卡巴斯基总是报MEM：Trojan.Win32.SEPEH.gen，但是就是清除不掉！

显示全部楼层 · 发表于 2020-3-12 18:10:52

这个地方的版主在吗？把发报告的地方去删除太碍眼了。

显示全部楼层 · 发表于 2020-3-12 18:14:26

还有出现了这个检测的相关人员，请使用 Process Explorer 对 Explorer.exe 进行内存字符串扫描，方法是在那个软件里，右击该进程选择属性，切换到字符串标签，里面去看下有没有相关字符串出现。

显示全部楼层 · 发表于 2020-3-13 07:19:54

Wesly.Zhang 发表于 2020-3-11 18:45
请楼主确认下 my document 目录下是否有个svchost.exe？

下周去公司再看

显示全部楼层 · 发表于 2020-3-13 07:21:31

Wesly.Zhang 发表于 2020-3-12 18:14
还有出现了这个检测的相关人员，请使用 Process Explorer 对 Explorer.exe 进行内存字符串扫描，方法是在那 ...

为了查清问题我得学这么多东西，然后查清了我也查杀不了，还是得重装系统。我干脆重做系统得了何苦搞这么多事情。

显示全部楼层 · 发表于 2020-3-13 07:23:55

pal家族发表于 2020-3-12 17:45
那个。。。你先看看65L说的那个文件在吗？

我重做系统吧，就算查明原因也杀不了这个病毒，研究杀毒软件的高级功能对我来说意义不大。

显示全部楼层 · 发表于 2020-3-13 08:10:00

Hello，

显示全部楼层 · 发表于 2020-3-13 08:12:55

卡巴斯基的病毒分析师要求出现这个报告的相关人员调查搜索自己计算机上是否存在 my document 这个文件夹，同时这个文件夹里面有个叫做 svchost.exe 的可疑程序。请全盘搜索这个文件夹找到的请打包这个文件夹上传上来。如果没有找到也请反馈一下。

显示全部楼层 · 发表于 2020-3-13 08:13:38

如果有能够配合调查的人请配合调查，反之这个问题就可以关掉了

显示全部楼层 · 发表于 2020-3-13 08:15:50

我们在这里只能帮到这里了，因为我们没有出现这个问题的人是无法直接参与调查的

显示全部楼层 · 发表于 2020-3-13 08:57:43

本帖最后由 1606692179 于 2020-3-13 09:37 编辑

Wesly.Zhang 发表于 2020-3-13 08:13
如果有能够配合调查的人请配合调查，反之这个问题就可以关掉了

我配合，我想搞明白发生了什么，我用你说的工具生成了DMP，这个文件不会有我什么隐私信息吧（那个文件能不能公开）

[已解决] 卡巴斯基总是报MEM：Trojan.Win32.SEPEH.gen，但是就是清除不掉！