SEP 14报自己文件是病毒

显示全部楼层 · 发表于 2016-11-12 08:41:17

猪头无双发表于 2016-11-11 22:03
看好了后边的路径是哪儿再说，别动不动就说SEP自杀

然而這個就是重複報自己隔離區文件雖然不算自殺但也是個bug 挺煩的
樓主先關閉自動防護然後清空SEP隔離區就行

显示全部楼层 · 发表于 2016-11-12 13:04:44

根据楼上的说法，楼主看下exe的签名是不是sep的。如果是重复报毒，楼主对这两个文件没印象吗？

显示全部楼层 · 发表于 2016-11-12 16:15:35

你把腾讯的卸载了，还会出现SEP反复报自己隔离区的文件吗？
记得以前WD也会不停地报腾讯的隔离区

显示全部楼层 · 发表于 2016-11-12 17:02:56

杀毒软件是只能装一个的，装多了就会出现这样那样的问题！！！

显示全部楼层 · 发表于 2016-11-14 19:50:38

月影天心发表于 2016-11-12 16:15
你把腾讯的卸载了，还会出现SEP反复报自己隔离区的文件吗？
记得以前WD也会不停地报腾讯的隔离区

我也是楼主这个问题，我只有一个杀毒，没有腾讯的！

显示全部楼层 · 发表于 2016-11-14 19:51:04

T.Yoshiyuki 发表于 2016-11-12 08:41
然而這個就是重複報自己隔離區文件雖然不算自殺但也是個bug 挺煩的
樓主先關閉自動防護然後清空SEP隔 ...

我也是楼主的同样问题，清隔离区没有用，过几天又开杀了！

显示全部楼层 · 发表于 2016-11-14 19:52:28

GreenCodes 发表于 2016-11-12 01:30
programdata里面有SEP的隔离区，基本上就是这样

怎么解决？我也是这样！
排除诺顿整个文件夹吗？

显示全部楼层 · 发表于 2016-11-25 18:00:03

希望能帮到你
造成原因：
由于SEP客户端上面的新病毒定义到达时要扫描隔离区来确认是否有可以被修复的文件，这些文件在保存到隔离区的时候会被加密和压缩，目的是要保证这些文件不会再危害系统，要达到检测是否可以修复的时候，SEP要先将这些文件解压和解密，在这些文件被解密的时候，会生成一个叫做DWHXXXX.tmp（DWH=definitions watch）的临时文件（我们假设这个文件叫A）到一个文件夹下面，可能是SEP的安装路径也可能是系统的temp文件夹（在12版本的SEP中，这些被生成的文件是exe结尾，而非tmp），正常情况下，这个临时成成的文件A并不会被SEP的AP（Auto protect）功能扫描，因为SEP认为这个文件A是自己的文件（我们的AP功能不会扫描我们自己的文件），不过加入一个第三方进进程在这个文件生成之后扫描了这个临时文件A 之后那么A的属性就会有变化，那么这时SEP的AP功能就会认为这个文件不再是SEP自己的，需要进行扫描来确定它是否可信了，这就是为什么dwh反复出现的原因

显示全部楼层 · 发表于 2016-11-25 18:00:21

卸载另外一个杀毒软件应该能进解决问题啊

[讨论] SEP 14报自己文件是病毒

评分