卡巴斯基总是报MEM：Trojan.Win32.SEPEH.gen，但是就是清除不掉！

爱子

Wesly.Zhang 发表于 2020-2-25 10:47
Hello，

如果你不能够掌握规律，那么请你开机后就启动 traces 追踪，然后每过半小时停止 traces 追踪， ...

请问卡巴斯基trace如何使用？

Wesly.Zhang

爱子 发表于 2020-3-2 14:15
请问卡巴斯基trace如何使用？

Hello，

确认rootkit扫描开始后 主界面左下角 技术支持 -- 支持工具 -- 删除所有数据与报告 -- 启用 组件跟踪 -- 等待 rootkit 扫描结束 -- 禁用 组件追踪。

注意：启用 traces 组件追踪而没有恰当关闭的话，会降低 C 盘的磁盘空间，请在结束有关工作后，务必确认 禁用 组件追踪。

由于你这个检测是在 rootkit 扫描阶段出现的，rootkit 检测会在每天开机后的 30 分钟后开始，每天检测一次。
请在开机后29分钟前打开产品的 扫描任务 窗口观察卡巴斯基只要启动了 rootkit 扫描，那么请您务必进行上面说的操作步骤。成功提取到有关检测后，请您按照如下步骤打包有关数据与报告。如果rootkit扫描后没有检测出现，请您删除此次生成的 traces 报告，明天继续。

技术支持 -- 支持工具 -- 发送报告给技术支持 -- 最上面两个项目打勾 -- 保存报告到电脑 -- 将报告保存到桌面 -- 进度条到底结束，然后把压缩包上传网盘并分享到这里。

帝辛

爱子 发表于 2020-3-1 13:41
搜狗输入法

更新一下试试
按理说点击清理过后不会再出现

爱子

Wesly.Zhang 发表于 2020-3-2 15:14
Hello，

确认rootkit扫描开始后 主界面左下角 技术支持 -- 支持工具 -- 删除所有数据与报告 -- 启用  ...

追踪几天没有任何结果

pal家族

爱子 发表于 2020-3-7 11:37
追踪几天没有任何结果

那真是太悲伤了

Wesly.Zhang

爱子 发表于 2020-3-7 11:37
追踪几天没有任何结果

Hello，

这个需要碰运气，首先在 rootkit 扫描期间，有进程在 rootkit 扫描前或者扫描中内存展开文件才会被检测出来，在扫描期间进程未进行内存展开文件是不会被检测到的。两个条件缺一不可。

huang1111

我说句大实话
你宁愿花几天去排查这个问题，而不是花一两个小时重做一次系统，我只能觉得这个问题对你而言没有多大的影响

爱子

huang1111 发表于 2020-3-8 13:51
我说句大实话
你宁愿花几天去排查这个问题，而不是花一两个小时重做一次系统，我只能觉得这个问题对 ...

你这么做，无大意义

暗影皇帝

我还以为只有我一个报这个呢，看来不少

爱子

Wesly.Zhang 发表于 2020-3-2 15:14
Hello，

确认rootkit扫描开始后 主界面左下角 技术支持 -- 支持工具 -- 删除所有数据与报告 -- 启用  ...

trace文件链接：https://pan.baidu.com/s/1wRlLTQe2ff7hPKPOfDF-3Q
提取码：j4ux

====================================
官人，帮忙分析一下