アカウント名:
パスワード:
ヒューリスティックに検出しました!(ドャア)なんていったら嘲笑われるよね
普通に考えればヒューリスティックでだろ？名前考えずに見ると、そりゃこの手のツールの挙動はアヤシイったらないわな。
さすがにファイル名で弾いてることは無いと思うけど、WindowsDefenderはとりあえず未知なら何でも削除してきますね。
件のProcessHackerみたいに強目のAPIをリンクしてるexeは一応削除、エクセルマクロは何度除外しても少し編集して保存すればまた削除。実際の実行コードでなくプロパティのレベルでしか判断してない感じです。
自社ツールProcessExplorerがマルウェア扱いされないのは、単に既知の安全リストにあるファイルだというだけのことでしょう。
「セキュリティソフトはWindowsDefenderで充分」という意見を散見しますが、WindowsDefenderでも支障の出ないようなライトユースしかしてなけりゃ安全という意味ではまあ正しいかと思います。
spy++(spyxx.exe)なんてまっさきに引っかかりそうだな。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
吾輩はリファレンスである。名前はまだ無い -- perlの中の人
名前で? (スコア:0)
ヒューリスティックに検出しました!(ドャア)
なんていったら嘲笑われるよね
Re: (スコア:0)
普通に考えればヒューリスティックでだろ？
名前考えずに見ると、そりゃこの手のツールの挙動はアヤシイったらないわな。
Re: (スコア:0)
さすがにファイル名で弾いてることは無いと思うけど、
WindowsDefenderはとりあえず未知なら何でも削除してきますね。
件のProcessHackerみたいに強目のAPIをリンクしてるexeは一応削除、
エクセルマクロは何度除外しても少し編集して保存すればまた削除。
実際の実行コードでなくプロパティのレベルでしか判断してない感じです。
自社ツールProcessExplorerがマルウェア扱いされないのは、
単に既知の安全リストにあるファイルだというだけのことでしょう。
「セキュリティソフトはWindowsDefenderで充分」という意見を散見しますが、
WindowsDefenderでも支障の出ないようなライトユースしかしてなけりゃ安全
という意味ではまあ正しいかと思います。
Re: (スコア:0)
spy++(spyxx.exe)なんてまっさきに引っかかりそうだな。