eset15，总是报temp文件夹下的nod***.tmp含有木马

显示全部楼层 · 发表于 2022-2-5 11:47:31

本帖最后由 coollight 于 2022-2-6 22:31 编辑

eset15，总是报temp文件夹下的nod***.tmp含有木马，然后删除掉。这个文件还总是换个名字再出现，比如NOD99F5.tmp，被隔离删除了然后又出现个NOD99F5.vtmp，再隔离删除又出了个NOD99F5.vvtmp，或者干脆变成NOD****.**tmp。这是个什么文件，我怎么感觉像eset自己的temp文件，还是nod开头。为什么总是抱含有木马，有懂得大佬吗？

补充：之前系统用了1年多，完全正常，eset也是正版，就是前几天突然报我一个在线射击游戏的防作弊程序有木马，然后删除隔离了那几个文件，我确定那个没问题，就做了例外排除，之后esst就开始说temp文件夹的这个nod开头的tmp文件有木马。我感觉是eset升级病毒库出问题了吗，有点像误报，这个报有木马tmp文件eset说此文件首次去年6月就存在，也不知道是什么软件的缓存文件，应该存在很久了。

显示全部楼层 · 发表于 2022-2-5 12:31:11

自己排查，这个文件应该是出现在临时文件夹，也就是某个软件在运行，你可以在电脑资源管理器查看那个软件在运行才会出现这个文件；

显示全部楼层 · 发表于 2022-2-5 13:36:54

看不出来是哪个生成的文件，开机就有，还删不掉，被eset锁定了

显示全部楼层 · 发表于 2022-2-5 13:55:57

安全模式下去删除

显示全部楼层 · 发表于 2022-2-5 16:08:00

你还安装什么其他安全类软件？

显示全部楼层 · 发表于 2022-2-5 16:20:05

同五楼，我也觉得是互抢导致的。。。。。。

显示全部楼层 · 发表于 2022-2-5 21:06:56

pal家族发表于 2022-2-5 16:08
你还安装什么其他安全类软件？

除了eset没有安装任何其他杀毒软件

显示全部楼层 · 发表于 2022-2-6 08:24:45

控制开机自启动也可以找到是什么软件

显示全部楼层 · 发表于 2022-2-6 08:31:03

eset 的日志贴出来看看

显示全部楼层 · 发表于 2022-2-6 22:32:16

Jerry.Lin 发表于 2022-2-6 08:31
eset 的日志贴出来看看

已贴图

[求助] eset15，总是报temp文件夹下的nod***.tmp含有木马

本帖子中包含更多资源