诺顿现在不走修复流程了吗，咋直接隔离了

显示全部楼层 · 发表于 2022-6-17 10:44:36

本帖最后由 kuroandsan 于 2022-6-17 12:57 编辑

可移动磁盘不小心中了个synaptics感染，但检测出来都没有修复，直接隔离了。。

还是说得用NPE？

显示全部楼层 · 发表于 2022-6-17 11:21:58

是真的中毒了嘛

那个修复流程也不是回回处罚吧

显示全部楼层 · 发表于 2022-6-17 11:40:29

onedrive 发表于 2022-6-17 11:21
是真的中毒了嘛那个修复流程也不是回回处罚吧

是移动盘中毒了，连接到自己电脑上扫描的

显示全部楼层 · 发表于 2022-6-17 11:55:02

是不是触发启发杀了就不跑修复流程了
要不关掉启发试试？

显示全部楼层 · 发表于 2022-6-17 12:17:25

LSPD 发表于 2022-6-17 11:55
是不是触发启发杀了就不跑修复流程了
要不关掉启发试试？

额。。好像也是直接隔离了

显示全部楼层 · 发表于 2022-6-17 12:20:48

kuroandsan 发表于 2022-6-17 12:17
额。。好像也是直接隔离了

哈人，建议联系技术支持

显示全部楼层 · 发表于 2022-6-17 14:08:16

修复PE文件现在很少杀软搞了，得不偿失，很多情况根本跑完修复流程PE也坏了，感染过程本身就覆盖了原来的心。
然后你这个是机器学习启发杀，肯定是不可能修复的。
修复流程只能人工手写。

显示全部楼层 · 发表于 2022-6-17 14:18:48

lvseqiji 发表于 2022-6-17 14:08
修复PE文件现在很少杀软搞了，得不偿失，很多情况根本跑完修复流程PE也坏了，感染过程本身就覆盖了原 ...

难道不应该是壳变了，心没变吗

显示全部楼层 · 发表于 2022-6-17 14:28:04

kuroandsan 发表于 2022-6-17 14:18
难道不应该是壳变了，心没变吗

很难说，感染类的病毒只会保证自己插入PE程序的恶意代码可以执行，原来的程序能不能还原一般不在考虑范围，也可能是有些能还原有些不能还原。
但是不管能不能还原都需要精确的特征扫描+人工编写的修复过程，然后随缘修复。现在杀软就算修复也是修复一些文档类的。

显示全部楼层 · 发表于 2022-6-17 18:56:55

ESET好像在修复方面颇有心得

[求助] 诺顿现在不走修复流程了吗，咋直接隔离了