来看看这次又有多少人检测到了MEM:Trojan.Win32.sepen.gen

xsc841

Wesly.Zhang 发表于 2020-2-14 10:28
Hello,

请观察这个检测是开机后多少时间出现的，观察其发生频率，如果有规律，请你抓准时机再它再次出 ...

就是抓不准才惨，报了有三次了，每一次情况都一样，哪怕你放置着不管他，不清除，回到扫描点击快速扫描，全盘扫描，都提示安全。
而一旦清除以后，他就不出现了，直到一个多月后，他才重新弹出，我之前分别试过一个月后，两个多月后才弹出的，但无论哪一次弹出，只要你点清除，便不会再次扫描到，举例上次到现在，已经隔了四个月了。
规律啥的，真的找不到

xsc841

记录微笑 发表于 2020-2-14 08:57
智量官方关于这个问题不是分析过吗：
https://bbs.kafan.cn/thread-2169610-1-1.html

不一样的，搜狗那个是另一个报法，是win64……  我这个是win32.sepen 早于那个，那个搞清楚了，是搜狗误报，而这个，至今还是个谜

a27573

无文件威胁
会不会在你的局域网里通过漏洞传播？

小麒麟

从没出现过

Wesly.Zhang

xsc841 发表于 2020-2-14 12:07
就是抓不准才惨，报了有三次了，每一次情况都一样，哪怕你放置着不管他，不清除，回到扫描点击快速扫描， ...

Hello，

这个是 rootkit 检测到的东西，一般是某个进程直接内存加载的一些行为装上了这个特征，现在需要知道是哪个程序这么干的。需要 traces 调查，没有 traces 不会有任何进展。

Wesly.Zhang

xsc841 发表于 2020-2-14 12:07
就是抓不准才惨，报了有三次了，每一次情况都一样，哪怕你放置着不管他，不清除，回到扫描点击快速扫描， ...

Hello，

如果你不能够掌握规律，那么请你开机后就启动 traces 追踪，然后每过半小时停止 traces 追踪，清楚追踪记录后，在开启 traces 追踪，在开半小时后在停止 traces 追踪，周而复始，直至记录到。比较麻烦，但是没有其他办法。