Buenas tardes, amigos y colegas de TSM.
Estoy teniendo un problema.. actualice la DumpList de MPH y me toma de mi propia pc un "proceso sospechoso"
Al mirar los logs me salta un tal "lsass.exe" y googleandolo es parte de la seguridad de windows..
En blogs vi que no se puede quitar esto sin arruinar la pc, o sino formatearla.. cosa que no me gustaria..
Tambien vi que puede que se trate de un virus que tome el proceso como si fuese el original.. pero le hice varios analisis y nada..
¿Hay alguna manera de excluir este proceso de la dump list? Porque busco "lsass.exe" pero no lo tengo en dicho archivo..

La mayoria de los dumps estan llenos de programas innecesarios. Que detecta como hack procesos de windows , procesos de teclados gaming , etc ... he visto dumps que te detectan incluso software de RGB de tarjeas de video cualquier cosa agregan menos hacks.

La realidad es que si, tambien lo hacen supongo pensando en cuando disfrazan cheats con nombres de procesos reales.. me paso hace meses con un valkiria que el proceso era "codmobile.exe" y asi he visto varios.
En cuestión, sin desviarme del tema, necesito sacar este maldito proceso de la lista sino me deja sin entrar :c

tienes que buscarlo en el dump... el mismo log te dice cual es

Puedes ir al DUMP y remover "lsass.exe" pero si el problema continua entonces es un problema de "HANDLE" referente a la MemoryProtection o algo así y ps en el foro esta la solucion ^^

Primero que nada: agradezco que me esten ayudando!
Pero tal como dije al principio, el proceso en el log del mph sale como lsass.exe y en el dump no existe dicho proceso..
Cuando lo busque dentro del dump para borrarlo me di cuenta que no estaba alli..

Primero que nada: agradezco que me esten ayudando!
Pero tal como dije al principio, el proceso en el log del mph sale como lsass.exe y en el dump no existe dicho proceso..
Cuando lo busque dentro del dump para borrarlo me di cuenta que no estaba alli..

Lee el log completoe se log hace referencia a otro ejecutable...

DetectionType: EXECUTABLE_DETECTION, CaptionName: Lua files in this folder get ex, ProcessName: lsass.exe

asi dice @lunaticodeveloper