运行同一个程序监控反复可以查杀到病毒 bbs.ikaka.com

932703673@qq.com - 2021-7-29 11:24:00

如题，文件夹里其实已经没有了该程序

用户系统信息：Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.107 Safari/537.36 Edg/92.0.902.55

932703673@qq.com - 2021-7-29 11:26:00

932703673@qq.com - 2021-7-29 11:28:00

932703673@qq.com - 2021-7-29 11:59:00

相关文件网盘链接：https://pan.baidu.com/s/1IM1axQR3zdQT_OMiyPYHzg
提取码：3456

麦青儿 - 2021-7-29 14:12:00

在看，请稍等

932703673@qq.com - 2021-7-29 15:07:00

旧文件编辑掉

麦青儿 - 2021-7-29 15:07:00

怀疑是exe加载dll，dll被释放出来了，然后被杀了。文件隔离区只备份了一份，不会重复备份，而查杀记录是查一次就记录一次，这个没问题。
但是从网盘文件中没找到截图里报毒的那个dll文件，麻烦从文件恢复区恢复出来，注意恢复前先勾选“恢复同时将文件加入白名单”，然后压缩发上来（点击本帖右下“引用”，上传附件），让工程师检查一下。

932703673@qq.com - 2021-7-29 15:15:00

编辑掉

932703673@qq.com - 2021-7-29 15:17:00

没事了，把监控调低，就不杀了更新：不行，文件太大，还是发网盘链接吧
链接：https://pan.baidu.com/s/1ZN7hWCrUZIWrkys3Zy0z5Q
提取码：3456

麦青儿 - 2021-7-29 16:48:00

监控选默认的“中级监控”即可，文件检测中，请稍等

麦青儿 - 2021-7-29 16:54:00

这个dll跟你之前提交的 http://bbs.ikaka.com/showtopic-9356002.aspx 是同一个啊，不是误报，应该报。
这不是腾讯的文件，是外挂吧，你自己搭了私服？:kaka6: 想用的话手动加白名单吧，从瑞星设置进白名单

932703673@qq.com - 2021-7-29 17:41:00

是同一个，我主要反馈的是不断复发的问题，是不是应该同时把释放文件的exe也拉黑？

救命稻草4 - 2021-7-29 22:23:00

是不是每次运行程序都会释放这个dll？如果非要用的话加白吧

麦青儿 - 2021-7-30 17:03:00

“释放文件的exe”，你说的是4楼那几个吗？那几个瑞星没报毒，不用加白。报了毒你又想用的手动加到白名单里，瑞星就不再报了

瑞星卡卡安全论坛