卡巴斯基无法删除：trojan.win32.generic

显示全部楼层 · 发表于 2019-6-25 20:48:02

wowocock 发表于 2019-6-25 20:36
因为不是可执行文件，所以杀软不会报，但通过木马的精心组合处理就能被执行起来，导致过了所有杀软。

而且全执行链，除了木马这个全是白的。

这是回复我吗？没糖吃。。。
但这个dat是怎么进来的？或者组合完后是什么样的？大佬把样本发上来让大家欣赏下？又是公司的规定。。

显示全部楼层 · 发表于 2019-6-25 20:53:18

www-tekeze 发表于 2019-6-25 20:48
这是回复我吗？没糖吃。。。
但这个dat是怎么进来的？或者组合完后是什么样的？大佬把样本发上来让大 ...

手机打字不方便，不过的确不便说太多，以免教坏了不少很牛的小p孩。哈哈

显示全部楼层 · 发表于 2019-6-25 20:55:59

nurron2019 发表于 2019-6-25 18:00
好吧，那我关了，就是楼上的一个吧友，说可以帮我设置卡巴斯基

如果下次碰到卡巴反复处理的病毒，可以尝试以下操作
主界面-左下角小齿轮-交互式保护将自动执行推荐操作的勾取消，随后之前所有自动放行的操作都会弹出窗口，你看一下有啥生成什么的，锁定一下目录应该就好了

显示全部楼层 · 发表于 2019-6-25 21:41:55

huang1111 发表于 2019-6-25 20:55
如果下次碰到卡巴反复处理的病毒，可以尝试以下操作
主界面-左下角小齿轮-交互式保护将自动执行推荐 ...

嗯呢，学到了

显示全部楼层 · 发表于 2019-6-25 22:07:32

桑德尔发表于 2019-6-25 11:05
感觉ESET这么多高大上的东西，咋这次测评成绩跌的这么厉害

eset默认不开潜在不安全，不开高级启发/DNA，不脱壳，不扫email，并智能优化兼顾速度。

显示全部楼层 · 发表于 2019-6-25 22:17:46

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2019-6-26 00:10:11

打算打算明天格式化硬盘重装系统了，今晚12点又重启了

显示全部楼层 · 发表于 2019-6-26 00:12:25

wowocock 发表于 2019-6-25 19:23
深度怀疑楼主修复MBR后就没问题了。应该是个白利用吧。如果重启复现可联系我们客服继续看看。

24点的时候又自动重启了

显示全部楼层 · 发表于 2019-6-26 08:38:53

nurron2019 发表于 2019-6-26 00:12
24点的时候又自动重启了

重启和这木马没关系。有没有dump文件，发上来看看。

显示全部楼层 · 发表于 2019-6-26 11:12:36

wowocock 发表于 2019-6-26 08:38
重启和这木马没关系。有没有dump文件，发上来看看。

dump文件在哪里？

[病毒样本] 卡巴斯基无法删除：trojan.win32.generic