内存中毒了，就在卡饭软件区下载了两个程序而已

vaedzy

https://bbs.kafan.cn/thread-2222305-1-1.html 这个用ESET扫了一遍 没问题 ELG触发了 但是也回调的安全

fscs520

kim545 发表于 2021-11-28 17:41
大哥你看清楚，他说破解文件运行了WD没拦截

天知道他的WD干什么去了,破解文件WD秒杀,根本没有机会让你下载,不信你到虚拟机上试试

fscs520

清道夫900 发表于 2021-11-28 17:40
下载了并且安装了，你试试我两个链接的文件

我以试了无数次,直接被WD拦截

清道夫900

fscs520 发表于 2021-11-28 19:38
我以试了无数次,直接被WD拦截

木有啊  难道我的WD是假的？

清道夫900

a27573 发表于 2021-11-28 18:31
这种建议用ARK工具看一下
用360急救箱扫描或者更保险一些，进PE扫描

急救箱没问题

a27573

清道夫900 发表于 2021-11-28 19:48
木有啊  难道我的WD是假的？

可能你的WD没连上云

kim545

WD刚装上系统，我那数字激活有时候他都不杀，要过一会才杀，应该是云的关系

yfdyh000

清道夫900 发表于 2021-11-28 18:18
系统是官网系统，激活码激活，安装完事后，用过360，其他软件没安装过

用干净镜像安装的吗。

根据 https://threats.kaspersky.com/en/threat/Trojan.Multi.BroSubsc/ ，似乎危害不大，“此系列的恶意软件在用户访问欺诈或广告资源后欺骗性地安装在浏览器上。即使浏览器处于非活动状态，此恶意软件也会显示广告消息。”，显示广告的。

https://community.kaspersky.com/ ... -remove-moved-16231
【我们已经多次检测到Trojan.Multi.BroSubsc.gen。删除并重新安装浏览器（在那里重新启动）似乎有所帮助，但在一种情况下，恶意软件又回来了。有人有同样的问题吗？】
【如果是 Chrome，通过地址栏打开：
chrome://settings/content/notifications
选中"允许"框中的每个站点。删除可疑的。】

https://community.kaspersky.com/ ... -brosubsc-gen-20475
【如果卡巴斯基产品显示有关trojan.multi.brosubsc.gen的检测通知，请阅读以下信息：
用户经常抱怨浏览器中的广告通知，这些通知来自可疑网站上的不合理行为。如果用户同意接受来自站点的通知，则浏览器会呈现不需要的资源。
Trojan.Multi.BroSubsc.gen是在检查自动运行对象时给出的，以防浏览器设置（目前支持Crome，Yandex，Opera，Vivaldi 等）设置了特定的URL，发出这些广告通知。】
【您还应该检查浏览器中的浏览器内容通知、订阅和权限，禁用它。以及安装的扩展。重置或禁用任何可疑的东西。
如何禁用通知：
对于火狐：https://support.mozilla.org/en-US/questions/1287625
对于 Chrome：设置/附加/内容设置/通知或 chrome://settings/content/notifications
对于 Opera：设置/高级/隐私和安全/内容设置/通知】
机翻+轻微修改。检查浏览器的通知设置就好。

清道夫900

kim545 发表于 2021-11-28 20:36
WD刚装上系统，我那数字激活有时候他都不杀，要过一会才杀，应该是云的关系

我这个已经安装好几天了

清道夫900

a27573 发表于 2021-11-28 19:49
可能你的WD没连上云

这个不能确定了