用MSE遇到的一个问题，不晓得是不是BUG

不明真相的群众

Vista Sp2 ，系统墙+MSE奔了一个月了。昨天发现一个问题，不晓得是不是BUG，各位有没有遇到过。


昨天在样本区转悠，想试一下MSE。下了一个包含1100+样本的包（大小在3.5M左右），具体哪个包和地址已经找不到了。

刚一下载完毕，MSE就提示“清理计算机”，我按它“推荐”的“杀毒”处理，然后点“应用操作”，结果杀到一半出现“失败”的提示，于是我又“隔离”，大概过了5分钟左右，MSE才“显绿”。

接着问题就来了，C盘“见红”了，显示还有35M了 （的的确确）。我的C盘分了20G，还剩7G多一点，怎么一下子就没了？刚开始我不知道是MSE的“杰作”，重启电脑，清理系统、删除还原点什么的，忙活了半天，只增加了15M——显示还剩50M。我一下子“震惊”了，是不是中毒了？

我赶紧按大小在每个文件夹的搜索，结果给我找到了：

——原来“C:\ProgramData\Microsoft\Microsoft Antimalware\LocalCopy”这个文件夹内竟然有7G的文件，直觉告诉我这是MSE的“隔离区”（不知道是不是）。

然后我点开，发现里面有2000多个文件，每个文件都是3700+KB，大小都差不多，整个文件夹占了7G！

我手动删除了这个文件夹的所有文件，硬盘恢复正常！只可惜当时没有截图。

我猜想是这样的：MSE提示先“杀毒”，在杀毒之前将样本隔离，但“杀毒失败”后又提示“隔离”，于是将病毒包隔离了两次，但样本包内有1100+多个样本，MSE的处理方法是，将每个样本单独隔离，所以就出现了2000多个隔离文件。

我今天还在验证，但都没有出现杀毒失败后隔离的操作，我对昨天的“遭遇”百思不得其解，还请各位讨论指正，谢谢！

不明真相的群众

估计是没其他人遇到了，我还是安心用着吧。

wodewowo

我只知道这玩意越用越卡，

我下午彻底受不了换avast了

皇甫暮云

要想论证的话，最好配图解说一下，我对您的实验非常有兴趣

不明真相的群众

回复 4# jiayan72392


    只可惜当时以着急，忘了截图了。

皇甫暮云

回复  jiayan72392


    只可惜当时以着急，忘了截图了。
不明真相的群众 发表于 2010-4-21 20:40

呵呵，不急，有机会再看咯

toofeng

值得关注，问题很严重。

atongmu2

关注一下，等结果，楼主以身试毒啊。。

polluxkyo

楼主的太夸张了，只是隔离区而已啊

千夏奈奈

3.5M变身7G