浏览“火绒企业版 新老用户超燃福利大放送”的贴子碰到一个问题

2008tiandiwuji

两次浏览这个贴子卡巴隔离里都会隔离一个叫“注册痕迹清除工具.exe“和另外一个文件，我看了看这两个文件的路径都是浏览器的缓存路径。是通过卡巴的文件反病毒触发的，写着应用程序名称好像是阿里巴巴的一个东西，路径是C盘里的目录，对像名称和路径就是上面的痕迹清除工具和浏览器缓存路径。因为前几天第一次浏览这个贴子就报了，今天第二次浏览这个贴子我是特意验证一下是不是这个贴子报的，现在看好像是。

之前也在论坛碰上过一次这种情况，也是浏览了某个贴子后。再之前看到某个坛友好像也提到过类似的一个事，后来另一个坛友说是某个坛友的签名档造成的。

不知道是什么原因，如果真是签名档之类的，是不是管理员可以建议一下大家整理一下自己的签名档。

yfdyh000

根据 https://bbs.kafan.cn/thread-2215984-1-1.html
https://bbs.kafan.cn/thread-2225250-1-1.html 帖子的3楼的签名档导致的，看似图片，实则一个RAR压缩包。

奇怪的是，我这里卡巴浏览和下载不报毒，右击扫描才报。调整设置好像也没什么变化。

2008tiandiwuji

yfdyh000 发表于 2022-1-17 10:39
根据 https://bbs.kafan.cn/thread-2215984-1-1.html
https://bbs.kafan.cn/thread-2225250-1-1.html 帖子 ...

感觉这种情况卡饭应该约束一下签名档的规范性，这种行为总感觉像是偷偷下载一样

Eunismal

打开压缩包里面有个PDF

2008tiandiwuji

Eunismal 发表于 2022-1-17 19:56
打开压缩包里面有个PDF

你说的什么？

Eunismal

2008tiandiwuji 发表于 2022-1-18 08:35
你说的什么？

他那签名档里1.jpg的压缩包里面打开就这个PDF

xiaoming93

严格的说这是一种“挂马”的操作

psllll

把网页防护关了就不会报了

jony327

我也隔离类型文件，而且不止一次，没研究过来源，不过很可能是卡饭，因为最近基本每天都上线