卡巴突然发现并且弹窗

显示全部楼层 · 发表于 2021-10-5 15:38:25

键盘记录器？

显示全部楼层 · 发表于 2021-10-5 17:03:47

按提示清除就行了，只要不影响日常使用，直接ko掉

显示全部楼层 · 发表于 2021-10-5 18:04:00

我的卡巴遇到4-5次了，每次都是这种提示，然后点击清理后，处理完毕了，隔离区看不到任何文件。再次全盘扫描安全。。。。已经见怪不怪了

显示全部楼层 · 发表于 2021-10-6 02:30:41

我是风我是风发表于 2021-10-5 15:36
如何dump内存？

不记得在哪里看到个工具可以这么做了，现在搜索也找不到
不是很靠谱的方法：设置完整内存转储再把系统搞崩可能就会找到了……

显示全部楼层 · 发表于 2021-10-6 03:12:57

之前看到过一篇文章说有的杀软会杀粘贴板，位置是系统内存也正好符合，是不是复制了什么奇怪的东西。
看报法的话应该窃取密码一类的，来源只有两种，后门、远程。
个人用户基本可以排除远程。
当然也不排除卡巴抽风的可能。

显示全部楼层 · 发表于 2021-10-6 10:15:52

神算子发表于 2021-10-5 12:31
是我个人电脑

那误报概率比较高，个人电脑不太可能有人对你用minikatz，这是个服务器密码抓取器

显示全部楼层 · 发表于 2021-10-6 12:57:46

本帖最后由神算子于 2021-10-6 12:59 编辑

小Q机器人发表于 2021-10-5 18:04
我的卡巴遇到4-5次了，每次都是这种提示，然后点击清理后，处理完毕了，隔离区看不到任何文件。再次全盘扫 ...

第二天上不了网了，估计禁用了我的mac地址，我想用随机mac地址来应付，但找了一圈，我的win10没找到这个功能

显示全部楼层 · 发表于 2021-10-6 13:38:55

FD丶纸鸢发表于 2021-10-6 10:15
那误报概率比较高，个人电脑不太可能有人对你用minikatz，这是个服务器密码抓取器

你说的很在理

显示全部楼层 · 发表于 2021-10-7 10:48:07

系统内存的话...干净启动一下？

显示全部楼层 · 发表于 2021-10-7 11:19:51

神算子发表于 2021-10-6 12:57
第二天上不了网了，估计禁用了我的mac地址，我想用随机mac地址来应付，但找了一圈，我的win10没找到这个 ...

貌似只有无线网才有这个功能，有线没有。

[问题求助] 卡巴突然发现并且弹窗