卡巴斯基总是报MEM：Trojan.Win32.SEPEH.gen，但是就是清除不掉！

爱子

重启清除依然存在，扫描全盘又显示无病毒。

Wesly.Zhang

Hello，

如果你不能够掌握规律，那么请你开机后就启动 traces 追踪，然后每过半小时停止 traces 追踪，清楚追踪记录后，在开启 traces 追踪，在开半小时后在停止 traces 追踪，周而复始，直至记录到。比较麻烦，但是没有其他办法。

huang1111

Wesly.Zhang 发表于 2020-2-25 10:47
Hello，

如果你不能够掌握规律，那么请你开机后就启动 traces 追踪，然后每过半小时停止 traces 追踪， ...

他是免费版。。。没办法开trace
而且这样子搞冗余太大了，还是去联系技术支持吧

记录微笑

huang1111 发表于 2020-2-25 10:58
他是免费版。。。没办法开trace
而且这样子搞冗余太大了，还是去联系技术支持吧

论坛不是还有好几个人反应这个问题吗

你找到他们，把他们电脑上所有软件的列表要过来，看看有什么共同的软件，排除一下。

huang1111

记录微笑 发表于 2020-2-25 11:16
论坛不是还有好几个人反应这个问题吗

你找到他们，把他们电脑上所有软件的列表要过来，看看有什么共同 ...

因为中国用户的很多软件具有高重叠性，所以没办法准确定位，，，而且卡巴斯基报的一个族，并不是一个准确的报毒方法，所以定位起来也很困难，最可行的办法就是像蚊子张刚刚说的，收集trace，但是免费版是不提供收集工具的，所以也没办法收集，只能用krd试试看了

huang1111

hello

可以尝试使用卡巴斯基应急磁盘来扫描问题
相关文件的下载地址：https://c-t.work/s/be204b5e73214f
使用说明：https://support.kaspersky.com/14227?cid=KIS_20.0&utm_source=interceptor&utm_medium=product&utm_campaign=KIS_20.0#block1
如果问题依然无法解决，那么需要你安装试用版本的KIS来收集trace，具体方法在尝试上面无效以后我发上来

爱子

huang1111 发表于 2020-2-25 11:51
hello

可以尝试使用卡巴斯基应急磁盘来扫描问题

太麻烦了。算了，有毒就有毒，无所谓。

心痛的伤不起

爱子 发表于 2020-2-25 12:23
太麻烦了。算了，有毒就有毒，无所谓。

用了些什么软件，发出来看看，有没有什么可疑的

傲普斯顿

貌似是卡巴对搜狗的误报  这个几个月前就有   现在又来了
是一个已知BUG好像

Wesly.Zhang

傲普斯顿 发表于 2020-2-25 18:20
貌似是卡巴对搜狗的误报  这个几个月前就有   现在又来了
是一个已知BUG好像

Hello，

很久就有了，这个，一直没有找到原因。不一定与搜狗有关。

https://threats.kaspersky.com/en/threat/Trojan.Win32.SEPEH/

This family consists of malware that is loaded into the memory of system processes.
这个病毒族会将恶意代码加载到系统进程内。