火绒扫出的这个是啥东西

显示全部楼层 · 发表于 2026-4-22 13:23:23

本帖最后由 cyrano1985 于 2026-4-23 00:00 编辑

https://www.virustotal.com/gui/f ... 8b58f4ef2e7/details

1点12分火绒全盘扫了一次没有问题，然后就开了下Notepad4软件、上了下B站，1点37分就扫出来一个H:\System Volume Information\hrBackup.dat, 病毒名：Trojan/FakeApp.df。

丢到virustotal看了下只有2个报毒，上传的是hrBackup.dat，显示Notepad4.exe？这是Notepad4生成的什么备份文件？Notepad4程序压缩包才几MB，这个100MB的是啥东西。。奇怪的是用RAR压缩后100MB就只有4MB大小了，用这个Notepad4文本编辑软件也2年多了，第一次出现这个情况。有可能是误报么？

另外今晚用火绒扫描时蓝屏，DMP文件显示是sysdiag.sys导致的，麻烦也帮看下什么问题。火绒版本号6.0.9.3 病毒库2006-04-22 19：04，系统win10专业版22H2 19045.6466，当时执行了全盘扫描，没扫多久就蓝屏了。

显示全部楼层 · 发表于 2026-4-22 17:25:27

GitHub官网下载的？小心银狐。100M我觉得不像官方的文件

显示全部楼层 · 发表于 2026-4-22 17:36:57

您好~如果您认为是误报，您可提供一下报毒样本，我们分析一下

显示全部楼层 · 发表于 2026-4-22 22:43:35

帝辛发表于 2026-4-22 17:25
GitHub官网下载的？小心银狐。100M我觉得不像官方的文件

原程序是GITHUB下的，整个压缩包就几MB，扫描也不会报，这个是不懂哪里生成的。看样子跟notepad4有关联就想问下

显示全部楼层 · 发表于 2026-4-22 22:44:06

本帖最后由 cyrano1985 于 2026-4-23 00:01 编辑

火绒工程师发表于 2026-4-22 17:36
您好~如果您认为是误报，您可提供一下报毒样本，我们分析一下

可以加QQ传吗，压缩了一下100MB变4MB了。另外今晚扫描时蓝屏了，分析了DMP文件显示IMAGE_NAME: sysdiag.sys、FAILURE_BUCKET_ID: AV_sysdiag!unknown_function，当时执行了全盘扫描，没扫多久就蓝屏了。火绒版本号6.0.9.3 病毒库2006-04-22 19：04，系统win10专业版22H2 19045.6466

看你们官方论坛，这几天也有2个帖子是因为sysdiag.sys这文件蓝屏的，明天连DMP文件一起发您帮看下吧。

显示全部楼层 · 发表于 2026-4-23 09:07:02

cyrano1985 发表于 2026-4-22 22:44
可以加QQ传吗，压缩了一下100MB变4MB了。另外今晚扫描时蓝屏了，分析了DMP文件显示IMAGE_NAME: sysdiag. ...

好的，方便的话麻烦您留个联系方式协助您看下

显示全部楼层 · 发表于 2026-4-23 12:44:40

@XywCloud Trojan.FakeApp!8.12ECB (CLOUD)???确定

显示全部楼层 · 发表于 2026-4-23 12:48:58

心痛的伤不起发表于 2026-4-23 12:44
@XywCloud Trojan.FakeApp!8.12ECB (CLOUD)???确定

这个是新出来的吧，我测的时候好像没检出这个报法。现在变3个报毒了。。

显示全部楼层 · 发表于 2026-4-23 12:50:22

火绒工程师发表于 2026-4-23 09:07
好的，方便的话麻烦您留个联系方式协助您看下

已私信发了

显示全部楼层 · 发表于 2026-4-23 18:52:50

误报，瑞星已经解除了

[讨论] 火绒扫出的这个是啥东西

本帖子中包含更多资源