无法清除Trojan.Multi.LockedFolder.a

Wesly.Zhang

Hello，

建议你观察这个是什么时候出现的，开机15分钟后出的检测，是不是很有规律？观察下。

2198114498

pal家族 发表于 2024-12-25 17:16
https://support.kaspersky.com/common/diagnostics/3632#block1
在问题出现时，用这个工具生成一份报告（ ...

你好，我找到原因了，因为我把C:\ProgramData\内的占硬盘多的目录都mklink迁移到D盘了，
我现在复现的结果是，刚安装完KES11.6运行关键区域扫描没有问题，更新数据库后就会报这个威胁，
把C:\ProgramData\Kaspersky Lab目录复制回来后，点解决这个威胁就消失了，也扫描不到了。
请问有办法把这个目录迁移到D盘不报威胁吗？或者新版有这个问题吗？谢谢
我没有新版KES的授权，所以没试。
@Wesly.Zhang @Loyisa
谢谢各位帮忙

pal家族

2198114498 发表于 2024-12-29 19:28
你好，我找到原因了，因为我把C:\ProgramData\内的占硬盘多的目录都mklink迁移到D盘了，
我现在复现的结 ...

你的c盘和D盘是两个不同的硬盘吗
如果是一个硬盘，其实没必要这样，尤其是针对ssd而且，没有意义

2198114498

pal家族 发表于 2024-12-29 19:30
你的c盘和D盘是两个不同的硬盘吗
如果是一个硬盘，其实没必要这样，尤其是针对ssd而且，没有意义

谢谢回复，C是固态，D是机械

pal家族

2198114498 发表于 2024-12-29 19:34
谢谢回复，C是固态，D是机械

其实现在国产固态太廉价了，尤其是pcie3的。。。要不咱换一个大点的固态。。

2198114498

pal家族 发表于 2024-12-29 19:38
其实现在国产固态太廉价了，尤其是pcie3的。。。要不咱换一个大点的固态。。

是的，我就是看系统监测记录，新系统还没安大软件，忙着整理机械盘资料没怎么用，
后台最多一天写了30+G，固态寿命我自己能烧出来我乐意，我啥都没干就写这么多很不爽，
然后我就把不用的更新都关了，除了系统目录，频繁写入的程序和目录都迁移到D盘了，
包括Windows Defender我也迁了，都没出问题，现在每天啥也不干大概3G写入量，
没想到安了KES11.6出现问题与这个有关，其实我知道大概率是误报，就是搞不明白很不爽。
如果有办法解决还是想学到手，谢谢。

PS：为此我安火绒和木马专杀全盘查了下，都没问题，但是监测到HipsDaemon.exe大量写入
C:\Windows\Temp\swapfs-5367这种临时文件，查杀结束临时文件就消失了，
反馈了，但回复没复现。。。这次折腾真亏了，啥都没解决！

Wesly.Zhang

Hello，

你可以禁用 后台扫描 就行了，后台扫描或者rootkit扫描这种字眼的选项禁用就可以了。

ljp2

发一下程序，然后提交给卡巴斯基网络

卡吧~~~死机！

楼主厉害啊 居然发现到BUG了！！！建议反馈至官方，另外购买个人版正版吧 KES还是服务器用好

fozzx95

建议楼主直接WIN11LTSC，系统占用小，激活也容易，没那么多鸟事