или из ProgramData, то нет срабатывания.

Edited May 8 by AlexeyK