求助,BEST报毒但是提取不到文件.

发呆的阿狸~

 C:\Users\XXX\AppData\Roaming\Microsoft\Windows\Recent\CustomDestinations\PZ9K42HWQDYZSHFOEM1M.temp 是恶意软件 Gen:Illusion.Cloud.Teddybear.1C.103BD00
C:\Users\XXX\AppData\Roaming\Microsoft\Windows\Recent\CustomDestinations\UJJ8ENBV4S76S5H71Z91.temp 是恶意软件 Gen:Illusion.Cloud.Teddybear.1C.103BD00
这几天一共报了三次这个东西也不知道是啥...全盘扫描也没有提示病毒之前用卡巴斯基和BDTS的时候都没遇到过这种现象好像.

隔山打空气

这个可能是已经阻止但是未设置清除的原因？而且你这个报毒的是临时文件，可能提取不到
这个报法应该是经典的HD机器学习报法，概率是误报，但也有可能是云启发

发呆的阿狸~

隔山打空气 发表于 2021-12-2 16:02
这个可能是已经阻止但是未设置清除的原因？而且你这个报毒的是临时文件，可能提取不到
这个报法应该是经典 ...

我备选操作才是拒绝访问，这个是实时防护报的没说是机器学习我总感觉是你说的云启发误报。时不时会出现这种情况而且毒名一直是这个，以前用卡巴 BDTS都没这个问题当然我不是嫌这个烦我是真怕中毒了hhh但是全盘扫也没问题。

隔山打空气

发呆的阿狸~ 发表于 2021-12-2 18:03
我备选操作才是拒绝访问，这个是实时防护报的没说是机器学习我总感觉是你说的云启发误报。时不时会出现这 ...

不是，除非电脑突然卡了，BEST没能按首选项执行，否则绝大多数情况下都按首选项进行处理，你这个算临时文件，就算真有毒也基本上无法威胁系统，大可不必担心，不过这个报毒名23333泰迪熊可还行？

发呆的阿狸~

隔山打空气 发表于 2021-12-2 19:19
不是，除非电脑突然卡了，BEST没能按首选项执行，否则绝大多数情况下都按首选项进行处理，你这个算临时文 ...

哦哦好的。

发呆的阿狸~

隔山打空气 发表于 2021-12-2 19:19
不是，除非电脑突然卡了，BEST没能按首选项执行，否则绝大多数情况下都按首选项进行处理，你这个算临时文 ...

是的 泰迪熊我都懵了哈哈哈