Всем плед, дорогие друзья, сегодня я как обычно проверял свой компьютер как всегда с помощью AdwCleaner и я думал что программа ничего не найдет, ведь винда установлена была довольно-таки недавно и тут программа мне сказала что нашла 1 подозрительный элемент, что для меня стало странным. А далее программа даже указала путь к файлу — «C:\Windows\System32\winrm\csrss.exe» и я все-таки перешел в эту папку и нашел этот файл. так как я интересуюсь вредоносными программами и способами защиты от них...

В чате участник Demon спросил, почему защитник Windows удаляет файлы из папки, добавленной в исключения. Я запросил вывод PowerShell: Get-MpThreat Get-MpPreference | ft ExclusionPath Первая команда показывает обнаруженные угрозы, а вторая - исключенные из мониторинга пути. Выяснилось, что исключена папка E:\Games, но удаленный файл лежал в одной из ее подпапок. Защитник определил его как HackTool:Win32/Crack. 👉 Вообще, положено добавлять в исключения конкретную папку. И защитнику надо указывать на нее явно, нежели на родительскую папку...