sep总是提示dwh****.exe病毒，问题是文件目录是sep本身的

显示全部楼层 · 发表于 2013-12-13 20:50:22

本帖最后由 wtl198709 于 2013-12-18 10:48 编辑

sep总是提示dwh****.exe病毒，问题是文件目录是sep本身的，卸载sep重装也不行，用的是win7 X64正版系统，求解
如果不行的话考虑换个杀毒软件，希望推荐个类似sep这样的省心的好用的
经测试，清空sep和Q管隔离区后没用出现类似问题，应该是隔离区被扫描到了

显示全部楼层 · 发表于 2013-12-13 20:52:47

可否前来救援区发帖求助或者提供样板到样本区？

显示全部楼层 · 发表于 2013-12-13 21:13:06

zhou0197 发表于 2013-12-13 20:52
可否前来救援区发帖求助或者提供样板到样本区？

已经在求助区发帖求助，还没搞清楚怎么弄样本，弄好后再上传吧，据说这是赛门铁克自动更新时出的问题

显示全部楼层 · 发表于 2013-12-13 22:33:17

可能是和管家冲突了吧

显示全部楼层 · 发表于 2013-12-14 06:28:14

你的sep是什么版本，从哪下载的？怎么安装的，是覆盖还是全新的，试试清理浏览器缓存和日志。

显示全部楼层 · 发表于 2013-12-14 10:30:26

本帖最后由独孤无语于 2013-12-14 10:32 编辑

这个肯定不是官方下的。。。

sep的安装目录是：symantec——symantec endpoint protection XX.X.XX。。。。

这路径就可疑了。。。除非安装时你去改动了路径。。。

显示全部楼层 · 发表于 2013-12-14 11:30:54

本帖最后由 ddd243346081 于 2013-12-14 11:33 编辑

以前有个高人回答过类似问题：管家报SEP隔离文件并隔离，SEP报管家隔离文件并隔离，管家隔离SEP隔离文件，SEP隔离管家隔离文件..............

显示全部楼层 · 发表于 2013-12-14 16:12:15

ywsuda 发表于 2013-12-14 06:28
你的sep是什么版本，从哪下载的？怎么安装的，是覆盖还是全新的，试试清理浏览器缓存和日志。

sep是12.1RU4，论坛下载的，原来RU3的时候也有这种情况，覆盖安装有这样的情况，卸载重新安装还有这样情况

显示全部楼层 · 发表于 2013-12-14 16:29:00

zhou0197 发表于 2013-12-13 20:52
可否前来救援区发帖求助或者提供样板到样本区？

发了样本了http://bbs.kafan.cn/thread-1666027-1-1.html

显示全部楼层 · 发表于 2013-12-14 16:43:29

wtl198709 发表于 2013-12-14 16:29
发了样本了http://bbs.kafan.cn/thread-1666027-1-1.html

看过了…………

其实就3个文件：

http://fireeye.ijinshan.com/anal ... 661edc718394f09c557

http://fireeye.ijinshan.com/anal ... 29891423ef8ea9f3057

http://fireeye.ijinshan.com/anal ... 55697f099d64a4414af

三个貌似都是注册机，好像还不是和赛门铁克相关的…………

这些注册机你用过？？

原先是在哪个目录的呢？

[已解决] sep总是提示dwh****.exe病毒，问题是文件目录是sep本身的

本帖子中包含更多资源