才装的Symantec 14.2.2 MP1自己中毒，怎么的？

显示全部楼层 · 发表于 2020-4-16 10:59:04

装上最新的 Symantec Endpoint Protection 14.2.2 MP1，才2天，除一些补丁误报外，它自己不停提示自己中毒，防火墙日志显示有个设置类软件联网，阻止后就没有中毒提示了。。难道我下的安装包有问题？我是在本论坛下的啊，高手来看下什么情况？

显示全部楼层 · 发表于 2020-4-16 11:04:56

这是什么截图软件

显示全部楼层 · 发表于 2020-4-16 11:06:46

陌染淡殇发表于 2020-4-16 11:04
这是什么截图软件

FSCapture_V9.3

显示全部楼层 · 发表于 2020-4-16 11:08:01

yyt3150 发表于 2020-4-16 11:06
FSCapture_V9.3

亮白的重点标记挺好看的

显示全部楼层 · 发表于 2020-4-16 11:10:29

陌染淡殇发表于 2020-4-16 11:08
亮白的重点标记挺好看的

里面编辑设置里，有聚光灯效果

显示全部楼层 · 发表于 2020-4-16 11:11:26

yyt3150 发表于 2020-4-16 11:10
里面编辑设置里，有聚光灯效果

受教了

显示全部楼层 · 发表于 2020-4-16 11:34:08

第一个图片你说的设置类软件是UWP控制面板，去目录下找找systemsettings.exe有没有微软的数字签名（即使有也不行）
第二个图片报的是已入库病毒，肯定不是SEP组件，就是病毒
最好全盘杀毒，必要时重做系统，别用小作坊软件

显示全部楼层 · 发表于 2020-4-16 11:37:50

allentong 发表于 2020-4-16 11:34
第一个图片你说的设置类软件是UWP控制面板，去目录下找找systemsettings.exe有没有微软的数字签名（即使有 ...

好的。。谢谢

显示全部楼层 · 发表于 2020-4-16 11:56:42

allentong 发表于 2020-4-16 11:34
第一个图片你说的设置类软件是UWP控制面板，去目录下找找systemsettings.exe有没有微软的数字签名（即使有 ...

一、我没搞懂DefWatch.DWH文件夹里提示的那些病毒，是杀软发现隔离的其他软件，还是自身组件。如果只是发现的其他有毒软件就没什么，因为破解用的多SEP报也正常，排除就是。二、systemsettings.exe有微软签名，但日期戳不可用，问题是它为啥要联网，网上也没有查到这方面信息。

显示全部楼层 · 发表于 2020-4-16 13:15:19

BE_HC 发表于 2020-3-26 21:24:33
这个目录是铁壳的隔离区
简单来说就是更新了病毒库后铁壳会重扫

[求助] 才装的Symantec 14.2.2 MP1自己中毒，怎么的？