每次开机火绒报毒

显示全部楼层 · 发表于 2017-3-10 11:57:30

pal家族发表于 2017-3-10 09:53
也可能不是误报啊

你去这里反馈下吧！

http://bbs.huorong.cn/forum.php? ... mp;page=1#pid121110
火绒回复说不是误报，那我该怎么解决，每次开机这个文件都在

显示全部楼层 · 发表于 2017-3-10 12:14:25

奔跑de蜗牛发表于 2017-3-10 11:57
http://bbs.huorong.cn/forum.php?mod=viewthread&tid=20555&page=1#pid121110
火绒回复说不是误报，那 ...

你用的hr产品
hr不能解决，找hr官人啊！

显示全部楼层 · 发表于 2017-3-10 12:21:25

pal家族发表于 2017-3-10 12:14
你用的hr产品
hr不能解决，找hr官人啊！

嗯，那边回复说：“分析了下这个样本，这个样本是被另外的恶意代码释放的，我们正在溯源释放样本”

显示全部楼层 · 发表于 2017-3-10 12:58:16

猎豹kill，管家扫描miss

显示全部楼层 · 发表于 2017-3-10 13:34:47

等不及的话就下个扫描器吧，全盘扫一下。
或者先把火绒关了，临时装个别的杀软。

PS. 遇到这种我倒是很想试一下费尔的文件陷阱能不能发现，不过没这个条件了

显示全部楼层 · 发表于 2017-3-10 14:44:03

自定义规则监控这个文件夹找到是哪个程序创建的

显示全部楼层 · 发表于 2017-3-10 14:51:08

显示全部楼层 · 发表于 2017-3-10 15:34:08

Greetings,

感谢您的帮助，在您提交的样本中有新的检测，请稍后更新最新数据库试一下
cidaemon.exe - not-a-virus:RiskTool.Win32.BitCoinMiner.iajd
另一个样本未检测出恶意代码。

感谢您对卡巴斯基的信任与支持！

显示全部楼层 · 发表于 2017-3-10 16:29:01

pal家族发表于 2017-3-10 10:43
很奇怪的文件

卡巴什么网站分析的？

[可疑文件] 每次开机火绒报毒