SEP 报毒下载者是腾讯求解

显示全部楼层 · 发表于 2013-12-30 01:57:10

本帖最后由三水淼于 2013-12-30 02:03 编辑

SEP 报毒下载者是腾讯求解
隔离区导出日志风险,文件名,原始位置,状态,日期
"Suspicious.Cloud.5.A","1_303_YYNews.exe","C:\Users\grove\AppData\Local\Temp\{dlp_extract}\DLPExFolder_20131230_005911_1\","受感染","2013/12/30 1:03"

求解为何下载者会是腾讯的管家里边文件?管家自查没什么问题
受感染的文件到底是什么?有何作用

显示全部楼层 · 发表于 2013-12-30 13:15:28

上传源文件让大家帮着看看

显示全部楼层 · 发表于 2013-12-30 16:37:48

你的是qq管家么……

显示全部楼层 · 发表于 2013-12-30 18:54:53

QQ经常在后台有些小动作,QQ管家肯定不会报自家是病毒噻

显示全部楼层 · 发表于 2013-12-30 19:51:18

源文件拿出来让大神们帮你分析，呵呵

显示全部楼层 · 发表于 2013-12-30 23:29:47

本帖最后由三水淼于 2013-12-30 23:46 编辑

312343186 发表于 2013-12-30 19:51
源文件拿出来让大神们帮你分析，呵呵

昨晚在115 下载刷BOIS文件时 SEP 弹窗之后隔离成功刚才提取从隔离区还原了还没有5秒又被弹窗之后隔离隔离了提取不出来windows defender 扫描C盘没反应C:\Users\Default\AppData\Local\Temp 文件夹下也没有了设置改成现实所有文件后桌面出现2个文件desktop.ini desktop.ini 上传附件只有200KB 悲崔!
隔离区路径如下

显示全部楼层 · 发表于 2013-12-30 23:35:17

蓝核发表于 2013-12-30 16:37
你的是qq管家么……

是的 SEP 12 +Q管

显示全部楼层 · 发表于 2013-12-30 23:38:42

三水淼发表于 2013-12-30 23:35
是的 SEP 12 +Q管

你先单奔一个试试

显示全部楼层 · 发表于 2013-12-31 14:21:42

三水淼发表于 2013-12-30 23:29
昨晚在115 下载刷BOIS文件时 SEP 弹窗之后隔离成功刚才提取从隔离区还原了还没有5秒又被弹窗之后隔离 ...

这个路径的文件都是程序运行留下的缓存文件，可以手动删除这个temp文件夹下的文件，如果你说你用了q管，你可以关闭q管试试看

显示全部楼层 · 发表于 2013-12-31 17:57:35

CQYC 发表于 2013-12-30 18:54
QQ经常在后台有些小动作,QQ管家肯定不会报自家是病毒噻

此路径下的文件并非管家文件，被报毒的原因是因为您下载的文件有毒，而管家的下载保护把这个文件解压到了临时目录下扫描，因此刚好被SEP报毒，重启后这个临时目录下的文件将会删除，因此请重启电脑解决此问题

[求助] SEP 报毒下载者是腾讯求解

本帖子中包含更多资源

本帖子中包含更多资源

[求助] SEP 报毒下载者是腾讯 求解

本帖子中包含更多资源

本帖子中包含更多资源

[求助] SEP 报毒下载者是腾讯求解