Exclusiones ignoradas

[canicouba]

Llevo bastantes años utilizando Total security sin problema alguno, pero ahora al añadir una exclusión, me la obvia y me elimina el archivo afectado. He seguido los pasos descritos en otra pregunta abierta con anterioridad, pero la respuesta del programa es la misma (eliminación del archivo).

Mi sistema es W10 en su versión 21H2 - 19044.1348

Mi versión de KTS es: 21.3.10.391 (g)

 

 

Salu2

 

 

 

 

[harlan4096]

Bienvenid@ a la Comunidad de Kaspersky.

 

Prueba en la línea de Archivo o Carpeta, añadir al final, añadir un asterisco:

 

E:\Descargas\Compartidos\Programas\*

 

Saludos.

[canicouba]

Ante todo gracias por la rápida respuesta.

Si pongo un asterisco me dice que la ruta especificada no es válida. Le pongo (*.*) para abarcar todos los archivos y ahora cuando accedo al archivo ya no me lo elimina pero sigue apareciendo la alarma de haber econtrado una posible amenaza y tengo que darle a ignorar para resolver el asunto, pero me repite lo mismo cada vez que accedo a esa carpeta. ¿No hay manera de que no me moleste con este aviso en concrfeto? ¿Para qué son las exclusiones si se comporta como si no las hubiese?

 

Salu2

[harlan4096]

Adjunta captura de la detección.

 

Revisa este enlace por si te sirve:

Link

 

Además, veo que la detección tiene pinta de ser de un activador de Winodws ?

 

Saludos.

[canicouba]

Efectivamente es un activador 

Salu2

[harlan4096]

Adjunta captura de la detección, donde se vea claramente la ruta de carpetas y el nombre de la detección.

 

Saludos.

[canicouba]

Hoy me lo ha vuelto a eliminar. Adjunto captura solicitada

Salu2

[harlan4096]

Por lo que veo la detección es en

 

E:\Descargas\

 

y no en

 

E:\Descargas\Compartidos\Programas\

 

como tienes creada la exclusión en tu primera captura ?

 

Saludos.

[canicouba]

Como no había forma de que pudiese verse la ruta completa de la ubicación original del archivo, lo he cambiado de sitio para verlo al completo.

Salu2

[harlan4096]

¿Puedes enviarme por mensaje privado del foro, enlace para descarga de  dicho archivo, y hacer yo pruebas con mi KTS?

[canicouba]

Tan pronto vuelva al domicilio, lo enviaré.

Salu2

[Igor Kurzin]

Hola @canicouba , 

Intente configurar la exclusión de esta manera:

 

[harlan4096]

@Igor Kurzin: he estado haciendo pruebas con tu última propuesta de exclusión:

 

1.- Funciona para el acceso a la carpeta, el FileAV no lo detecta 👍

 

2.- Funciona para un análisis selectivo de la carpeta, por ejemplo, si el archivo está en \Downloads, si corro un análisis selectivo sobre \Downloads desde un nivel superior de carpeta, tampoco es detectado 👍

 

3.- NO FUNCIONA: análisis selectivo directo sobre el archivo 👎. Y probablemente un Análisis Rápido o un Análisis Completo, o incluso el Análisis en BackGround (old RootKit Scan) lo detectarán también 🤢

 

 

Además, para este archivo hay que crear 3 exclusiones diferentes:

 

AntiVirus de Archivos:

HackTool.Win32.KMSAuto.cmg

 

Tareas Selectivas de Análisis (bajo demanda o programadas):

HackTool.Win32.KMSAuto.cmg
UDS:HackTool.Win32.KMSAuto.cmg
HEUR:HackTool.Win32.KMSAuto.gen

 

Incluso creando estas 3 exclusiones, el archivo es detectado SIEMPRE si hacemos un análisis selectivo directo sobre él…

 

Saludos.

[canicouba]

Muchísimas gracias, probaré las propuestas expuestas.

Salu2

[Igor Kurzin]

@harlan4096 

Un análisis selectivo directo sobre el archivo ignora exclusiones, es por diseño. 
La exclusión debería funcionar para un Análisis Rápido o un Análisis Completo.

 

[canicouba]

Perfecto, gracias de nuevo. Lo tendré en cuenta. 

[harlan4096]

He corrido en mi sistema un Análisis Rápido y un Análisis Completo, habiendo previamente fijado las 3 exclusiones comentadas, y el archivo no ha sido detectado.

 

Saludos.

[canicouba]

Muchísimas gracias, 

Cuando pueda lo probaré yo también

Salu2

[canicouba]

He corrido en mi sistema un Análisis Rápido y un Análisis Completo, habiendo previamente fijado las 3 exclusiones comentadas, y el archivo no ha sido detectado.

 

Saludos.

Por un problema famiñiar no pude responder con anterioridad, pero lo acabo de probar y funciona perfectamente.

Muchas gracias a todos y doy el tema por solucionado.

Saludos

[Guest #37]

Hola,

Me alegro que este solucionado.

Saludos