扫描出来的威胁为什么找不到？

显示全部楼层 · 发表于 2021-5-4 14:00:07

本帖最后由空羽于 2021-5-9 14:55 编辑

扫描记录里面显示“发现1个威胁”，但是在保护历史记录里面找不到，这是为什么？

-----------------------------------------------------分割线-----------------------------------------------------

已经找到问题所在和相应的解决办法了，详见下面两个链接：
https://www.zhihu.com/question/326283146

https://heary.cn/posts/%E2%80%9C ... %E8%A7%A3%E5%86%B3/

出现这个问题的原因是阿里旺旺安装的证书过期了：

可以看到这个证书的hash code出现在了Microsoft Defender的日志（MPLog）里面：

解决办法就是在注册表里面删除相应的键值。
删除后再次运行快速扫描：

问题解决！
最后再引用上面链接里的一段话：
一方面，Windows Defender的软件交互实现堪忧，这种一边报发现威胁，一边却不给用户显示任何详情和措施选项。另一方面，看起来阿里的代码质量还有进步空间。

显示全部楼层 · 发表于 2021-5-4 18:33:16

BUG，把WD重启就好

显示全部楼层 · 发表于 2021-5-5 12:32:08

本帖最后由空羽于 2021-5-5 12:33 编辑

喀反发表于 2021-5-4 18:33
BUG，把WD重启就好

百度了一下，遇到这种情况的人还挺多的，好像是安装了阿里系软件导致的，我电脑上确实装了一个阿里的软件，有日常需要，不能卸载，尴尬

显示全部楼层 · 发表于 2021-5-9 09:43:38

用命令行扫描或许可以处理掉这个威胁。

显示全部楼层 · 发表于 2021-5-9 12:08:38

我虚拟机里全新安装的win用MD，总是这样，找不到保护历史记录，想看看刚才杀什么都没有，很恶心

显示全部楼层 · 发表于 2021-5-9 14:35:13

温馨小屋发表于 2021-5-9 12:08
我虚拟机里全新安装的win用MD，总是这样，找不到保护历史记录，想看看刚才杀什么都没有，很恶心

这我倒没遇到过，以前被MD扫描出来过一些文件，在保护记录里面都能找到

显示全部楼层 · 发表于 2021-5-9 14:50:29

ELOHIM 发表于 2021-5-9 09:43
用命令行扫描或许可以处理掉这个威胁。

感谢回复，已经解决了，是证书过期导致的

显示全部楼层 · 发表于 2021-5-23 22:23:15

不知道

[已解决] 扫描出来的威胁为什么找不到？

本帖子中包含更多资源

评分