mbam 封锁wmplay？

显示全部楼层 · 发表于 2017-6-13 12:36:04

win 10 64位系统，运行wmplay，mbam显示封锁，不能运行。添加白名单也没用，找到wmplay目录，只能右键管理员运行可以打开，求解决办法。。。。。。而且已经添加到了白名单里面

显示全部楼层 · 发表于 2017-6-13 12:36:37

不对不是百名带是排除项目里面。

显示全部楼层 · 发表于 2017-6-13 12:37:51

Malwarebytes
www.malwarebytes.com

-記錄詳細資料-
保護事件日期: 2017/6/13
保護事件時間: 下午4:30
記錄檔:
管理員: 是

-軟體資訊-
版本: 3.1.2.1733
元件版本: 1.0.141
更新套件版本: 1.0.2141
授權: Premium版

-系統資訊-
作業系統: Windows 10
CPU: x64
檔案系統: NTFS
使用者: System

-入侵程式詳細資料-
檔案: 0
(未偵測到惡意項目)

入侵程式: 1
Malware.Exploit.Agent.Generic, , 已封鎖, [0], [392684],0.0.0

-入侵程式資料-
受感染之應用程式: Windows Media Player (wmplayer)
保護層: Malicious Memory Protection
保護技術: Exploit code executing from Heap memory blocked
檔案名稱:
URL:

(end)

显示全部楼层 · 发表于 2017-6-13 13:42:59

你确定是误判吗

受感染之应用程式: Windows Media Player (wmplayer)
保护层: Malicious Memory Protection
保护技术: Exploit code executing from Heap memory blocked

这看起来不像一般会出现的讯息，
将档案丢到 VirusTotal 上面扫瞄看看 ?

显示全部楼层 · 发表于 2017-6-13 14:08:51

本帖最后由 tonychloe 于 2017-6-13 14:12 编辑

virus total 扫描过了都好的啊 0/60 ，我还右键扫描也没有发现问题啊

显示全部楼层 · 发表于 2017-6-13 14:14:44

C:\Program Files\Windows Media Player 这个目录下面运行wmplayer 就没有问题不会弹窗。C:\Program Files（*86）\Windows Media Player 这个目录下面只有右键管理员运行，否则就会弹窗。难道是64位wmplayer的问题？？？

显示全部楼层 · 发表于 2017-6-13 15:44:56

tonychloe 发表于 2017-6-13 14:14
C:\Program Files\Windows Media Player 这个目录下面运行wmplayer 就没有问题不会弹窗。C:\Program Fi ...

我刚好也是 W10 x64，
我刚刚尝试开启我自己在
C:\Program Files (x86)\Windows Media Player\wmplayer.exe
的程序，Malwarebytes 没有任何警示或者弹窗喔 ~

我 wmplayer.exe 的版本是 12.0.15063.0

显示全部楼层 · 发表于 2017-6-13 15:57:39

KevinYu0504 发表于 2017-6-13 15:44
我刚好也是 W10 x64，
我刚刚尝试开启我自己在
C:\Program Files (x86)\Windows Media Player\wmplaye ...

我去看看版本号谢谢啊

显示全部楼层 · 发表于 2017-6-13 17:30:46

版本号一样啊哎算了搞不懂为啥

显示全部楼层 · 发表于 2017-6-13 17:40:58

tonychloe 发表于 2017-6-13 17:30
版本号一样啊哎算了搞不懂为啥

抱歉，那就不是我擅长的部份了

有无可能是其他恶意程序透过 WMP 去运作，被 Malwarebytes 抓到的 ?
毕竟是 Malicious Memory Protection，所以应该是在记忆体(内存)方面，
不是档案本身 .....

看看卡饭有无其他高手愿意协助了 ~

[求助] mbam 封锁wmplay？