卡巴系统监控抽了。。。

ATP_synthase

用破解版idm从cnki知网下载的caj阅读器，打开几次卡巴都阻止了，文件卡巴没有隔离，破解版idm之前也没杀过，怪就怪在暂停保护之后，再打开保护，就不报了

pal家族

因为是破解版下载工具（未知软件），下载了一个未知的自解压包，然后你试图要运行它
卡巴可能觉得不妥当。
另外怎么报毒的？为什么会阻止而不隔离？

ATP_synthase

pal家族 发表于 2019-1-24 18:38
因为是破解版下载工具（未知软件），下载了一个未知的自解压包，然后你试图要运行它
卡巴可能觉得不妥当。 ...

就是运行自解压包，走完解压进度条，就没后续了，看通知中心就看到卡巴已阻止..的启动，有关的日志如下

1. 24.01.2019 10.59.26        已终止 恶意软件        PDM:Trojan.Win32.Generic        应用程序名称: Win32 Cabinet Self-Extractor        应用程序路径: D:\CAJViewer 7.2.0.115.self.exe        时间: 2019/1/24 10:59
   
2. 24.01.2019 10.59.26        检测到 恶意软件        PDM:Trojan.Win32.Generic        应用程序名称: Win32 Cabinet Self-Extractor        应用程序路径: d:\cajviewer 7.2.0.115.self.exe        时间: 2019/1/24 10:59
   
3. 24.01.2019 10.58.56        已终止 恶意软件        PDM:Trojan.Win32.Generic        应用程序名称: Internet Download Manager (IDM)        应用程序路径: D:\IDM\IDMan.exe        时间: 2019/1/24 10:58
   
4. 24.01.2019 10.58.55        已终止 恶意软件        PDM:Trojan.Win32.Generic        应用程序名称: Win32 Cabinet Self-Extractor        应用程序路径: D:\CAJViewer 7.2.0.115.self.exe        时间: 2019/1/24 10:58
   
5. 24.01.2019 10.58.55        检测到 恶意软件        PDM:Trojan.Win32.Generic        应用程序名称: Internet Download Manager (IDM)        应用程序路径: d:\cajviewer 7.2.0.115.self.exe        时间: 2019/1/24 10:58
   
6. 24.01.2019 10.58.55        检测到 恶意软件        PDM:Trojan.Win32.Generic        应用程序名称: Internet Download Manager (IDM)        应用程序路径: d:\idm\idman.exe        时间: 2019/1/24 10:58

复制代码

1. 
   

复制代码

1. 24.01.2019 10.59.26        检测到的对象 ( 处理内存 ) 无法清除        d:\cajviewer 7.2.0.115.self.exe        处理内存: d:\cajviewer 7.2.0.115.self.exe        对象名称: PDM:Trojan.Win32.Generic        对象类型: 木马程序        时间: 2019/1/24 10:59
   
2. 24.01.2019 10.58.56        检测到的对象 ( 处理内存 ) 无法清除        d:\idm\idman.exe        处理内存: d:\idm\idman.exe        对象名称: PDM:Trojan.Win32.Generic        对象类型: 木马程序        时间: 2019/1/24 10:58

复制代码

1. 24.01.2019 10.59.26        应用程序已添加至组受信任        CAJViewer        应用程序: CAJViewer        原因: KSN 信息        应用程序路径: C:\Users\\AppData\Local\Temp\IXP001.TMP\CAJViewer 7.2.exe        时间: 2019/1/24 10:59
   
2. 24.01.2019 10.58.55        应用程序已添加至组受信任        CAJViewer        应用程序: CAJViewer        原因: KSN 信息        应用程序路径: C:\Users\\AppData\Local\Temp\IXP000.TMP\CAJViewer 7.2.exe        时间: 2019/1/24 10:58
   
3. 24.01.2019 10.58.52        应用程序已添加至组低限制        Win32 Cabinet Self-Extractor        应用程序: Win32 Cabinet Self-Extractor        原因: 默认        应用程序路径: D:\CAJViewer 7.2.0.115.self.exe        时间: 2019/1/24 10:58

复制代码

pal家族

wusiyuanjh 发表于 2019-1-24 19:00
就是运行自解压包，走完解压进度条，就没后续了，看通知中心就看到卡巴已阻止..的启动，有关的日志如下
...

估计还是因为自解压包和idm都信誉未知所以比较敏感吧

ATP_synthase

pal家族 发表于 2019-1-24 19:03
估计还是因为自解压包和idm都信誉未知所以比较敏感吧

但是在temp文件夹释放出来的文件是受信任的

pal家族

wusiyuanjh 发表于 2019-1-24 19:05
但是在temp文件夹释放出来的文件是受信任的

所以最后没有接着把IDM和自解压包都删掉，，，
我猜的

huang1111

有可能应用本身未知，所以卡巴认为有风险的自解压软件吧。。。
最好别用破解版支持正版不好么

neil_aug

换个版本的idm。
另外你用浏览器下载知网的应用看看能不能安装。