BitDefender GravityZone bloquea el intento de dump del LSASS pero no informa
Buenas, tengo una pequeña duda con un problema:
Tras intentar dumpear el registro LSASS varias veces unas con el privilegio y otras sin el, ya que lo que quiero realizar es la generación de una alerta o incidente a la hora del intento de dumping de este proceso, buscando información antes de preguntar he probado tanto quitar el SeDebugPrivilege, agregarlo y finalmente he dado con la conclusión de que BitDefender me esta bloqueando la acción ya que Windows defender delega en el, por lo tanto el ASR no puede desactivarse para comprobar que efectivamente esta siendo BitDefender el causante de tal bloqueo, con la delegación de windows defender en bitdefender he llegado a la conclusión de que es bitdefender entonces el causante del bloqueo.
Hasta aquí el contexto de la situación ahora bien el problema es el siguiente si BitDefender es el que efectivamente lo bloquea porque no me genera una alerta, o al realizar un intento aunque sea sin privilegios porque no me genera una alerta.
Lideres de Todos los Tiempos
Categorías
- Todas las Categorías
- 817 Protección para usuarios domésticos autónomos y micro empresas
- 72 Soluciones bitdefender 2020
- 1 Soluciones bitdefender 2019
- Soluciones bitdefender 2018
- 17 Soluciones bitdefender 2017
- 54 Soluciones bitdefender 2016
- 71 Soluciones bitdefender 2015
- 70 Soluciones bitdefender 2014
- 119 Soluciones bitdefender 2013
- 87 Soluciones bitdefender 2012
- 90 Soluciones bitdefender 2011
- 65 Soluciones bitdefender 2010
- 71 Soluciones bitdefender 2009
- 7 Soluciones bitdefender 2008
- 3 Soluciones anteriores
- 30 Otros productos y servicios de bitdefender
- 1 Bitdefender para mac
- 353 Temas antiguos
- 245 Discusión general
- 92 Discusión sobre virus y malware
- 24 Noticias
- 4 Discusión sobre spam y phishing
- 12 Productos
- 2 Puestos de trabajo
- Unix
- Servidores windows
- 4 Protección corporativa
- 6 Móvil