今晚0点27的更新似乎误杀了？

显示全部楼层 · 发表于 2019-5-17 01:21:07

日志看到27分左右更新，更新完以后杀了programdata/norton/{标识号}下的几个以00000xxx.tmp为格式的文件，提示类型为hacktool。
究竟是误杀还是我机器中毒了，有没有同样情况的朋友。
ps躺下了懒得再起来了，有需要样本或者截图什么的，天亮了再来

显示全部楼层 · 发表于 2019-5-17 08:14:49

本帖最后由 kim545 于 2019-5-17 08:19 编辑

现在天亮了，刚更新发现有个修补包，不确定是不是误杀才发的修补包，现在不误杀了

显示全部楼层 · 发表于 2019-5-17 09:28:11

图片来了

显示全部楼层 · 发表于 2019-5-17 21:14:59

曾经，熊猫也把自己主程序给误杀了

显示全部楼层 · 发表于 2019-5-17 23:27:58

诺顿也不是第一次了。话说都好久没用诺顿了。

显示全部楼层 · 发表于 2019-5-18 09:08:27

今天诺顿把火绒给打了一顿类别： Norton 产品篡改防护
日期和时间,风险,活动,状态,推荐的操作,日期,操作者,参与者 PID,对象,目标 PID,操作
2019/5/18 9:06:23,中,已阻止未授权访问 (访问进程数据),已阻止,不需要操作,2019/5/18 9:06:23,C:\PROGRAM FILES (X86)\HUORONG\SYSDIAG\BIN\HIPSDAEMON.EXE,1644,C:\Program Files\Norton Security\Engine\22.17.1.50\NortonSecurity.exe,6804,"访问进程数据, 已阻止未授权访问"

显示全部楼层 · 发表于 2019-5-19 13:00:54

看来还是卡巴的误杀低。

[讨论] 今晚0点27的更新似乎误杀了？

本帖子中包含更多资源