查看: 13869|回复: 58
收起左侧

[技术探讨] Win10上的WD抽风了?

[复制链接]
spy010
发表于 2016-10-4 11:03:38 | 显示全部楼层 |阅读模式
本帖最后由 spy010 于 2016-10-4 12:19 编辑

win10上的WD一直在报病毒,
而且是很严重的那种,
打开一看不是QQ上的某一文件就是迅雷的某一个文件或者是..\temp\下的taskmgr.exe,
请问这个正常么?
所报的那些真的是病毒?
还是WD抽风了?




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
lgx5201
发表于 2016-10-4 11:12:54 | 显示全部楼层
WD还真的没有抽过。是不是中了感染性病毒?
spy010
 楼主| 发表于 2016-10-4 11:18:09 | 显示全部楼层
lgx5201 发表于 2016-10-4 11:12
WD还真的没有抽过。是不是中了感染性病毒?

我是新做的系统,不会吧
ELOHIM
发表于 2016-10-4 11:55:21 | 显示全部楼层
spy010 发表于 2016-10-4 11:18
我是新做的系统,不会吧


WD还没有这样抽风过。
你可以提交一下样本。
系统来源是什么?
Ghost的还是原版ISO安装的?
还是其它形式的?

明显增加了开机启动项哦~~
spy010
 楼主| 发表于 2016-10-4 12:03:23 | 显示全部楼层
ELOHIM 发表于 2016-10-4 11:55
WD还没有这样抽风过。
你可以提交一下样本。
系统来源是什么?

怎么提供样本, 我是系统原版镜像
ELOHIM
发表于 2016-10-4 12:05:03 | 显示全部楼层
spy010 发表于 2016-10-4 12:03
怎么提供样本, 我是系统原版镜像

将 WD提示的路径下的文件打包加密上传到这里或者样本区。
可以从隔离项里面还原一下。
spy010
 楼主| 发表于 2016-10-4 12:09:06 | 显示全部楼层
ELOHIM 发表于 2016-10-4 12:05
将 WD提示的路径下的文件打包加密上传到这里或者样本区。
可以从隔离项里面还原一下。

怎么加密
spy010
 楼主| 发表于 2016-10-4 12:19:42 | 显示全部楼层
ELOHIM 发表于 2016-10-4 12:05
将 WD提示的路径下的文件打包加密上传到这里或者样本区。
可以从隔离项里面还原一下。

样本已传,麻烦你了,谢谢
ELOHIM
发表于 2016-10-4 13:14:50 | 显示全部楼层
spy010 发表于 2016-10-4 12:19
样本已传,麻烦你了,谢谢





WD将三个文件统统提示为恶意文件。
一个迅雷临时文件 0 字节。不提示。

SEP提示 库文件为恶意。

你的系统应该已经中毒了。

建议你使用 Windows Defender 更新最新到最新病毒库,全盘扫描计算机。

把你的可移动设备接好。

停止运行其它程序,联网全盘扫描吧。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
spy010
 楼主| 发表于 2016-10-4 13:32:03 | 显示全部楼层
ELOHIM 发表于 2016-10-4 13:14
WD将三个文件统统提示为恶意文件。
一个迅雷临时文件 0 字节。不提示。

OK
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-24 01:51 , Processed in 0.127961 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表