我这种情况是中病毒了还是WIN10的BUG？

463990503 · 发表于 2019-9-20 18:28

本帖最后由 463990503 于 2019-9-20 19:05 编辑

最近在3DM下载了不少游戏，毕竟百度云22号就到期了~
下载下来第一个玩的是https://bbs.3dmgame.com/thread-5927646-1-1.html这个，合金装备5：幻痛。
因为百度云实在是卡，此时我已经关闭了卡巴斯基（其实下载盘是我的移动硬盘，整体在卡巴斯基的白名单中）
退出游戏后大概10分钟左右，卡巴斯基报内存病毒：Trojan.Multi.BroSubsc.gen。
我第一时间试图用卡巴斯基不关机清除，发现任务栏点wifi点击无效后使用键盘（笔记本，有Fn）手动开启了飞行模式断网。此时我打开了卡巴斯基主动防御。
随后迅雷报错，很多没有Windows没有权限运行的错误；随后Chrome报插件崩溃。
反正卡巴斯基在扫描挺卡的，网也断了，我想着看点下载下来的电影。
此时发现，所有exe都报Windows没有权限运行的错误，检查发现所有文件的“安全”选项卡消失，就连关机都做不到了。
最后卡巴斯基报毒消失，但是记录显示清除失败。
没办法，长按电源键手动关机了。

目前卡巴斯基的快速扫描没有问题，卡巴斯基的Windows修复提示也没有错误（只有一个IE锁定主页的问题，可能是Wise或者以前软媒的问题了，不做讨论，只是说明没有系统文件的损坏）。卡巴斯基自动进行全盘扫描了。
sfc /scannow没问题，Windows 资源保护未找到任何完整性冲突。

z470349622 · 发表于 2019-10-8 16:29

你这个问题卸载了卡巴斯基就没问题了

jackie1980 · 发表于 2019-10-9 21:24

你另一个贴子已经有人回复你了

未加密的软件肯定多少带点非常规的操作，不然咋叫未加密，误报这个也太常见了

实在不放心就装个杀毒（我是一直用360的，也经常说我的游戏是病毒）监控。

至于误报这个也太常见了

463990503 · 发表于 2020-1-29 19:07

jackie1980 发表于 2019-10-9 21:24
你另一个贴子已经有人回复你了

未加密的软件肯定多少带点非常规的操作，不然咋叫未加密，误报这个也太 ...

误报的话，一般也就是文件误报，问题是我当时报的是内存。
退一步来说，是某些基于内存的未加密方式的话，杀软应该也不至于找不到病毒文件吧，感觉像是采取了某些措施以保证加载到内存之后就卸载了注入文件的赶脚。
（非安全方向的开发人员，不过知道一种进程注入技术，可以让dll注入后删除dll文件本体）。
然后再退一步，误报的话无非脱壳、入口改变等等原因导致的特征码问题（当然，这里我的知识面还停留在零几年黑客x档案、黑客防线的获取的技术上）或者是
内存未加密导致的我这种rootkit误报，那么，我游戏已经退出，进程已经推出（更何况今天我都好几天没有运行了），我的卡巴斯基还在报这个错误。。。
emmm卡巴斯基误报和游戏有毒一半一半吧

jackie1980 · 发表于 2020-1-30 12:51

本帖最后由 jackie1980 于 2020-1-30 13:01 编辑

463990503 发表于 2020-1-29 19:07
误报的话，一般也就是文件误报，问题是我当时报的是内存。
退一步来说，是某些基于内存的未加密方式的话 ...

内存是缓冲数据的，数据一缓冲到内存，你的卡巴就报错。为什么硬盘的游戏不报错，这个可以理解为，游戏包是数据压缩状态，开玩时是解压数据读取，至于幻痛这游戏，里面有D加密，脱壳就是避开各种暗桩。也可能是这个过程让卡巴以为是有病毒在攻击系统。幻痛这游戏未加密有点玄，用了很特殊的方法来未加密。

有些人玩不了，还会闪退。

第二点，试一下把内存换一条槽，也有可能是兼容性问题。兼容性问题没有办法解释。

第三点，幻痛这游戏我也下载，也玩了第一章，一点问题都没有。所以游戏是没有问题的，有问题也是你自己的问题。

我用360的，卡巴我只能呵呵了（虽然很多人抵制360)

总结一句话就是：你电脑自己的问题，与游戏无关

最后多说1句：卡巴这种商业软件，是给办公电脑用的，办公电脑不会装什么乱七八糟的软件，最多也就是OFFICE,WPS,这些，可能连QQ都不会装。这么干净的系统很少会报错。至于玩游戏上网娱乐的电脑，用卡巴反而会适得其反。

463990503 · 发表于 2020-2-3 12:33

jackie1980 发表于 2020-1-30 12:51
内存是缓冲数据的，数据一缓冲到内存，你的卡巴就报错。为什么硬盘的游戏不报错，这个可以理解为，游戏 ...

好吧。。。
主要是实在不想用国产杀软，其实我电脑里连国产软件都没有，输入法都是微软自带。。。

jackie1980 · 发表于 2020-2-3 13:49

给你一个办法“：就是装双系统，一台电脑同时装 w7和w10,开机启动时选择进入那一个系统。玩游戏建议装 w7专业版，比w10省心。

上上网找这个 “”如何安装WIN7和WIN10双系统_百度经验

463990503 · 发表于 2020-2-4 10:45

jackie1980 发表于 2020-2-3 13:49
给你一个办法“：就是装双系统，一台电脑同时装 w7和w10,开机启动时选择进入那一个系统。玩游戏建议装 w7 ...

已经是双系统了，win10+ubuntu

[求助] 我这种情况是中病毒了还是WIN10的BUG？

本帖子中包含更多资源