卡巴斯基总是报MEM：Trojan.Win32.SEPEH.gen，但是就是清除不掉！

显示全部楼层 · 发表于 2020-3-13 10:38:06

1606692179 发表于 2020-3-13 08:57
我配合，我想搞明白发生了什么，我用你说的工具生成了DMP，这个文件不会有我什么隐私信息吧（那个文件能 ...

建议你可以也开启trace抓取下检测。因为你那里情况可能不见得一模一样。可能是个别的名字

显示全部楼层 · 发表于 2020-3-13 10:42:22

pal家族发表于 2020-3-13 10:38
建议你可以也开启trace抓取下检测。因为你那里情况可能不见得一模一样。可能是个别的名字

卡巴斯基的跟踪工具打开了，我C盘空间大可以长时间开着

显示全部楼层 · 发表于 2020-3-13 10:47:46

1606692179 发表于 2020-3-13 10:42
卡巴斯基的跟踪工具打开了，我C盘空间大可以长时间开着

建议个把小时删了重开下。要不然太大了。即使打包之后也很难上传下载。

显示全部楼层 · 发表于 2020-3-13 10:54:21

pal家族发表于 2020-3-13 10:47
建议个把小时删了重开下。要不然太大了。即使打包之后也很难上传下载。

知道了，我尽量搞小一点，如果太大就分卷压缩包。等记录到了我发过来

显示全部楼层 · 发表于 2020-3-13 11:02:03

1606692179 发表于 2020-3-13 10:54
知道了，我尽量搞小一点，如果太大就分卷压缩包。等记录到了我发过来

传网盘呐

显示全部楼层 · 发表于 2020-3-13 11:04:18

pal家族发表于 2020-3-13 11:02
传网盘呐

可以百度网盘，你们有会员吗，不然很慢

显示全部楼层 · 发表于 2020-3-13 11:20:51

1606692179 发表于 2020-3-13 11:04
可以百度网盘，你们有会员吗，不然很慢

我有，不过蚊子没有
可以试试奶牛快传或者蓝奏

显示全部楼层 · 发表于 2020-3-13 12:16:01

我的电脑昨天卡巴斯基也报此木马，经火绒工程师远程协助解决了。个人认为与搜狗输入法无关，应该是使用了win10暴风激活工具激活系统后，卡巴斯基、360、火绒都报木马，所以与此激活工具有关！

显示全部楼层 · 发表于 2020-3-13 13:12:32

大师在线发表于 2020-3-13 12:16
我的电脑昨天卡巴斯基也报此木马，经火绒工程师远程协助解决了。个人认为与搜狗输入法无关，应该是使用了wi ...

你那个是正儿八经中毒了。楼主这个情况还没确定呢。是关闭卡巴用的激活吧？暴风激活卡巴是入库了的。但是里面的rootkit卡巴没入库，所以恶意驱动加载之后卡巴查不到的。得用卡巴自家的tdsskiller工具清除rootkit。

显示全部楼层 · 发表于 2020-3-13 14:30:56

本帖最后由 1606692179 于 2020-3-13 14:42 编辑

大师在线发表于 2020-3-13 12:16
我的电脑昨天卡巴斯基也报此木马，经火绒工程师远程协助解决了。个人认为与搜狗输入法无关，应该是使用了wi ...

我用过激活工具，但不是暴风，而是HWIDGen_62.01汉化版本（我那个版本好像里面写了个什么远景，不清楚是不是远景论坛的，卡巴斯基不报毒），office用的Office 2013-2019 C2R Install v6.3(激活过程中360只是报有修改东西，卡巴斯基没有提示)

[已解决] 卡巴斯基总是报MEM：Trojan.Win32.SEPEH.gen，但是就是清除不掉！