eset报Windows defender下面的文件。。。

显示全部楼层 · 发表于 2011-4-17 22:23:39

<ESET><LOG><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (1).exe - Win32/Kryptik.MNK 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (10).exe - Win32/Kryptik.MBE 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (100).exe - Win32/Kryptik.MFU 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (101).exe - Win32/Kryptik.MFU 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (102).exe - Win32/Kryptik.MFU 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (103).exe - Win32/Kryptik.MFU 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (104).exe - Win32/Kryptik.MFU 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (105).exe - Win32/Kryptik.MFU 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (106).exe - Win32/Kryptik.MFU 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (107).exe - Win32/Kryptik.MFU 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (108).exe - Win32/Kryptik.MFU 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (109).exe - Win32/Kryptik.MFU 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (11).exe - Win32/Kryptik.MBE 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (110).exe - Win32/Kryptik.MFU 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (111).exe - Win32/Kryptik.MFU 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (112).exe - Win32/Kryptik.MFU 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (113).exe - Win32/Kryptik.MFU 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (114).exe - Win32/Kryptik.MFU 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (115).exe - Win32/Kryptik.MFU 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (116).exe - Win32/Kryptik.MFU 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (117).exe - Win32/Kryptik.MFU 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (118).exe - Win32/Kryptik.MFU 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (119).exe - Win32/Kryptik.MFU 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (12).exe - Win32/Kryptik.MBE 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (120).exe - Win32/Kryptik.MFU 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (121).exe - Win32/Kryptik.MFU 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (122).exe - Win32/Kryptik.MFU 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (123).exe - Win32/Kryptik.MFU 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (124).exe - Win32/Kryptik.MFU 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (125).exe - Win32/Kryptik.MFU 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (126).exe - Win32/Kryptik.MFU 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (127).exe - Win32/Kryptik.MFU 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (128).exe - Win32/Kryptik.MFU 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (129).exe - Win32/Kryptik.MFU 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (13).exe - Win32/Kryptik.MBE 特洛伊木马的变种 - 是已删除对象的一部分</COLUMN></RECORD><RECORD><COLUMN NAME="日志">C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C9920963-0407-4D73-B7B5-5E039F64D704}-624.7z > 7ZIP > waledac/624 (130).exe - Win32/Kryptik.MFU 特洛伊木马的变种 - 是已删除对象的一部分
怎么回事？

显示全部楼层 · 发表于 2011-4-17 22:33:31

对Windows Defender不是很懂，xp用户

应该是Windows Defender隔离了病毒但未处理或者没处理干净，eset又报了

参看此贴http://bbs.kafan.cn/thread-445923-1-1.html

显示全部楼层 · 发表于 2011-4-17 22:34:49

这是你Windows defender 的隔离文件。被eset侦测到了，没事的。

显示全部楼层 · 发表于 2011-4-17 22:35:13

那个目录貌似是Windows Defender的隔离区目录。

显示全部楼层 · 发表于 2011-4-17 22:35:41

本帖最后由三生缘石于 2011-4-17 22:36 编辑

吾与谁归发表于 2011-4-17 22:33
对Windows Defender不是很懂，xp用户

应该是Windows Defender隔离了病毒但未处理或者没处理干净，eset又 ...

Windows defender把原本地病毒删了，然后再复制了一份到隔离文件中。。。然后eset接着报

显示全部楼层 · 发表于 2011-4-17 22:38:52

回复 4楼蝉鸣时的帖子

好好学习去

显示全部楼层 · 发表于 2011-4-17 22:39:08

三生缘石发表于 2011-4-17 22:35
Windows defender把原本地病毒删了，然后再复制了一份到隔离文件中。。。然后eset接着报

原来如此

[求助] eset报Windows defender下面的文件。。。

本帖子中包含更多资源

评分