另一个Hajj Policy and Plan 2020.pdf.lnk

显示全部楼层 · 发表于 2020-7-20 10:30:38

川建国代理人发表于 2020-7-20 09:51
受教受教，那如果删除了被利用的系统文件，系统会出现哪些问题呢？

主防一般只会强制关闭这些系统进程，不会删除，删除或回滚的都是原文件和衍生物。

显示全部楼层 · 发表于 2020-7-20 10:35:32

救命稻草发表于 2020-7-20 10:30
主防一般只会强制关闭这些系统进程，不会删除，删除或回滚的都是原文件和衍生物。

智量可是干过好几次误杀系统文件

显示全部楼层 · 发表于 2020-7-20 10:40:41

记录微笑发表于 2020-7-20 10:35
智量可是干过好几次误杀系统文件

没用过智量不清楚，是真的把文件移入隔离区了还是只是通知显示问题啊？小a也会报将powershell.exe移入隔离区，但实际上只是关闭而已。

显示全部楼层 · 发表于 2020-7-20 11:05:29

金山二扫不报

显示全部楼层 · 发表于 2020-7-20 11:51:49

Avast杀下载下来的黑dll

显示全部楼层 · 发表于 2020-7-20 12:05:53

记录微笑发表于 2020-7-20 10:35
智量可是干过好几次误杀系统文件

那我还是赶紧卸载智量吧，不然哪一天把系统文件删了

显示全部楼层 · 发表于 2020-7-20 12:59:13

管家

【扫描信息】
开始时间:2020-7-20 12:58:48
扫描用时:00:00:01
扫描类型:指定位置杀毒
扫描引擎:管家云查杀引擎管家反病毒引擎管家系统修复引擎
扫描状态:扫描完成
【扫描结果】
扫描文件数:1
发现风险数:1
已处理风险数:1
---------------------
2020-7-20 12:58:55 MD5:16ebc3a064c2894082b1be3e7ed43eff E:\浏览器下载\Hajj Policy and Plan 2020.pdf\Hajj Policy and Plan 2020.pdf.lnk [Win32.Trojan-downloader.Agent.Eanz] [删除成功]
---------------------

复制代码

显示全部楼层 · 发表于 2020-7-20 14:46:25

救命稻草发表于 2020-7-20 10:40
没用过智量不清楚，是真的把文件移入隔离区了还是只是通知显示问题啊？小a也会报将powershell.exe移入隔 ...

真的是把文件移动到隔离区，智量之前的更新日志特别提到了降低系统文件误杀率。

显示全部楼层 · 发表于 2020-7-20 15:21:41

上官婉儿丿发表于 2020-7-20 12:05
那我还是赶紧卸载智量吧，不然哪一天把系统文件删了

那不至于这么紧张

显示全部楼层 · 发表于 2020-7-20 15:22:47

欧阳宣发表于 2020-7-20 10:30
BEST
Heur.BZC.YAX.Nioc.1.0443ACBC

要不是在BDTS上看到这个报法，我还以为是企业版专属的呢

[病毒样本] 另一个Hajj Policy and Plan 2020.pdf.lnk