微PE中的可疑文件（应该是误报）

显示全部楼层 · 发表于 2019-7-16 18:21:28

www-tekeze 发表于 2019-7-15 23:46
这个软件被修改过？你用的不是官网的？应该是这个软件会修改BCD吧？

1.2、2.0，32位、64位我都用过， ...

昨天上报卡巴，现在解除了
另外这个软件只是图标被修改了一下，应该是原版，之前看错了。但是单击关于页面的网址，却跳转到赌博的网页

显示全部楼层 · 发表于 2019-7-16 20:27:35

沈志鸣发表于 2019-7-16 18:21
昨天上报卡巴，现在解除了
另外这个软件只是图标被修改了一下，应该是原版，之前看错了。但是单击关于页 ...

跳转到赌博网页？这个以前还没注意，改天试。。。

显示全部楼层 · 发表于 2019-7-16 20:39:47

本帖最后由 mc315 于 2019-7-16 20:46 编辑

偶是把微PE安装在U盘后，联网对U盘里微PE文夹下每个文件在线多引擎查毒的，观察结果表明2.0版本64位的相对安全，其余都存在数个文件多引擎报毒，比如还原系统，之后会在C盘发现多余的一个文件（名字忘了，当然删除后没事）。软件使用过程中，我们还发现个别软件还只有在运行时才会释放木马病毒，被杀软拦截，文件本身却查不出病毒来。WinToHDD、WinNT、WinToUSB等等，经查貌似都有不干净的嫌疑，后门有木有只有它知道。操作系统，一般建议自己直接下载官网版本安装，不是很需要时，不要轻易使用第三方软件安装。备份还原可以使用一款自制或者甄别挑选出的无毒PE系统下（推荐旧版通用PE系列，小巧实用），用DISM++备份还原最为安全。

显示全部楼层 · 发表于 2019-7-16 20:57:46

www-tekeze 发表于 2019-7-16 20:27
跳转到赌博网页？这个以前还没注意，改天试。。。

给你一下网址：http://www.990401.com/
猜测：可能是因为该软件很久都不更新了，于是把自己的官网买了

显示全部楼层 · 发表于 2019-7-16 21:03:06

mc315 发表于 2019-7-16 20:39
偶是把微PE安装在U盘后，联网对U盘里微PE文夹下每个文件在线多引擎查毒的，观察结果表明2.0版本64位的相对 ...

我觉得微PE应该很干净。当然制作者肯定不会有意向PE系统中添加一些恶意程序，可能是在搜集系统维护工具时搜集到了几个含有高危行为的软件（因为维护系统当然会修改系统的部分文件）。我就是以官方版本为基础，自己动手修改它自带的维护工具

显示全部楼层 · 发表于 2019-7-16 21:19:19

沈志鸣发表于 2019-7-16 21:03
我觉得微PE应该很干净。当然制作者肯定不会有意向PE系统中添加一些恶意程序，可能是在搜集系统维护工具时 ...

哈哈，跟俺做法一样，自己以官版为基础弄出个干净的

[可疑文件] 微PE中的可疑文件（应该是误报）

本帖子中包含更多资源

评分