卡巴斯基误报hosts管理软件得解决办法，增加白名单排除已触发应用程序控制

小樱

卡巴斯基误报hosts管理软件得解决办法，增加白名单排除已触发应用程序控制





报告日志

1. 今天，2022/2/3 2:15:41        已触发应用程序控制        Steam下载CDN重定向        Steam下载CDN重定向V1.5.exe        C:\Users\Administrator\Desktop\新建文件夹\Steam下载CDN重定向V1.5        11732        DESKTOP-test\Administrator        活动用户        创建        已阻止        已阻止                                        hosts        C:\Windows\System32\drivers\etc                操作系统
   
2. 今天，2022/2/3 2:15:40        已触发应用程序控制        Steam下载CDN重定向        Steam下载CDN重定向V1.5.exe        C:\Users\Administrator\Desktop\新建文件夹\Steam下载CDN重定向V1.5        11732        DESKTOP-test\Administrator        活动用户        evtModify        已阻止        已阻止                                        hosts        C:\Windows\System32\drivers\etc                操作系统
   
3. 今天，2022/2/3 2:15:40        已触发应用程序控制        Steam下载CDN重定向        Steam下载CDN重定向V1.5.exe        C:\Users\Administrator\Desktop\新建文件夹\Steam下载CDN重定向V1.5        11732        DESKTOP-test\Administrator        活动用户        evtModify        已阻止        已阻止                                        hosts        C:\Windows\System32\drivers\etc                操作系统
   
4. 今天，2022/2/3 2:15:39        已触发应用程序控制        Steam下载CDN重定向        Steam下载CDN重定向V1.5.exe        C:\Users\Administrator\Desktop\新建文件夹\Steam下载CDN重定向V1.5        11732        DESKTOP-test\Administrator        活动用户        创建        已阻止        已阻止                                        hosts        C:\Windows\System32\drivers\etc                操作系统
   
5. 今天，2022/2/3 2:15:38        已触发应用程序控制        Steam下载CDN重定向        Steam下载CDN重定向V1.5.exe        C:\Users\Administrator\Desktop\新建文件夹\Steam下载CDN重定向V1.5        11732        DESKTOP-test\Administrator        活动用户        evtModify        已阻止        已阻止                                        hosts        C:\Windows\System32\drivers\etc                操作系统
   
6. 今天，2022/2/3 2:15:38        已触发应用程序控制        Steam下载CDN重定向        Steam下载CDN重定向V1.5.exe        C:\Users\Administrator\Desktop\新建文件夹\Steam下载CDN重定向V1.5        11732        DESKTOP-test\Administrator        活动用户        evtModify        已阻止        已阻止                                        hosts        C:\Windows\System32\drivers\etc                操作系统
   
7. 今天，2022/2/3 2:15:27        已触发应用程序控制        Steam下载CDN重定向        Steam下载CDN重定向V1.5.exe        C:\Users\Administrator\Desktop\新建文件夹\Steam下载CDN重定向V1.5        192        DESKTOP-test\Administrator        活动用户        创建        已阻止        已阻止                                        hosts        C:\Windows\System32\drivers\etc                操作系统
   
8. 今天，2022/2/3 2:15:26        已触发应用程序控制        Steam下载CDN重定向        Steam下载CDN重定向V1.5.exe        C:\Users\Administrator\Desktop\新建文件夹\Steam下载CDN重定向V1.5        192        DESKTOP-test\Administrator        活动用户        evtModify        已阻止        已阻止                                        hosts        C:\Windows\System32\drivers\etc                操作系统
   
9. 今天，2022/2/3 2:15:26        已触发应用程序控制        Steam下载CDN重定向        Steam下载CDN重定向V1.5.exe        C:\Users\Administrator\Desktop\新建文件夹\Steam下载CDN重定向V1.5        192        DESKTOP-test\Administrator        活动用户        evtModify        已阻止        已阻止                                        hosts        C:\Windows\System32\drivers\etc                操作系统
   
10. 今天，2022/2/3 2:10:58        已触发应用程序控制        Steam下载CDN重定向        Steam下载CDN重定向V1.5.exe        C:\Users\Administrator\Desktop\新建文件夹\Steam下载CDN重定向V1.5        14796        DESKTOP-test\Administrator        活动用户        创建        已阻止        已阻止                                        hosts        C:\Windows\System32\drivers\etc                操作系统
    
11. 今天，2022/2/3 2:10:58        已触发应用程序控制        Steam下载CDN重定向        Steam下载CDN重定向V1.5.exe        C:\Users\Administrator\Desktop\新建文件夹\Steam下载CDN重定向V1.5        14796        DESKTOP-test\Administrator        活动用户        evtModify        已阻止        已阻止                                        hosts        C:\Windows\System32\drivers\etc                操作系统
    
12. 今天，2022/2/3 2:10:58        已触发应用程序控制        Steam下载CDN重定向        Steam下载CDN重定向V1.5.exe        C:\Users\Administrator\Desktop\新建文件夹\Steam下载CDN重定向V1.5        14796        DESKTOP-test\Administrator        活动用户        evtModify        已阻止        已阻止                                        hosts        C:\Windows\System32\drivers\etc                操作系统
    
13. 今天，2022/2/3 2:06:58        已触发应用程序控制        Steam下载CDN重定向        Steam下载CDN重定向V1.5.exe        C:\Users\Administrator\Desktop\新建文件夹\Steam下载CDN重定向V1.5        14796        DESKTOP-test\Administrator        活动用户        创建        已阻止        已阻止                                        hosts        C:\Windows\System32\drivers\etc                操作系统
    
14. 今天，2022/2/3 2:06:57        已触发应用程序控制        Steam下载CDN重定向        Steam下载CDN重定向V1.5.exe        C:\Users\Administrator\Desktop\新建文件夹\Steam下载CDN重定向V1.5        14796        DESKTOP-test\Administrator        活动用户        evtModify        已阻止        已阻止                                        hosts        C:\Windows\System32\drivers\etc                操作系统
    
15. 今天，2022/2/3 2:06:57        已触发应用程序控制        Steam下载CDN重定向        Steam下载CDN重定向V1.5.exe        C:\Users\Administrator\Desktop\新建文件夹\Steam下载CDN重定向V1.5        14796        DESKTOP-test\Administrator        活动用户        evtModify        已阻止        已阻止                                        hosts        C:\Windows\System32\drivers\etc                操作系统
    
16. 今天，2022/2/3 2:04:07        应用程序被放置在受限制组        Steam下载CDN重定向        Steam下载CDN重定向V1.5.exe        C:\Users\Administrator\Desktop\新建文件夹\Steam下载CDN重定向V1.5        276        DESKTOP-test\Administrator        活动用户        应用程序被放置在组                                                        低限制                        无法定义信任组

复制代码

解决办法，，自己去应用程序控制加白，提交误报不管用，因为它不是一个病毒文件










应用程序控制官方帮助文档：https://support.kaspersky.com/KESWin/11/en-US/129102.htm
文中很明确的指出，请自行测试几天到两个月然后通过软件设置加入白名单：https://support.kaspersky.com/KESWin/11/en-US/165699.htm


和卡巴斯基开发人员的沟通记录，说白了，，，就是请手动去增加应用程序控制白名单

Hello:
There is a false positive for my software. The file is in attachment. Please re-check it and remove it from your virus list.
Thanks very much!
事件: 已触发应用程序控制
组件: 应用程序控制
结果说明: 已阻止
对象路径: C:\Windows\System32\drivers\etc
对象名称: hosts
原因: 操作系统

Hello,
It looks like the Application Control component has been triggered. Check the rules for this component in your settings: https://support.kaspersky.com/KESWin/11/en-US/129102.htm
If the problem persists after this, please send product traces:
http://support.kaspersky.com/12797
Best regards,
Alexander Plakhov, Malware Analyst, Kaspersky

It require the user to add the setting to work?
can you make it the list by default credit list?

Hello,
Try adding your application to the list of trusted applications in the component settings manually.
Unfortunately, without traces of the product, we can't say much.
Best regards,
Alexander Plakhov, Malware Analyst, Kaspersky

Thank you reply,
Await you team devel of windows that application Control auto credit list support.
You can close the ticket now.
Have a nice day!
Best regards,
sakura

hd90437

小樱换用卡巴斯基安全软件
话说流畅不
受不了McAfee了，无法排除

小樱

hd90437 发表于 2022/2/4 18:28
小樱换用卡巴斯基安全软件
话说流畅不
受不了McAfee了，无法排除

流畅不卡，而且免费。。。付费也便宜，3年168元

hd90437

小樱 发表于 2022/2/4 18:52
流畅不卡，而且免费。。。付费也便宜，3年168元

我买3年只要118元以前买过，老用户续费有优惠
不过现在在用大蜘蛛，也挺流畅的，还安静
就是新装和更新程序后防火墙要我配置/更新规则存在感满满