每次装完系统过一段时间后就发现病毒。

toto382818

我只关心dota2天梯多少分？

小拉克丝

toto382818 发表于 2015-8-4 22:22
我只关心dota2天梯多少分？

用10打天梯会滑楼梯

sasalemma

blue_forever 发表于 2015-8-4 22:04
刚才正好有一封提示需要下载就试了一下，果然下载完后就在那个文件夹里面找到一个最新的文件，然后用记事 ...

我是指 “附件” 一般邮件正文都是文本、会挂马的概率好低、那个文件是记录倒是不会错了。

blue_forever

Q13290753 发表于 2015-8-4 20:45
全部安装的软件

经过分析，你发的那个文件夹内文件报毒的原因是：
该文件夹是win10“邮件应用”的缓存数据文件夹，通过该应用收到的邮件，接收经下载后将相关数据文件存储在这个文件夹，如果收到的邮件数据文件内含恶意代码，触发杀毒软件防御机制，就可能出现病毒提示。

blue_forever

sasalemma 发表于 2015-8-4 22:25
我是指 “附件” 一般邮件正文都是文本、会挂马的概率好低、那个文件是记录倒是不会错了。

我这里没有附件的邮件，所以没办法测试，是否是附件触发的还有待验证，幸好我就收收微软官方的邮件，还从来没遇到过楼主这样的情况，也相当于给大家一个警示吧，这个应用不太安全呢。

blue_forever

小拉克丝 发表于 2015-8-4 22:16
我去不加密吗。。。我的隐私呀

就是，感觉用那个“邮件应用”都不放心了，幸好我从来没有留过那个邮件地址，一般也就收收微软官方的邮件，还比较靠谱。

LONGHONG

路過的.看完了,

rikik

这贴的讨论氛围真棒

Renicox

我有这个文件夹..
但是扫描出来是没问题的.

blue_forever

sasalemma 发表于 2015-8-4 22:25
我是指 “附件” 一般邮件正文都是文本、会挂马的概率好低、那个文件是记录倒是不会错了。

刚才自己发了一封带附件的邮件来测试，在收到后，那个文件夹里就出现了个“7”文件夹（这个文件夹可能是专门来存储附件数据的），包含的数据文件数量与附件数量一致，数据文件大小与上传的一致，所以证明就是邮件附件有恶意代码触发杀毒软件报毒。

vanilla中

unistore是联通商店的文件夹，你提问自己不先上网搜搜，直接就发坛子里太草率了吧？

暮雨

小拉克丝 发表于 2015-8-4 20:56
我也觉得这2个病毒不像微软和PE的，更像流氓程序带的

现在很多pe自带的安装器绑定很多东西，不知名的更是了~

穆旭

你确定你没用手机连过电脑？你用的不是联通手机？

lyy888119

看了这帖更加清楚我自己的渺小。

sasalemma

blue_forever 发表于 2015-8-4 23:49
刚才自己发了一封带附件的邮件来测试，在收到后，那个文件夹里就出现了个“7”文件夹（这个文件夹可能是专 ...

谢谢反馈~

Q13290753

blue_forever 发表于 2015-8-4 21:38
再来一图，基本可以确认是邮件应用的数据文档，所以楼主应该是“收到的邮件里含毒”造成的。

谢谢你这么全面的分析。是呀每次我都通过邮件应用登陆过163账户。还是不登邮箱了

Q13290753

菲常感谢blue_forever 大哥全面的分析。终于搞明白了，以后也不会用邮件应用接受163了我那个邮箱太乱了。

kssatan

Q13290753 发表于 2015-8-4 21:20
就按装了这么点东西

LZ装的这些软件都是官网下载的么