Llevo algún tiempo intentando entender estas alertas. Las detecta, las crea y las cierra sin dar mas explicaciones.
La alerta saltó por esto.
\Device\HarddiskVolume3\Users\xxxxx\PCAppStore\Watchdog.exe
Lo primero, ¿Que mierdas es PCAppStore?. Todo esto lo origina el proceso explorer.exe, así que tiene pinta de usuario
Segun el que todo lo sabe:
«If you are seeing a «certificate padded» error or warning associated with a watchdog.exe file, it generally means that a security check has flagged the digital signature of the file as having extra data (padding) appended to it. This is sometimes used in security analysis to identify potentially tampered or suspicious files.»
O sea, que nadie sabe que hace ese fichero ahí.
Resulta que salta la alarma y el solo se encarga de cerrarla … sin dar demasiadas explicaciones.
O sea, que es un falso positivo (porque lo dicen ellos). Aun no se que es ese fichero ni que es ese directorio.
¿Bajo que criterio hace eso?. Es algo que nadie es capaz de decirme. Y que me tiene muy mosca.
De momento voy a intentar averiguar que es eso de PCAppStore y que hace ahi.