查看: 425|回复: 15
收起左侧

[分享] 关于中文版SEP客户端隔离区无法还原的Bug修复情况说明

[复制链接]
neol_zhai
发表于 昨天 16:57 | 显示全部楼层 |阅读模式
Hello,各位卡饭的小伙伴们,
感谢你们的提醒,让我注意到这个bug,老实说我在上卡饭之前并不知道SEP中文版有这个隔离区的bug,感谢你们的帖子让我注意到了这个问题。
我在自己的Lab环境中复现了这个问题,联系研发确认了这个问题的存在,目前研发已经开始着手修复,且发现这个问题出现在所有的中文版本SEP中,属于历史遗留问题,经过N多个版本迭代到现在,研发人员表示这个遗留代码处理起来需要非常小心,因此需要一定的时间来修复。
我截取了最新的回复,供大家参考:
--------------------------------------------------------------
After troubleshooting I figured out that the VBIN created itself now writes incorrect Filename so while restoring the file it is not able to get the correct filename hence it is not able to restore it.
I used Qextract4 tool to extract the VBIN created in the Quarantine folder and it extracted file but with exit code 1 which means it failed to extract incorrectly.
Here is the output:
C:\test\Quarantine\22680000>QExtract4.exe /x /f:C:\test\Quarantine\22680000\67FFE032.VBN /lsum.log /g
===================================================================
QExtract4 v1.0.11.0 - (November 26 2018)
Copyright (c) 2014-2018 Symantec Corporation. All rights reserved.
THIS IS FOR SYMANTEC INTERNAL USE ONLY!
It is PROPRIETARY and CONFIDENTIAL property of Symantec Corporation.
===================================================================
`Command line /g acknowledges usage restrictions`
PASS`C:\test\Quarantine\22680000\67FFE032.VBN`Sep 12.1`???`VID 15861`size ???`status 0`Eraser remediation`FileRemediation```
`Exit code is 1`
C:\test\Quarantine\22680000>
This proves the issue is there since beginning. VBIN file created was having Chinese characters in the description which is not stored correctly.
Likewise there could be other fields which might be written to VBIN.
I need to test the VBIN creation code now. Since this is legacy code it is very much critical to handle so it is taking time to fix it.
Will now work on VBIN creation logic.
-------------------------------------------------------------------------

最后,我会定期更新关于这个Bug的修复进展。

评分

参与人数 5人气 +14 收起 理由
1073328164 + 2 版区有你更精彩: )
we706 + 3 感谢解答: )
zyx9 + 3 感谢支持,欢迎常来: )
GreatMOLA + 3 感谢解答: )
莒县小哥 + 3 精品文章

查看全部评分

szxblang
头像被屏蔽
发表于 昨天 17:15 | 显示全部楼层
提示: 该帖被管理员或版主屏蔽
wangfeis913
头像被屏蔽
发表于 昨天 17:34 | 显示全部楼层
提示: 该帖被管理员或版主屏蔽
truetime
发表于 昨天 17:45 | 显示全部楼层
感谢楼主的解疑答惑。
zyx9
发表于 昨天 21:20 | 显示全部楼层
这个大概是铁壳区近来最大的喜讯之一了吧

superLYT
发表于 昨天 23:35 | 显示全部楼层
我终于可以不用英文版了吗哈哈
weiyishiwo01
发表于 6 小时前 | 显示全部楼层
好消息。SEP实在是心头爱。
we706
发表于 6 小时前 | 显示全部楼层
太感谢neol了,虽然我一直没有遇到过这个问题,但官方能够解决,那是极好的。
aikafans
发表于 6 小时前 | 显示全部楼层
问题存在这么久,好奇为啥现在才发现,不过也是好事一桩。希望快点修复
大胖
发表于 5 小时前 | 显示全部楼层
aikafans 发表于 2025-4-23 08:58
问题存在这么久,好奇为啥现在才发现,不过也是好事一桩。希望快点修复

大公司都有这毛病。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-4-23 15:07 , Processed in 0.124616 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表