请问如何确定临时病毒文件产生原因

wae

BitDefender检测到Windows\Temp文件夹下不断产生病毒文件，全盘扫描也扫描了，没找到病毒源，现在再怎么办呢？

230f4

可能是你用的某个软件/绿色软件，本体是没问题的，但它运行时释放出的/下载来的文件被bitdefender认为是不安全的。请检查quarantine中是否有日志中提到的可疑文件，若有，先暂时关闭on–access scanning，记下文件路径和文件名，选中文件点击restore恢复到原来的位置，再将文件压缩(密码infected)，上传到病毒样本区，开启监控。

若隔离区中没有，请在modules–AntiVirus–custom–actions处将设置改为Move files to quarantine，点击OK，待下次BD报毒时再将文件上传到 病毒样本区 ，让高人们分析。。。。

某些情况下文件只能从日志中恢复。。。。

wae

230f4 发表于 2016-1-11 19:33
可能是你用的某个软件/绿色软件，本体是没问题的，但它运行时释放出的/下载来的文件被bitdefender认为是不 ...

隔离区是空的。
我也猜想是哪个软件持续运行产生的，可没办法确定产生源。
谢谢。

230f4

wae 发表于 2016-1-11 19:48
隔离区是空的。

2楼已重新编辑。。。
有这个可疑文件，说不定能知道是什么软件。。。

wae

230f4 发表于 2016-1-11 19:50
2楼已重新编辑。。。
有这个可疑文件，说不定能知道是什么软件。。。

谢谢。