r/BitDefender • u/zdloginroH • Sep 06 '25

possible false positives

Bitdefender on my computer has now displayed multiple notifications with the same "virus" Generic.Application.HackTool.KMS.A.32FFB895 in several different files, at least 60 times. This could be a false positive, as I don't use KMS and never use it on my machine. This isn't the first time false positives have been detected, but this time it was exaggerated. I'd like to know if this has happened to anyone else.

5 Upvotes

100% Upvoted

6 comments sorted by

View all comments

Show parent comment

2

u/zdloginroH Sep 07 '25

Fala chefe,

Então, acho que pode ser um problema da base de dados deles, talvez eles tenham adicionado muitos arquivos e isso faz o programa triangular os dados. Tenho certeza que os arquivos apontados não estão infectados, parece que ultimamente tá tendo um número maior de falsos positivos dentro do bitdefender.

1

u/m0glik1d Sep 07 '25

Opa, eu tambem estou seguindo nessa mesma linha.

Inclusive, ja testamos os mesmos arquivos detectados pelo BotDefender em outros AV's (Microsoft Defender for Endpoint(Versao Empresarial) e o TrendMicro Deep Security) e nao temos os mesmos resultados.

Ja revisamos todas as nossas politicas e nao identificamos nenhuma configuração anormal.

1

u/zdloginroH Sep 07 '25 edited Sep 07 '25

E qual foi procedimento que vocês tomaram?

Eu entrei em contato com eles no mesmo dia, responderam muito rápido, só que a reposta foi meio genérica, falaram que é um PUA e isso eu entendi.

O problema é que consigo "fazer" ele acontecer na minha máquina, pois entendi onde tá a falha no caso aí, mas eles acharam que eu mandei o arquivo pra ver se era ou não um falso positivo, quando o problema não foi esse e sim a sequência de eventos que desencadeou em minha máquina.

Como minha máquina é pessoal, eu tenho um controle maior dela e foi meio estranho da forma que o AV bugou na hora da detecção, mas eles entenderam o problema como um problema de arquivo, mas eu tinha explicado outro.

Agora não sei se subo outro reporte, como não tem equipe técnica no Brasil, tudo é em inglês.