PTT數位生活區 / AntiVirus (防毒)

[問題] Trojan.Multi.GenAutorunReg.a

看板AntiVirus (防毒)作者 (新的開始)時間5年前 (2019/05/21 17:51), 編輯推噓7(10推 3噓 83→)
留言96則, 3人參與, 5年前最新討論串1/1
(已問客服等回應中) 卡巴KIS 2019 早上電腦自行重開機，趕著上班因此只能先放著等待掃描硬碟。 剛剛回來看卡巴有偵測到威脅，重開機解毒。 紀錄有"偵測到的物件 ( 系統記憶體 ) 已被解毒 System Memory 系統記憶體: System Memory 物件名稱: Trojan.Multi.GenAutorunReg.a 物件類型: 木馬程式" 不知道是否可能是這個原因導致的呢?影響記憶體導致重開? (之前電腦都正常沒有自己重開情況) 剛剛快速掃描無病毒，目前完整掃描中，是否完整掃描仍無異常即可放心了? 謝謝 -- ╭────────────────────╮ │若有遇到條件和你相當的女生, │ │然後她個性也蠻不錯的話,那就應該懂得把握,│ │免得有一天後悔該珍惜的沒好好把握, │ │反而付出很多在不對等的人上. │ ╰────────────────────╯ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.35.62.50 ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1558432268.A.D1A.html
→
05/21 19:11, 5年前 , 1F
日誌列出來==
05/21 19:11, 1F
→
05/21 20:37, 5年前 , 2F
日誌怎麼看?只有報告
05/21 20:37, 2F
推
05/21 20:42, 5年前 , 3F
報告用免費空間上傳，補上網址
05/21 20:42, 3F
→
05/21 20:46, 5年前 , 4F
在記憶體的無檔案惡意軟體，解法就是直接斷點電重開機
05/21 20:46, 4F
→
05/21 20:46, 5年前 , 5F
，你掃描也不會有啥結果。重點是為啥你記憶體會有病毒
05/21 20:46, 5F
→
05/21 20:46, 5年前 , 6F
木馬而且名稱還不是正確的家族分類
05/21 20:46, 6F
→
05/21 20:47, 5年前 , 7F
hijackthis報告跑出來
05/21 20:47, 7F
噓
05/21 20:50, 5年前 , 8F
系統垃圾找軟體清一清，hitmanpro跑一次，把掃描結果補
05/21 20:50, 8F
→
05/21 20:50, 5年前 , 9F
上去。你電腦到底裝了啥鬼東西？
05/21 20:50, 9F
→
05/21 20:53, 5年前 , 10F
記憶體偵測的惡意程式。無檔案攻擊的當下處理做法就是
05/21 20:53, 10F
→
05/21 20:53, 5年前 , 11F
直接斷電，也不用正常程序關機。因為正常程序惡意程式
05/21 20:53, 11F
→
05/21 20:53, 5年前 , 12F
就會被寫回去硬碟中
05/21 20:53, 12F
→
05/21 20:57, 5年前 , 13F
卡巴報告選所有事件所有時間，還是24H?
05/21 20:57, 13F
→
05/21 20:58, 5年前 , 14F
你只要看到名稱是，gen結尾的名稱就是通殺。意思是不是
05/21 20:58, 14F
→
05/21 20:58, 5年前 , 15F
有明確分類的定義。僅是作為通用黑名單的名稱而已。部
05/21 20:58, 15F
→
05/21 20:58, 5年前 , 16F
分認為就是機器學習產生的拉黑。m01有一篇是不認識銀行
05/21 20:58, 16F
→
05/21 20:58, 5年前 , 17F
讀卡機載入元件造成的誤判。造成反覆啟動掃描要刪除這
05/21 20:58, 17F
→
05/21 20:58, 5年前 , 18F
個木馬!
05/21 20:58, 18F
→
05/21 21:01, 5年前 , 19F
最後再講一次，不會用防毒軟體。就不要跟風因以為安裝
05/21 21:01, 19F
→
05/21 21:01, 5年前 , 20F
擺著了沒事就好了。就像那個爆生鏽鋼圈的客人一樣愚蠢
05/21 21:01, 20F
→
05/21 21:02, 5年前 , 21F
最近這一周還一天。你問題就住只在今天發生而已嗎
05/21 21:02, 21F
→
05/21 21:04, 5年前 , 22F
就這一次
05/21 21:04, 22F
推
05/21 21:05, 5年前 , 23F
我是不怎相信，你不是也和我一樣 自己有糖尿都不知道嚴
05/21 21:05, 23F
→
05/21 21:05, 5年前 , 24F
重性。反正不會痛癢嘛
05/21 21:05, 24F
→
05/21 21:08, 5年前 , 25F
異常重開要不發現也很難
05/21 21:08, 25F
→
05/21 21:11, 5年前 , 26F
你聽過SARS嗎?
05/21 21:11, 26F
→
05/21 21:14, 5年前 , 27F
我已經講一周了，你慢慢拖 早晚要重灌。或者你自己決定
05/21 21:14, 27F
→
05/21 21:14, 5年前 , 28F
馬上重灌一次。然後在被扣一次激活數!
05/21 21:14, 28F
→
05/21 21:18, 5年前 , 29F
原廠也是會要求你開偵錯，跑一次gsi.log。
05/21 21:18, 29F
→
05/21 21:20, 5年前 , 30F
要不了了之就這樣把吧
05/21 21:20, 30F
→
05/21 21:38, 5年前 , 31F
你信不信現在的代理只會和妳說重新掃描沒事就沒事了
05/21 21:38, 31F
→
05/21 21:39, 5年前 , 32F
05/21 21:39, 32F
→
05/21 21:40, 5年前 , 33F
05/21 21:40, 33F
→
05/21 21:41, 5年前 , 34F
OS WIN10
05/21 21:41, 34F
推
05/21 21:46, 5年前 , 35F
你現在的情況就是就算有了銅牆鐵壁的軟體，依然可以在
05/21 21:46, 35F
→
05/21 21:46, 5年前 , 36F
你開機的時候莫名其妙就有一個被卡巴認為是木馬的東西
05/21 21:46, 36F
→
05/21 21:46, 5年前 , 37F
在你的記憶體中。沒有來由 沒有蹤跡，就好像白雪公主的
05/21 21:46, 37F
→
05/21 21:46, 5年前 , 38F
那顆蘋果一樣。巫婆自己就會自動出現了。你的王子是?
05/21 21:46, 38F
→
05/21 21:47, 5年前 , 39F
所以LOG檔看不出端倪嗎QQ
05/21 21:47, 39F
推
05/21 21:48, 5年前 , 40F
hitmanpro用一用，cc或是其他的垃圾清理去跑一跑
05/21 21:48, 40F
→
05/21 21:50, 5年前 , 41F
WIN10有內建的已清垃圾檔，這有可能是瀏覽網頁中的嗎?
05/21 21:50, 41F
→
05/21 21:50, 5年前 , 42F
hijackthis版本有差嗎?我剛剛用的好像非最新版
05/21 21:50, 42F
噓
05/21 21:52, 5年前 , 43F
[建議] 求救LOG用LOG_TOOLS翻新
05/21 21:52, 43F
→
05/21 21:52, 5年前 , 44F
05/21 21:52, 44F
→
05/21 21:52, 5年前 , 45F
9.html
05/21 21:52, 45F
→
05/21 21:52, 5年前 , 46F
Share from BePTT
05/21 21:52, 46F
→
05/21 21:53, 5年前 , 47F
連軟體怎找都要教你喔？
05/21 21:53, 47F
→
05/21 21:55, 5年前 , 48F
你是不是只會查字典沒效。然後就在問說某個單字怎摸用
05/21 21:55, 48F
→
05/21 21:55, 5年前 , 49F
啊
05/21 21:55, 49F
→
05/21 21:55, 5年前 , 50F
= =我試問版本有沒有差又不代表沒找到
05/21 21:55, 50F
→
05/21 21:57, 5年前 , 51F
有時間腦補那麼多我比較希望幫我從LOG檔看出端倪
05/21 21:57, 51F
→
05/21 21:58, 5年前 , 52F
gsi,hijack this.共3個log.瀏覽器外掛全拍出來。hitms
05/21 21:58, 52F
→
05/21 21:58, 5年前 , 53F
npro。這個詞我講第三次了
05/21 21:58, 53F
→
05/21 22:00, 5年前 , 54F
講廢話嗎，不然幹嘛要你一次做到最新版問文給你
05/21 22:00, 54F
→
05/21 22:02, 5年前 , 55F
你是不是沒做過體檢?黑傑克時代的體檢會和現在最新的機
05/21 22:02, 55F
→
05/21 22:02, 5年前 , 56F
器一樣喔
05/21 22:02, 56F
→
05/21 22:06, 5年前 , 57F
05/21 22:06, 57F
→
05/21 22:08, 5年前 , 58F
05/21 22:08, 58F
→
05/21 22:19, 5年前 , 59F
GSI還在跑
05/21 22:19, 59F
→
05/21 22:23, 5年前 , 60F
FX外掛
05/21 22:23, 60F
推
05/21 22:24, 5年前 , 61F
為何你的暫存資料夾會
05/21 22:24, 61F
→
05/21 22:24, 5年前 , 62F
有dism的東西? 把 bc移除掉，所有彼特軟體就這家的更新
05/21 22:24, 62F
→
05/21 22:24, 5年前 , 63F
器會一直被偵測你覺得呢。怎麼不會叫迅雷的更新器 怎麼
05/21 22:24, 63F
→
05/21 22:24, 5年前 , 64F
不會叫xfplayer的更新
05/21 22:24, 64F
→
05/21 22:24, 5年前 , 65F
GC外掛
05/21 22:24, 65F
→
05/21 22:25, 5年前 , 66F
~"~只好忍痛放棄長效種子惹
05/21 22:25, 66F
→
05/21 22:28, 5年前 , 67F
05/21 22:28, 67F
推
05/21 22:29, 5年前 , 68F
Windows 10的清垃圾最好是會幫你刪掉 那個dism tool啦
05/21 22:29, 68F
→
05/21 22:29, 5年前 , 69F
暫存最好是應該會有可以動系統的工具啦
05/21 22:29, 69F
→
05/21 22:30, 5年前 , 70F
你電腦要裝java幹什麼？
05/21 22:30, 70F
→
05/21 22:32, 5年前 , 71F
HENTAI@HOME >///<
05/21 22:32, 71F
→
05/21 22:33, 5年前 , 72F
之前清垃圾用CC，不過後來好像不怎麼推，還有推薦的嗎?
05/21 22:33, 72F
→
05/21 22:36, 5年前 , 73F
http://tinyurl.com/yyzndgx2 這篇可信多少QQ
05/21 22:36, 73F
推
05/21 22:37, 5年前 , 74F
再來是我和你講要有卡巴一週的紀錄，你給我當下幾小時。
05/21 22:37, 74F
→
05/21 22:37, 5年前 , 75F
是啥意思？
05/21 22:37, 75F
推
05/21 22:42, 5年前 , 76F
.....fatstan教一下電腦白癡吧。
05/21 22:42, 76F
→
05/21 22:45, 5年前 , 77F
05/21 22:45, 77F
→
05/21 22:46, 5年前 , 78F
工程師不推薦的最大原因 在於註冊表上而不是清理目錄上=
05/21 22:46, 78F
→
05/21 22:46, 5年前 , 79F
=||| 再來的問題是很多清理軟體會誤殺目錄.找個剛重灌
05/21 22:46, 79F
→
05/21 22:46, 5年前 , 80F
完成沒有驅動配有應用軟體的狀態就去掃描垃圾就知道了！
05/21 22:46, 80F
→
05/21 22:47, 5年前 , 81F
你是不是不知道有k和f開頭的 cleaner
05/21 22:47, 81F
→
05/21 22:49, 5年前 , 82F
來睏
05/21 22:49, 82F
→
05/21 22:50, 5年前 , 83F
不知道QQ 晚安 所以目前移除掉BC應該就好?
05/21 22:50, 83F
→
05/21 22:50, 5年前 , 84F
那還真的沒啥來源了 最大可能大概是紳士網站吧><
05/21 22:50, 84F
→
05/21 22:51, 5年前 , 85F
^頭緒
05/21 22:51, 85F
推
05/21 22:53, 5年前 , 86F
全系統掃描 殺毒請吧掃描等級拉到最高
05/21 22:53, 86F
→
05/21 22:55, 5年前 , 87F
來重掃，感謝幫忙
05/21 22:55, 87F
→
05/21 22:55, 5年前 , 88F
我已經和你講了你的暫存目錄為何會有名叫dism 且是受信
05/21 22:55, 88F
→
05/21 22:55, 5年前 , 89F
任的東西==
05/21 22:55, 89F
→
05/21 22:57, 5年前 , 90F
S31290228.pixnet.net 做一次自己看清楚文
05/21 22:57, 90F
→
05/21 22:58, 5年前 , 91F
Hips 防火牆的清單功能還要要重設
05/21 22:58, 91F
→
05/21 22:59, 5年前 , 92F
Kfa就好煩,拜託別用kis浪費功能傷害腦細胞
05/21 22:59, 92F
噓
05/21 23:10, 5年前 , 93F
你要保留bc的方法就是刪除bc的update ,如果還會重生 作
05/21 23:10, 93F
→
05/21 23:10, 5年前 , 94F
怪 我想就不用解釋了
05/21 23:10, 94F
→
05/21 23:11, 5年前 , 95F
有pigav不看為啥要用那種半吊子的搜尋站找= =
05/21 23:11, 95F
推
05/22 10:25, 5年前 , 96F
捨bc 改用qtorrent
05/22 10:25, 96F
‣ 更多 KCKCLIN 的文章
文章代碼(AID): #1SuyeCqQ (AntiVirus)
AntiVirus 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 KCKCLIN 的文章
文章代碼(AID): #1SuyeCqQ (AntiVirus)