DWH*是怎么回事?

显示全部楼层 · 发表于 2013-3-21 09:03:47

最近新安装SEP12.1.2,在不同网络条件下多次出现DWH*.EXE及*.TMP存在病毒的提示并进行了处理

其中DWH*.EXE文件中的*每次都不一样,但地址均指向"C:\ProgramData\Symantec\defwatch.dwh\def*.exe"
查看计算机"C:\ProgramData\Symantec"没有"defwatch.dwh"文件夹,仅有"Symantec Endpoint Protection"文件夹

随同DWH*.EXE被发现和处理还有1个或多个临时性文件*.TMP,地址倒是指向"C:\ProgramData\Symantec\Symantec Endpoint Protection\12.1.2015.2015.105\SRTSP\quarantine\*.TMP

请教各位:
这到底怎么回事?是否真有病毒?如有如何彻底查杀?

谢谢

显示全部楼层 · 发表于 2013-3-21 09:05:37

每次发现被处理,SEP均为隔离处理,然后我手动进行"永久删除",但是后续还是会出现类似情况,奇怪

显示全部楼层 · 发表于 2013-3-21 09:10:27

1。清除你的所有的sep日志以及隔离区的内容
2。清理浏览器缓存。
3。完成上述过程如果还不行就卸载重装

显示全部楼层 · 发表于 2013-3-21 09:40:24

楼主正解，清空日志和缓存后，
另外，可以加一个大杀器NPE只扫描该文件夹，
或者下载一个小红伞不装监控版本，只保留扫描部分来扫描该文件夹
或者国产急救箱

[求助] DWH*是怎么回事?

本帖子中包含更多资源