瑞星卡卡安全论坛技术交流区可疑文件交流 notepad.exe记事本报毒，然后记事本被删了

12   1  /  2  页   跳转页

notepad.exe记事本报毒，然后记事本被删了

收藏
光明圣火
头像
拙长孩提狮
  • 帖子:102
  • 注册: 2021-09-19
  • 来自:黑龙江
发表于： 2021-11-18 11:49 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

notepad.exe记事本报毒，然后记事本被删了


 附件: 您所在的用户组无法下载或查看附件今天打开一个txt文件，突然提醒我notepad.exe是病毒，然后记事本软件被删了，而且恢复区还不存在相关文件，请问该如何恢复

用户系统信息：Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36 Edg/95.0.1020.53
最后编辑光明圣火 最后编辑于 2021-11-18 12:11:04
分享到：
gototop
 
光明圣火
头像
拙长孩提狮
  • 帖子:102
  • 注册: 2021-09-19
  • 来自:黑龙江
发表于： 2021-11-18 12:05 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：notepad.exe报毒，然后记事本被删了

并且删除后文件恢复区也没有被删除的文件
gototop
 
光明圣火
头像
拙长孩提狮
  • 帖子:102
  • 注册: 2021-09-19
  • 来自:黑龙江
发表于： 2021-11-18 12:10 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：notepad.exe报毒，然后记事本被删了

刚刚从同事那拷贝过来一个notepad也跟着一起报毒了

附件附件:

您所在的用户组无法下载或查看附件

最后编辑光明圣火 最后编辑于 2021-11-18 12:21:40
gototop
 
麦青儿
头像
管理员
  • 帖子:17042
  • 注册: 2004-03-26
  • 来自:
论坛8周年活动礼物09欢乐圣诞
发表于： 2021-11-18 12:33 | 短消息 资料
字号： 小 中 大 4楼

回复：notepad.exe记事本报毒，然后记事本被删了

本地测试 V17最新版 25.00.08.03（病毒库版本 33.1118.0001）未复现，附件文件未报毒，请提供一下一楼的界面完整截图，看看报的什么病毒名。另外你的V17版本及操作系统是？右键点击桌面“计算机”图标，点属性可见。
文件恢复区没有，请看一下文件是否还在原来的位置，是否多加了.bak后缀？
最后编辑麦青儿 最后编辑于 2021-11-18 13:09:14
gototop
 
光明圣火
头像
拙长孩提狮
  • 帖子:102
  • 注册: 2021-09-19
  • 来自:黑龙江
发表于： 2021-11-18 13:55 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复 4F 麦青儿 的帖子

后来记事本在恢复区中出现了，已经恢复了；然后系统版本21h1，v17版本25.00.08.03，完整截图在压缩包中

附件附件:

您所在的用户组无法下载或查看附件

最后编辑麦青儿 最后编辑于 2021-11-18 16:11:09
gototop
 
麦青儿
头像
管理员
  • 帖子:17042
  • 注册: 2004-03-26
  • 来自:
论坛8周年活动礼物09欢乐圣诞
发表于： 2021-11-18 14:12 | 短消息 资料
字号： 小 中 大 6楼

回复 5F 光明圣火 的帖子

抱歉，您的电脑方便让工程师远程看一下吗？这边无法复现
最后编辑麦青儿 最后编辑于 2021-11-18 14:33:01
gototop
 
光明圣火
头像
拙长孩提狮
  • 帖子:102
  • 注册: 2021-09-19
  • 来自:黑龙江
发表于： 2021-11-18 14:29 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复 6F 麦青儿 的帖子

好的，辛苦了
gototop
 
麦青儿
头像
管理员
  • 帖子:17042
  • 注册: 2004-03-26
  • 来自:
论坛8周年活动礼物09欢乐圣诞
发表于： 2021-11-18 14:35 | 短消息 资料
字号： 小 中 大 8楼

回复 7F 光明圣火 的帖子

您的电脑方便让工程师远程看一下吗？这边无法复现报毒，希望能远程调研一下
gototop
 
光明圣火
头像
拙长孩提狮
  • 帖子:102
  • 注册: 2021-09-19
  • 来自:黑龙江
发表于： 2021-11-18 15:05 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复 8F 麦青儿 的帖子

见谅，暂时不太方便，而且暂时不报毒了，先就这样吧（也有可能一开始真有恶意软件被删除，后来我给恢复了但是又被我不小心替换成了同事的版本）
最后编辑光明圣火 最后编辑于 2021-11-18 15:07:16
gototop
 
麦青儿
头像
管理员
  • 帖子:17042
  • 注册: 2004-03-26
  • 来自:
论坛8周年活动礼物09欢乐圣诞
发表于： 2021-11-18 16:12 | 短消息 资料
字号： 小 中 大 10楼

回复 9F 光明圣火 的帖子

好，再有问题随时联系吧
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT