wd发现威胁不能清除

显示全部楼层 · 发表于 2020-6-28 21:43:34

本帖最后由 blackmonster233 于 2020-6-28 21:45 编辑

从样本区随便下载一个样本，wd能检测出来，启动操作后显示已隔离，但样本还好好的在那，刷新一下后wd就又提示发现同一个威胁，反复如此，手动去删除样本又提示因为检测到威胁拒绝访问

，这是bug吗？我系统是预览版20152.1000

显示全部楼层 · 发表于 2020-6-28 21:49:44

可能是2004新引入功能的bug

据 Windowslatest 报道，5 月 27 日发布的 Windows 10 版本 2004 除了加入一些新功能外，官方还为其加入了可阻止潜在有害程序（也称为 PUP 和 PUA）的能力。这让用户可以跟踪潜在的有害程序并防止其在 Windows 10 系统上下载或安装。

不过在应用 2020 年 5 月更新后，有用户报告 Windows 安全应用程序会错误地触发安全威胁警报，即使 PUA 文件消失了也是如此。一位用户表示自己在进行常规扫描时，发现这些威胁被显示为低级，而 Defender 无法删除它们，导致这些威胁被一直显示。自己用 Malwarebytes 进行扫描却并没有显示出来。

详情及缓解方法参考这里

显示全部楼层 · 发表于 2020-6-28 21:56:26

本帖最后由 blackmonster233 于 2020-7-16 09:27 编辑

kfunname 发表于 2020-6-28 21:49
可能是2004新引入功能的bug

详情及缓解方法参考这里

刚去试了一下，还是这样，看来确实是bug了

显示全部楼层 · 发表于 2020-6-28 22:15:57

以前也有这样的问题，但是如果你观察一下任务管理器状态的话，就会发现资源占用还是比较高的。
如果资源占用降低到正常值以后，再去看一下样本还在不在呢？

显示全部楼层 · 发表于 2020-6-28 22:27:25

ELOHIM 发表于 2020-6-28 22:15
以前也有这样的问题，但是如果你观察一下任务管理器状态的话，就会发现资源占用还是比较高的。
如果资源占 ...

任务管理器我倒是没注意，但我等了一会，看到历史记录里也显示已隔离威胁，wd应该已经跑完流程了。
我又多次尝试了一下，发现不是每次都这样，10次里可能有2次能清除掉

显示全部楼层 · 发表于 2020-6-28 22:32:38

ELOHIM 发表于 2020-6-28 22:15
以前也有这样的问题，但是如果你观察一下任务管理器状态的话，就会发现资源占用还是比较高的。
如果资源占 ...

本来想去看看任务管理器，结果后几次测试又能正常清除了

显示全部楼层 · 发表于 2020-6-28 23:10:12

这就是我不用WD的原因，解压样本包，发现病毒，点击执行操作。
然后半天没反应。
估计也是BUG

显示全部楼层 · 发表于 2020-6-30 21:05:25

离线扫描一下大概率没问题。

显示全部楼层 · 发表于 2020-7-2 11:43:27

岚Azure 发表于 2020-6-28 23:10
这就是我不用WD的原因，解压样本包，发现病毒，点击执行操作。
然后半天没反应。
估计也是BUG

确实，wd杀毒的时候有几率崩溃，事件查看器可以看到

显示全部楼层 · 发表于 2020-7-4 15:36:00

不然就是乱杀无辜，真是受不了wd了

[技术探讨] wd发现威胁不能清除

本帖子中包含更多资源