无法清除Trojan.Multi.LockedFolder.a

显示全部楼层 · 发表于昨天 14:38

上月全新安装系统，在itellyou下载的Windows 10 教育版22H2，一直用Windows Defender，
习惯用KES11.6查看下载文件的信誉，就又安上了，
然后就经常报系统内存有Trojan.Multi.LockedFolder.a
但是选择重启与否都无法清除。
百度直接搜不到，google只搜到2页大都俄语。
新安装软件都是开源或官网在老系统下载没报毒，

难道是新系统误报？请大神帮忙看看怎么处理，先谢了！

事件: 检测到恶意对象
用户:
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马程序
名称: Trojan.Multi.LockedFolder.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: System Memory
原因: 专家分析
数据库发布日期: 今天，2024/12/25 11:37:00

显示全部楼层 · 发表于昨天 15:26

报的那个程序有吗提取一下

显示全部楼层 · 发表于昨天 15:50

本帖最后由 Wesly.Zhang 于 2024-12-25 15:53 编辑

Hello,

操作系统内有哪些非系统进程存在，任务管理器里面看一下，告诉我们。有进程在 csrss.exe 或者 lsass.exe 的内容里面操作文件可能会被 rootkit 扫描检测到。

显示全部楼层 · 发表于昨天 15:59

提供详细的文件或者截图，这样不明显

显示全部楼层 · 发表于昨天 17:16

https://support.kaspersky.com/common/diagnostics/3632#block1
在问题出现时，用这个工具生成一份报告（请耐心等待大概需要15分钟）
上传到这里

显示全部楼层 · 发表于昨天 18:02

本帖最后由 2198114498 于 2024-12-25 18:05 编辑

Wesly.Zhang 发表于 2024-12-25 15:50
Hello,

操作系统内有哪些非系统进程存在，任务管理器里面看一下，告诉我们。有进程在 csrss.exe 或者 ls ...

感谢回复！卡巴斯基报告里只有这点信息，在系统内存没有文件路径！我把任务管理器截了图，你看看有用吗，有啥需要提供的请再留言，万分感谢！@xiaoxin146 @hancool
微信截图_20241225180420.jpg

显示全部楼层 · 发表于昨天 18:31

2198114498 发表于 2024-12-25 18:02
感谢回复！卡巴斯基报告里只有这点信息，在系统内存没有文件路径！我把任务管理器截了图，你看看有用吗， ...

请切换到任务管理器的详细信息选项卡再截图。安装系统时使用了第三方的系统安装器吗？如果可以，建议列出在出现问题的系统中安装过的软件列表。

显示全部楼层 · 发表于昨天 19:26

个人用户装啥KES呀，看你截图里卡巴接管WinDefender后不正常吧、你的怎么是黄标的？
我的
屏幕截图(4288).png

而且你毒没具体文件、报在内存，不如你换卡巴哪怕免费版、能正常接管WinDefender的再扫扫看。

显示全部楼层 · 发表于昨天 20:11

kaba777 发表于 2024-12-25 18:31
请切换到任务管理器的详细信息选项卡再截图。安装系统时使用了第三方的系统安装器吗？如果可以，建议列出 ...

谢谢，之前截图就是详细信息，使用WinSetupFromUSB-1-10制作的移动硬盘安装的。
微信截图_20241225200801.jpg

显示全部楼层 · 发表于昨天 20:14

wsasecy 发表于 2024-12-25 19:26
个人用户装啥KES呀，看你截图里卡巴接管WinDefender后不正常吧、你的怎么是黄标的？
我的

只是为了右键查询在KSN中的信誉，黄标是因为卡巴斯基检测到威胁。我用WinDefender脱机扫描什么也没扫出来

[问题求助] 无法清除Trojan.Multi.LockedFolder.a