12
返回列表 发新帖
楼主: xsc841
收起左侧

[已解决] 来看看这次又有多少人检测到了MEM:Trojan.Win32.sepen.gen

[复制链接]
xsc841
 楼主| 发表于 2020-2-14 12:07:48 | 显示全部楼层
Wesly.Zhang 发表于 2020-2-14 10:28
Hello,

请观察这个检测是开机后多少时间出现的,观察其发生频率,如果有规律,请你抓准时机再它再次出 ...

就是抓不准才惨,报了有三次了,每一次情况都一样,哪怕你放置着不管他,不清除,回到扫描点击快速扫描,全盘扫描,都提示安全。
而一旦清除以后,他就不出现了,直到一个多月后,他才重新弹出,我之前分别试过一个月后,两个多月后才弹出的,但无论哪一次弹出,只要你点清除,便不会再次扫描到,举例上次到现在,已经隔了四个月了。
规律啥的,真的找不到
xsc841
 楼主| 发表于 2020-2-14 12:09:41 | 显示全部楼层
记录微笑 发表于 2020-2-14 08:57
智量官方关于这个问题不是分析过吗:
https://bbs.kafan.cn/thread-2169610-1-1.html

不一样的,搜狗那个是另一个报法,是win64……  我这个是win32.sepen 早于那个,那个搞清楚了,是搜狗误报,而这个,至今还是个谜
a27573
发表于 2020-2-14 13:01:54 | 显示全部楼层
无文件威胁
会不会在你的局域网里通过漏洞传播?
小麒麟
发表于 2020-2-14 15:47:11 | 显示全部楼层
从没出现过
Wesly.Zhang
发表于 2020-2-14 17:20:20 | 显示全部楼层
xsc841 发表于 2020-2-14 12:07
就是抓不准才惨,报了有三次了,每一次情况都一样,哪怕你放置着不管他,不清除,回到扫描点击快速扫描, ...

Hello,

这个是 rootkit 检测到的东西,一般是某个进程直接内存加载的一些行为装上了这个特征,现在需要知道是哪个程序这么干的。需要 traces 调查,没有 traces 不会有任何进展。
Wesly.Zhang
发表于 2020-2-14 17:22:33 | 显示全部楼层
xsc841 发表于 2020-2-14 12:07
就是抓不准才惨,报了有三次了,每一次情况都一样,哪怕你放置着不管他,不清除,回到扫描点击快速扫描, ...

Hello,

如果你不能够掌握规律,那么请你开机后就启动 traces 追踪,然后每过半小时停止 traces 追踪,清楚追踪记录后,在开启 traces 追踪,在开半小时后在停止 traces 追踪,周而复始,直至记录到。比较麻烦,但是没有其他办法。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 13:58 , Processed in 0.095942 second(s), 13 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表