Запуск вредоноса при активном игровом режиме. Отчеты

[ska79]

Сценарий:
Активировать интерактивный режим защиты. В планировщик задач создать задание на запуск вредоноса в определенное время. Запустить игру.
Результат: При активной игре продукт выдаст баллун алерт, если не выходя из игры нажать удалить на балуне и продолжить игру то записи в отчете об удаленом вредоносе отсутствует.

Если при активной игре продукт выдаст баллун алерт, не выходя из игры нажать удалить на балуне и завершить игру тогда появляется в отчете в предотвращении вторжений запись об удаленом вредоносе.
P.S. Видео трейсы для второго результата https://cloud.qainfo.ru/index.php/s/P2MRgGHRgXMPPBe
И непонятно во втором сценарие запись в отчетах появляется в предотвращении вторжений
Казалось бы причём тут предотвращение вторжений когдла алерт выдал Файловый антивирус???

[ska79]

Поправка -1й сценарий более не удается воспроизвести.
2й сценарий воспроизводится стабильно

[Dmitriy.Pisarets]

@ska79 said:

Казалось бы причём тут предотвращение вторжений когда алерт выдал Файловый антивирус???

Добрый день! Уточните пожалуйста в чем вопрос/в чем ошибка в итоге?
Если речь про отчеты, то тут все корректно.
Уведомление пришло именно от предотвращения вторжений, потому что оно проверят приложения которые запускаются.

[ska79]

@Dmitriy.Pisarets said:

Если речь про отчеты, то тут все корректно.

про отчеты.

@Dmitriy.Pisarets said:

Уведомление пришло именно от предотвращения вторжений, потому что оно проверят приложения которые запускаются.

Разве не ФА сначала должен обнюхать запускаемый файл?

[Dmitriy.Pisarets]

@ska79 said:

Разве не ФА сначала должен обнюхать запускаемый файл?

Добрый день!
Для сценария запуска приложения срабатывает именно компонент предотвращения вторжений, он же потом просит ФА проверить файл, но детекты и отчеты в итоге идут "от его лица".