SEP干掉了defwatch.dwh目录下的一个文件

显示全部楼层 · 发表于 2017-9-12 22:54:22

本帖最后由 Dust-;羅錠于 2017-9-12 22:55 编辑

刚才更新SEP14后就发现它干掉了自己目录下的一个EXE文件。详情看图：

详细目录为：c:\programdata\symantec\defwatch.dwh\dwh581.exe

想问问有知道情况的同学吗？

显示全部楼层 · 发表于 2017-9-13 06:30:09

本帖最后由 NT_Prince 于 2017-9-13 07:55 编辑

我是把隔离区清掉了就好了

显示全部楼层 · 发表于 2017-9-13 07:58:08

SEP获取到新病毒定义后，会在背景执行隔离区项目的重扫描。既然是扫描就得把各个病毒从隔离区“解压”出来......但如果这些病毒因为被某些原因锁定无法删除（系统服务，安全软件都可能），就会被SEP的自动防护给抓到，实际上这些病毒都是以前被隔离过的........
官方说明请移步：
https://support.symantec.com/en_US/article.TECH102953.html

显示全部楼层 · 发表于 2017-9-13 14:37:40

SAL 发表于 2017-9-13 07:58
SEP获取到新病毒定义后，会在背景执行隔离区项目的重扫描。既然是扫描就得把各个病毒从隔离区“解压”出来. ...

原来是这样，感谢解答。

[讨论] SEP干掉了defwatch.dwh目录下的一个文件

本帖子中包含更多资源

本帖子中包含更多资源

评分