作者eva05s (◎)
看板AntiVirus
标题[请益] WINDOS DEFENDER的扫毒问题
时间Sat Nov 5 09:09:24 2016
本日更新WD为最新版後开始狂跳通知讯息
「侦测到BrowserModifier:win32/SupTab!blink」
并要求我进行消毒
两个被感染的目标分别指向C槽中IE跟CHROME的系统启动连结
说是会未经允许擅自改变浏览器设定的程式
可是IE我已经数年未曾用过，CHROMR一直都在监控之下
为了怕是真有不小心点到什麽所以检查了一下
两个浏览器的扩充功能中也并未出现奇怪的东西
两者唯一的共通点是卡巴的浏览器保护程式
除此外IE全空，CHROME装了官方预设的那堆东西+字型调整+ADB+PTT
尝试点了消毒和清理系统，都是一度成功，但很快又跳出同样的警告讯息
为防万一以卡巴对C槽扫毒後没有任何不良结果
而且整起事件最让我怀疑的一点是
我在更新完WD後启用WD快速扫描，当时并未侦测到任何问题
可没多久後立刻开始狂跳此讯息
喂狗後发现不少国外乡民也有类似情况
虽然个人怀疑是WD的误判成份居多，还是上来请教一下
有没有也遇到同样状况的人？
或者各位对於这个情况是否有什麽头绪？
**
追加，试着重开机看是否为更新问题後增加了第三个中毒选项
C槽下\Program Files (x86)\VulkanRT\1.0.11.1\Instance_3\UninstallVulkanRT.exe
问题是这不是显卡的驱动相关来着...
为什麽BrowserModifier:win32/SupTab!blink会指向显卡驱动.....
--
あの……落としものですよ？
那个……有东西掉了喔？
.Λ__,,Λ
（′・ω・`） 就活してたら凄いものを拾ったｗｗ
(つ梦と） 求职时捡到了十分不得了的东西ＷＷ
‵ｕ─ｕ′ http://www.nicovideo.jp/watch/sm3032673
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.41.138.2
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1478308168.A.78D.html
※ 编辑: eva05s (114.41.138.2), 11/05/2016 09:37:57
※ 编辑: eva05s (114.41.138.2), 11/05/2016 09:39:15
1F：推 Camael: 我的电脑是刚刚发作，应该是误判，一样是用卡巴没检出问题 11/05 16:30
2F：→ Camael: 目前是先pass让他不跳通知，之後有问题我再上来回文。 11/05 16:32
3F：→ eva05s: 我也是采取一样的处理方式，应该是误判没错.... 11/05 18:17
4F：推 super1937: 发作+1 我就移除了 囧 11/05 20:12
5F：→ super1937: 移除就成功没再跳了 不知会有甚麽影响... 11/05 20:13
6F：推 givar: 我也一直跳 害我蛮紧张的 是误判还是真的有问题呢 11/05 20:23
7F：→ eva05s: BrowserModifier:win32/SupTab!blink是会改变浏览器搜寻 11/05 20:25
8F：→ eva05s: 设定跟插入广告的程式类型，如果自我检查浏览器没问题 11/05 20:26
9F：→ eva05s: 没多出什麽奇怪的搜寻列/广告/不明小工具etc.... 11/05 20:27
10F：→ eva05s: 我想就可以推定误判了，这是我花了整个早上检测的结论 11/05 20:28
11F：→ eva05s: 不过每个人的电脑使用方式不同，建议还是找个正规的防毒 11/05 20:28
12F：→ eva05s: 复查看看 11/05 20:29
13F：推 givar: 虽然没查到什麽怪的地方 不过我先移除那两个捷径了 11/05 20:46
14F：推 YTLey00: 一直跳+1.. 11/05 22:56
15F：推 letni: 我也一直跳 还抓一堆扫恶意软体的东西来扫 还是不能让wd 11/05 22:58
16F：→ letni: 停止跳出威胁的警示 烦死了 11/05 22:58
17F：推 AndyWT: 现在才出现这个...直接移除就没跳了 11/05 23:33
18F：推 joe76718: 我也是今天狂跳警示，卡巴更新到最新data没扫到任何问题 11/06 19:57
19F：→ joe76718: ，感觉是Windows Defender误判，不知道要不要删除... 11/06 19:57