卡巴一直杀快速访问文件是怎么回事？

显示全部楼层 · 发表于 2020-3-12 22:14:55

Wesly.Zhang 发表于 2020-3-12 22:09
Hello，

我想问下这个 5f7b5f1e01b83767.automaticDestinations-ms 文件是谁生成的？因为文件结尾的 ...

不是啊我这里也可以复现啊

显示全部楼层 · 发表于 2020-3-12 22:16:56

本帖最后由 Wesly.Zhang 于 2020-3-12 22:18 编辑

温馨小屋发表于 2020-3-12 22:14
这个扩展名我也查过，是windows的快速访问记录文件，系统生成的，在C:%users\用户名\AppData\Roaming\Mic ...

Hello，

把这张图片打个压缩包加个解压密码发上来。如果不出意外，你这个 PNG 文件的名称应该是一个hash值，把这个值去搜索下卡巴的 KSN 网络可能会有惊喜。

显示全部楼层 · 发表于 2020-3-12 22:21:24

本帖最后由温馨小屋于 2020-3-12 22:24 编辑

Wesly.Zhang 发表于 2020-3-12 22:16
Hello，

把这张图片打个压缩包加个解压密码发上来。如果不出意外，你这个 PNG 文件的名称应该是一个ha ...

就是前面链接里的那张图片

KSN的HASH值比这个短，可能是这个文件名的一部分

我这一下载又开始不停的杀了

显示全部楼层 · 发表于 2020-3-12 22:35:48

温馨小屋发表于 2020-3-12 22:21
就是前面链接里的那张图片

Hello，

你能不能把这个文件改名保存？因为你中奖了。

显示全部楼层 · 发表于 2020-3-12 22:36:49

温馨小屋发表于 2020-3-12 22:21
就是前面链接里的那张图片

显示全部楼层 · 发表于 2020-3-12 22:38:54

Wesly.Zhang 发表于 2020-3-12 22:35
Hello，

你能不能把这个文件改名保存？因为你中奖了。

改名保存就没事了

显示全部楼层 · 发表于 2020-3-12 22:40:35

pal家族发表于 2020-3-12 22:36
可以用这个
https://whitelisting.kaspersky.com/advisor

我刚才就用的这个，输进去显示啥也没查到，比自己计算的hash值长很多。。。

显示全部楼层 · 发表于 2020-3-12 22:57:19

*这个图片很重要吗？干嘛要一直在那儿？

显示全部楼层 · 发表于 2020-3-13 00:17:39

Wesly.Zhang 发表于 2020-3-12 22:35
Hello，

你能不能把这个文件改名保存？因为你中奖了。

咋回事儿啊

显示全部楼层 · 发表于 2020-3-13 08:19:08

文件名名称计算一个md5或者sha256后在看看搜索得到东西么？因为这个查杀可能是匹配字符串的hash值

[交流探讨] 卡巴一直杀快速访问文件是怎么回事？