MES10.1之”月神监控“会改变系统文件的隐藏属性（疑似BUG）。。。

jone_jys

如上图，原本系统文件都是隐藏状态，现已全部显示了。。。


当在“执行”一个程序时（MES本地库认为是安全的），成功执行并运行以后，但“月神”检测到此程序为病毒，此时MES会后不留情的干掉此文件并隔离。

如果用户手动恢复此“病毒”文件后，系统文件属性就改变状态了。原来的隐藏全部显示了。。。

有兴趣的童鞋可以测试复现一下。。。


下图是测试的万年历，此文件实际是月神误报。 见此贴：http://bbs.kafan.cn/thread-2034929-1-1.html



感谢朋友们的跟帖讨论，现更正如下：

McAfee检测病毒后，处理病毒时并没有任何异常（包括月神处理病毒时也没有任何异常）。只有当月神隔离后的病毒再恢复后才会改变系统文件的隐藏属性

也就是说，如果确实是病毒的话，McAfee处理时不会改变系统任何文件；如果是月神误报的话一旦恢复后就会改变系统文件的隐藏属性。
童鞋们回复的情况是自己用的杀软在处理病毒后就改变了系统的一些属性吧！比如SEP处理病毒后会变成黑色背景。

jone_jys

Aing 发表于 2016-4-15 01:28
是滴是滴，我也是SEP处理病毒桌面变黑，但偶尔重启N次后又恢复了然而MP3时未出现这种情况，是我 ...

一楼并没有描述清楚，现更正下。。。

McAfee检测病毒后，处理病毒时并没有任何异常（包括月神处理病毒时也没有任何异常）。只有当月神隔离后的病毒再恢复后才会改变系统文件的隐藏属性。。。

欧阳宣

以前只是说月神参与信誉和云启发，而如今看来月神一样可以触发对系统本身的修复流程，而显示隐藏文件就是这个流程的结果之一

个人版修复样本之后也是这样的

jone_jys

欧阳宣 发表于 2016-4-11 10:29
以前只是说月神参与信誉和云启发，而如今看来月神一样可以触发对系统本身的修复流程，而显示隐藏文件就是这 ...

我N年没用过个人版了，，，

既然你说个人版和MES都是V3库的话，那么架构肯定一样， 修复机制也应该一样了。。。 +1.。。

pal家族

欧阳宣 发表于 2016-4-11 10:29
以前只是说月神参与信誉和云启发，而如今看来月神一样可以触发对系统本身的修复流程，而显示隐藏文件就是这 ...

趋势科技 不再孤独

最近我发现趋势有时候会把桌面变成黑色的纯色背景（win10586）。。。。我也是醉了。。。

欧阳宣

pal家族 发表于 2016-4-11 13:07
趋势科技 不再孤独

最近我发现趋势有时候会把桌面变成黑色的纯色背景（win10586）。。。。我也是醉 ...

这一点有个其他杀软也有，我忘了是bd还是诺顿了

kxmp

他就是这样的 不知道有没有隐藏开关

pal家族

欧阳宣 发表于 2016-4-11 13:15
这一点有个其他杀软也有，我忘了是bd还是诺顿了

你是说黑色背景吗？
真是呵呵了，这是哪门子修复流程啊。。。。

jone_jys

pal家族 发表于 2016-4-11 13:20
你是说黑色背景吗？
真是呵呵了，这是哪门子修复流程啊。。。。

应该是此技术目前还不够成熟吧。。。

shion

欧阳宣 发表于 2016-4-11 13:15
这一点有个其他杀软也有，我忘了是bd还是诺顿了

有的杀软杀完毒之后确实很奇怪，不太懂，
前段时间无聊，我下载病毒区的样本用SEP扫毒处理完病毒后，前一两次重启电脑一进去就是一直黑屏，桌面都是要靠运行命令打开，但是后面再重启多少次就都没事了，测试过两次那个精睿包，两次都是这样的情况，不知道为什么，不过SEP处理病毒那速度真是超慢，50个样本扫描出来20多个毒显示扫描和处理结果一个一个的显示要一二十分钟，无语，不会是因为这个原因拖延到下一次重启电脑吧，哈哈~~

PS：Win10 Pro X64位的系统

jone_jys

shion 发表于 2016-4-11 21:42
有的杀软杀完毒之后确实很奇怪，不太懂，
前段时间无聊，我下载病毒区的样本用SEP扫毒处理完病毒后，前 ...

SEP要是处理快那就不正常了，呵呵。。。。