mem:trojan.win32.sephe.gen

显示全部楼层 · 发表于 2026-3-1 12:57:59

各位大佬：卡巴报[color=rgba(0, 0, 0, 0.9)]mem:trojan.win32.sephe.gen，前几天第一次出现提示杀毒后全盘查杀没有问题，但昨天晚上又出现这个提示，有可能是什么情况？有什么好的解决方案

显示全部楼层 · 发表于 2026-3-1 17:37:50

内存里面的，有没有装火绒或者搜狗输入法

显示全部楼层 · 发表于 2026-3-1 18:07:06

可能是没杀干净，试试用别的扫描一下，比如360急救箱

显示全部楼层 · 发表于 2026-3-2 10:15:56

a2650183122 发表于 2026-3-1 18:07
可能是没杀干净，试试用别的扫描一下，比如360急救箱

这个应该不是没杀干净，之前坛里见过这报法，好像搜狗火绒都会有这个报法

显示全部楼层 · 发表于 2026-3-2 11:14:59

kim545 发表于 2026-3-1 17:37
内存里面的，有没有装火绒或者搜狗输入法

没有装火绒，昨天用了火绒的绿色专杀软件查杀木马(同时开了卡巴的全盘查杀)时还搞的蓝屏了

显示全部楼层 · 发表于 2026-3-2 11:15:44

a2650183122 发表于 2026-3-1 18:07
可能是没杀干净，试试用别的扫描一下，比如360急救箱

后来用火绒的木马专杀查了一下没问题，用一段时间再看一下

显示全部楼层 · 发表于 2026-3-2 11:16:20

kim545 发表于 2026-3-2 10:15
这个应该不是没杀干净，之前坛里见过这报法，好像搜狗火绒都会有这个报法

反正卡巴报了二次了，没安装过火绒和搜狗的东西

显示全部楼层 · 发表于 2026-3-2 12:37:39

这个问题，是系统内有什么程序使用 DLL 侧载技术，在一段内存内写入了一个 PE 文件，这个程序是哪个，建议你注意。

https://www.gm7.org/archives/15276

显示全部楼层 · 发表于 2026-3-2 13:01:44

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2026-3-2 15:55:18

Wesly.Zhang 发表于 2026-3-2 13:01
如果可能，dump explorer.exe 进程的转储，分析下这个进程的领空是不是有个隐藏的 PE 文件，看看这个 PE ...

多谢大佬指点!我看一下先

[问题求助] mem:trojan.win32.sephe.gen