来吐个槽，PDM误杀

温馨小屋

我在火狐浏览器上点击下载百分浏览器，IDM弹出下载窗口，下载成功后直接在提示窗点击打开，之后点击安装开始装百分浏览器，装到一半，PDM发威，杀了IDM，把百分浏览器也回滚了。在回滚期间，Explorer卡死3分钟左右，系统不停地重启Explorer，但每次都是卡死崩溃然后再重启。Firefox也卡死不动了，等桌面恢复了一分钟之后才可以响应。

卡巴在向BD看齐吗。。。


IDM被杀：

1. 05.05.2020 10.15.38;已终止 恶意软件;PDM:Trojan.Win32.Generic;Internet Download Manager (IDM);C:\Program Files (x86)\Internet Download Manager\IDMan.exe;05/05/2020 10:15:38

复制代码

启动项被删：

1. 05.05.2020 10.15.39;已移除 恶意软件;PDM:Trojan.Win32.Generic;Internet Download Manager (IDM);HKU\S-1-5-21-4070020321-2772555546-787129522-1001\Software\Microsoft\Windows\CurrentVersion\Run\IDMan;05/05/2020 10:15:39
   

复制代码

回滚只删除了一部分百分的配置文件，百分浏览器安装进程（受信任组的）被终止，浏览器残废了。




另外不清楚卡巴隔离区是什么鬼逻辑，恢复文件的时候提示无法恢复到原文件夹，非逼得我先恢复到桌面在手动复制到安装目录，真是令人窒息。

温馨小屋

第二次误杀IDM，这次是下载Microsoft Teams，点开一会就给杀了




12.05.2020 18.37.31;检测到的对象 ( 处理内存 ) 已删除;C:\Program Files (x86)\Internet Download Manager\IDMan.exe;C:\Program Files (x86)\Internet Download Manager\IDMan.exe;PDM:Trojan.Win32.Generic;木马程序;05/12/2020 18:37:31

温馨小屋

真的佛了，这次下载了个压缩包，不点打开了，点击打开文件夹还不行吗？

还真不行，直接就杀了

我得去看看BD了。。。

帝辛

IDM是否带有效数签？感觉这一系列操作是IDM的锅。

Black_lonely

刚试了下，卡巴没有反应。

温馨小屋

Black_lonely 发表于 2020-5-5 11:27
刚试了下，卡巴没有反应。

现实就是杀了，现在我也无法复现这个了

Miostartos

诺顿有时候也没办法还原到原位置去。
很神秘的问题

记录微笑

我用企业版KES也是如此。我估摸着是不是因为是直接通过IDM启动的安装程序，导致卡巴认为是一个IDM的子进程进行的操作，而安装时的敏感操作恰好触发了PDM。

phamtom

国内的软件本来就很多时候自带流氓软件，被错杀也不奇怪

温馨小屋

phamtom 发表于 2020-5-5 15:53
国内的软件本来就很多时候自带流氓软件，被错杀也不奇怪

百分浏览器是少见的良心软件，无流氓行为，不要把国产软件全部定义为流氓软件，搞清楚之后再说话，别水经验。

ericdj

用的便携版，没遇到这个诡异的问题……

超超~.~

记录微笑 发表于 2020-5-5 13:00
我用企业版KES也是如此。我估摸着是不是因为是直接通过IDM启动的安装程序，导致卡巴认为是一个IDM的子进程 ...

我觉得这个可能性很大，我常年使用大数字的软件管家独立版更新软件，经常遇到在软件管家界面直接点击安装而无法正常完成安装，当然我使用的杀软是ESET，即便是ESET不报的，也经常无法成功安装。但是打开软件管家下载exe的目录，双击安装包是可以正常安装的。这种情况我已经遇到很多次了。