最近卡巴斯基老是报警一个文件

显示全部楼层 · 发表于 2019-10-8 10:27:55

本帖最后由神算子于 2019-10-8 17:13 编辑

最近卡巴斯基老是删除一个文件app.js，检测到的问题是not-a-virus：HEUR:AdWare.script.generic，这个好像不是病毒吧,是误报吗

显示全部楼层 · 发表于 2019-10-8 10:45:08

广告脚本

显示全部楼层 · 发表于 2019-10-8 10:46:17

zhym91 发表于 2019-10-8 10:45
广告脚本

可问题是这个文件如果删除了，那个文件也无法正常运行是怎么回事情

显示全部楼层 · 发表于 2019-10-8 10:48:31

关键问题是，这个文件是哪里的？谁生成的？广告文件本身可能没啥危害，最多就是弹广告，被删除也就阻止了弹出广告，但潜在的问题是，如果反复出现问题，并且删了还有，那说明有某个程序，或者什么东西，会在后台偷偷下载它。如果是偷偷下载的，你咋保证它只下载了广告文件呢?

显示全部楼层 · 发表于 2019-10-8 10:52:43

峪飞鹰发表于 2019-10-8 10:48
关键问题是，这个文件是哪里的？谁生成的？广告文件本身可能没啥危害，最多就是弹广告，被删除也就阻止了弹 ...

从来没有弹出过广告，只是删除了以后，那个主文件就不能正常运行了

显示全部楼层 · 发表于 2019-10-8 10:58:14

峪飞鹰发表于 2019-10-8 10:48
关键问题是，这个文件是哪里的？谁生成的？广告文件本身可能没啥危害，最多就是弹广告，被删除也就阻止了弹 ...

也没有出现你说的删除了还有这个文件的情况

显示全部楼层 · 发表于 2019-10-8 12:27:25

神算子发表于 2019-10-8 10:52
从来没有弹出过广告，只是删除了以后，那个主文件就不能正常运行了

那可以从隔离区里恢复后，给它添加一下白名单。

显示全部楼层 · 发表于 2019-10-8 12:50:27

Hello,

请在隔离区恢复文件到桌面，然后打包加解压密码infected后上传到这里。我看下这个JS文件到底有没有什么问题。

显示全部楼层 · 发表于 2019-10-8 12:50:54

本帖最后由神算子于 2019-10-8 13:32 编辑

峪飞鹰发表于 2019-10-8 12:27
那可以从隔离区里恢复后，给它添加一下白名单。

就是浏览器的插件

显示全部楼层 · 发表于 2019-10-8 13:26:49

Wesly.Zhang 发表于 2019-10-8 12:50
Hello,

请在隔离区恢复文件到桌面，然后打包加解压密码infected后上传到这里。我看下这个JS文件到底有没 ...

好了，你测试看看

[交流探讨] 最近卡巴斯基老是报警一个文件