wd不杀还原后的文件

显示全部楼层 · 发表于 2023-4-17 19:18:57

将运行被隔离的文件还原出来，没加信任，再次扫描就被跳过了，说什么排除项或者网络扫描设置，那扫描跳过就算了，我运行他直接没反应了，看了以前的贴子说是为了防止还原后立刻被杀来不及加排除，问题是这连运行都不拦截了，那不会很危险么。而且我看卡巴对于还原的文件不加信任也是很快就再次删除的，然后国内的也是还原后不运行不会马上删除，但扫描依然会报毒，运行更是会拦截，不晓得wd这样搞是为什么

显示全部楼层 · 发表于 2023-4-17 21:58:59

本帖最后由喀反于 2023-4-17 22:00 编辑

这个是自动添加了临时白名单，不然就像你说的，还原后又会被立马杀掉，反反复复@ANY.LNK

显示全部楼层 · 发表于 2023-4-18 19:23:32

喀反发表于 2023-4-17 21:58
这个是自动添加了临时白名单，不然就像你说的，还原后又会被立马杀掉，反反复复@ANY.LNK

不过这样不是感觉不安全么，而且这临时白名单也太久了，我都好几天了，看注册表里的路径还在

显示全部楼层 · 发表于 2023-4-18 20:26:32

本帖最后由喀反于 2023-4-18 20:28 编辑

cyclejp 发表于 2023-4-18 19:23
不过这样不是感觉不安全么，而且这临时白名单也太久了，我都好几天了，看注册表里的路径还在

具体的机制我就不太清楚了

恢复对Microsoft Defender已还原文件的检测_哔哩哔哩_bilibili

显示全部楼层 · 发表于 2023-4-26 01:18:42

cyclejp 发表于 2023-4-18 19:23
不过这样不是感觉不安全么，而且这临时白名单也太久了，我都好几天了，看注册表里的路径还在

正常情况下重启就自动删除了（注意不是关机再打开），如果不是的话可能又是出什么BUG了

显示全部楼层 · 发表于 2023-6-10 20:33:56

好可怕，看来还是不能用wd

显示全部楼层 · 发表于 2023-7-3 00:03:16

还原后会自动加白, 你可以去允许的威胁那一栏重新拉黑

[一般话题] wd不杀还原后的文件