Problemas con la tecnología de detección AMSI y los productos Advanced EDR/EPDR
Productos Relacionados_
- Advanced EPDR
- Advanced EDR
Estado de la incidencia_
ID de Seguimiento: WGUA 2246
Estado: Resuelto
Tipo de Solución: Hotfix
Síntomas_
La tecnología de detección AMSI está deshabilitada y no funciona correctamente con los productos Cytomic. Si deseas verificar que la tecnología AMSI esté funcionando correctamente, abre una ventana de PowerShell y escribe el siguiente comando:
Write-Output “PANDA AMSI TEST FILE”
Solución_
- Descarga y guarda el hotfix hf-wgua-2243-2246-waconf-amsi-wsc.exe en tu equipo.
- Haz doble clic sobre el fichero descargado para instalar.
- La instalación del hotfix no requiere reiniciar el equipo. Sin embargo, bajo ciertas circunstancias, es posible que se te solicite reiniciar para que el hotfix se aplique completamente. Si no puedes reiniciar el equipo de inmediato, selecciona No cuando se te pregunte. Esto pospondrá la aplicación del hotfix hasta el próximo reinicio del sistema.NOTA: Para instalar la versión desatendida o silenciosa del hotfix, pulsa aquí. El hotfix se aplicará en el siguiente reinicio del equipo.
Registro de Cambios_
A continuación, todas las modificaciones que incluye el hotfix.
Versiones Afectadas
- v8.00.21.X.
- Entre v8.00.22.0010 y v8.00.22.0022.
Para ver la versión de tu producto Advanced EDR/EPDR, visita este artículo.
Detalles de Fichero
El hotfix modifica estos archivos:
| Nombre del fichero | Ubicación | Versión de Archivo | Fecha de Modificación | Se incluirá en la versión |
|---|---|---|---|---|
| WAConf.dll | C:\Program Files (x86)\Panda Security\WAC\WAConf.dll (8.00.21.X Protections) | 4.6.17.4 | Noviembre 15, 2023 | v8.00.22.0023 |
| WAConf.dll | C:\Program Files (x86)\Panda Security\WAC\WAConf.dll (8.00.22.X Protections) | 4.6.18.3 | Noviembre 14, 2023 | v8.00.22.0023 |
Verificar la Aplicacion del Hotfix
Para confirmar la correcta aplicación del hotfix, comprueba la versión del archivo (en la sección Detalles del archivo) o bien, verifica los valores de estas claves del registro:
| Arquitectura de 32 bits | Arquitectura de 64 bits | ||
|---|---|---|---|
| Clave de Registro | Valor | Clave de registro | Valor |
| HKEY_LOCAL_MACHINE\SOFTWARE \Panda Software\Setup\Hotfix history\HF_WAConf_AMSI_WSC | Revision [REG_DWORD] 1 | HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Panda Software\Setup\Hotfix history\HF_WAConf_AMSI_WSC | [REG_DWORD]
1 |
| HKEY_LOCAL_MACHINE\SOFTWARE\Panda Software\Setup\Hotfix history\HF_WAConf_AMSI_WSC | Resultado [REG_DWORD]
0 = Success |
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Panda Software\Setup\Hotfix history\HF_WAConf_AMSI_WSC | Resultado [REG_DWORD]0 = Success 1 = Not Applied 2 = Error 9 = On Reboot Operation |
