卡巴斯基21.13.5.506每次扫描都报Edge的Bookmarks文件。

fzp070

卡巴斯基自从安装Kaspersky_21.13.5.506新版本后，每次扫描都报Edge浏览器的Bookmarks文件。

之前Kaspersky_21.3.10.391版本时，扫描从没报过Bookmarks。扫描完点击【解决】处理后，下次扫描仍然报这个。

这是不是说明Edge浏览器，收藏书签中有恶意网址的原因？我先找找看是啥网址，不行就只能【添加到排除项】了。

大家有好建议吗？



问题解决，分享下解决思路过程：
1、将卡巴斯基报风险的Bookmarks文件拷贝出来，用记事本打开分成几份.txt逐个扫描，将仍报风险的文件继续切分到不能再分为止。

2、将仍报风险的.txt文档 里面的./:均替换为中标的。／：,使其网址失效，继续用卡巴扫描，结果仍然报风险，看样子卡巴不是根据网址来判定的。

3、报风险的txt文档还有几千行内容，但不能继续切分(一分开就都不报毒了，很奇怪)，又不是网址引起的，问题一下陷入僵局。。。后查看检测的威胁命名为not-a-virus:HEUR:Downloader.Script.DriverPack.gen，见下图

4、看着命名跟下载和驱动包有关，就报着试试想法，先将Edge的下载插件全部卸载，结果仍报风险。

5、然后又将Downloader、Script、DriverPack这几个字符单独拿在文档内查找，第一个没有，第二个Script只有一个搜索结果，将其删除后卡巴扫描仍报风险，最后的DriverPack查找有4个，故将DriverPack打乱改成Drive。r。P。ack后保存文档，卡巴扫描不再报风险了。

6、至此问题已定位，是此网站https://driverpack.io/zh-cn/catalog的问题（奇怪的是打开此网址，卡巴不拦截），只要将此网址收藏在书签内，卡巴扫描Bookmarks文件就报风险，将此网址从书签删除后就不再报。---大家可以试试看是不是这样，我试了好几次，在我电脑是这样的。

15717522768

可以把报毒名也截上吗? 不然不好判断

fzp070

15717522768 发表于 2023-5-9 21:21
可以把报毒名也截上吗? 不然不好判断

已经找到原因，马上更新主楼。关闭帖子，谢谢！

yfdyh000

单纯保存那个网址并扫描，不会报毒。

设置: 安全级别: 高,机器学习和特征码分析: 是,启发式分析: 深度扫描,扫描技术: iSwift: 是, iChecker: 是,检测到威胁后的操作: 清除；如果清除失败则删除

15717522768

fzp070 发表于 2023-5-9 21:49
已经找到原因，马上更新主楼。关闭帖子，谢谢！

应该是误报
1. not-a-virus 说明可能不是病毒，可能是广告软件或误报
2.Downloader 代表着病毒下载器，书签中可能包含会下载未知文件的网站
3.https://driverpack.io/zh-cn/catalog 恰好符合第 2 点

fzp070

15717522768 发表于 2023-5-10 19:17
应该是误报
1. not-a-virus 说明可能不是病毒，可能是广告软件或误报
2.Downloader 代表着病毒下载器， ...

嗯，将这个网址从书签中删除后，扫描不再报风险。
加入书签就报，我单独试过将书签内的driverpack相关信息单独提取保存也不报，是挺奇怪。
@yfdyh000  
不管了，这网站还是有次为找驱动才收藏到书签的，平时基本没用，从收藏书签中删掉了，目前没问题就行。

cskungfu

我用的360浏览器也是会这样报.
开始一直以为自己下载带毒的修改版360浏览器.
原来我也收藏了这个网站.删除这个网址后正常了.
感谢楼主分享提供经验.