HMPA的误报是不是高了点

显示全部楼层 · 发表于 2020-4-16 22:36:01

本帖最后由 K560987 于 2020-4-16 22:44 编辑

官网上说不和其他杀软冲突（https://www.hitmanpro.com/en-us/alert.aspx； HitmanPro can be used all by itself or in conjunction with another security product.）所以我就下了个和卡巴一起使用，结果。。。这波拦截卡巴是够秀的

难道HMPA完全忽略数字签名的吗？

我知道最近比较流行“Trust No Files/Programs”但这是不是过了点

本人第一次发帖，请多多关照，如有不足请指正。

Mitigation CredGuard
Timestamp 2020-04-16T13:58:55
Platform 10.0.18363/x64 v863 06_3a
PID 5444
Feature 003D0830000001A6
Application C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\avp.exe
Created 2020-04-16T12:21:54
Description Kaspersky Anti-Virus 20.0.14
\REGISTRY\MACHINE\SAM\SAM\Domains\Account
Process Trace
1 C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\avp.exe [5444] 2020-04-16T12:35:37
"C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\avp.exe" -r
2 C:\Windows\System32\services.exe [952] 2020-04-16T12:35:30
Dropped Files
1 C:\ProgramData\Kaspersky Lab\AVP20.0\Data\stor_AVP.bin
Dropped by \Device\HarddiskVolume1\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\avp.exe [5444]
2 C:\ProgramData\Kaspersky Lab\AVP20.0\Bases\PATCH\1\deleted
Dropped by \Device\HarddiskVolume1\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\avp.exe [5444]
3 C:\ProgramData\Kaspersky Lab\AVP20.0\Bases\Cache\kavbase.262b0cc0e663049e.kmc
Dropped by \Device\HarddiskVolume1\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\avp.exe [5444]
4 C:\ProgramData\Kaspersky Lab\AVP20.0\Bases\Cache\kavbase_00000000.lck_0000000201
Dropped by \Device\HarddiskVolume1\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\avp.exe [5444]
Thumbprints
368a1bad9d915f938d0b558b13bad211bf6c227c2d202e95f10b55dc77c94562

复制代码

显示全部楼层 · 发表于 2020-4-16 22:53:08

两个各自都有严密主防的东西不放在一起用感觉是一个很容易想到的事

显示全部楼层 · 发表于 2020-4-17 07:41:52

数字签名这种东西给巨硬看就行

防病毒软件确实应该忽略数字签名，但是这样拖累性能

合法或者非法的调用触发了HMPA的规则都会拦截，我微信躺枪好几次

话说HMPA应该结束不了卡巴吧

显示全部楼层 · 发表于 2020-4-17 07:46:12

本帖最后由 K560987 于 2020-4-17 07:49 编辑

BE_HC 发表于 2020-4-17 07:41
数字签名这种东西给巨硬看就行

防病毒软件确实应该忽略数字签名，但是这样拖累性能

结束不了，但好像删了些卡巴的文件

。拦截后我电脑灰屏了十多秒（鼠标可移动，任务栏以上全灰）

显示全部楼层 · 发表于 2020-4-18 00:09:02

别说卡巴，tx游戏加速器和everything我都试过被拦截。
但不影响HMPA是个好杀软

显示全部楼层 · 发表于 2020-4-18 05:59:43

BE_HC 发表于 2020-4-17 07:41
数字签名这种东西给巨硬看就行

防病毒软件确实应该忽略数字签名，但是这样拖累性能

你的版本是build 867 or 869？是不是CryptoGuard拦截的？
官人给我的回复说869版本对上述问题有所改善

显示全部楼层 · 发表于 2020-4-18 13:57:14

HMPA曾经还把我的微信给干掉了（指名道姓的Ransome

）

显示全部楼层 · 发表于 2020-4-18 17:22:00

浅美发表于 2020-4-18 00:09
别说卡巴，tx游戏加速器和everything我都试过被拦截。
但不影响HMPA是个好杀软

hmpa只能算是个高级主防吧

显示全部楼层 · 发表于 2020-4-18 17:23:03

本帖最后由 K560987 于 2020-4-18 17:24 编辑

swizzer 发表于 2020-4-18 05:59
你的版本是build 867 or 869？是不是CryptoGuard拦截的？
官人给我的回复说869版本对上述问题有所改善

是最新版，确切的版本号不清楚，已经卸载了

。拦截方是credguard

显示全部楼层 · 发表于 2020-4-18 17:25:46

K560987 发表于 2020-4-18 17:23
是最新版，确切的版本号不清楚，已经卸载了。拦截方是credguard

我说的是HMPA杀微信的问题···并不是你这个帖里的问题···

你可以通过邮箱上报下HMPA，他们的处理速度还蛮快的

[讨论] HMPA的误报是不是高了点

本帖子中包含更多资源