各位大大我的電腦從昨天開始一直不斷跳出:作業記憶體 > svchost.exe(1324) - Win32/Korplug.A 木馬 的一個變種 - 已利用刪除的方式清除 [1] 這個提示 請問這是ESET誤判還是真的中毒每次掃描都說已清除 但在掃一次又會出現 另我十分不解
2種可能:1. 該病毒有母體...自動下載或產生svchost.exe試圖感染電腦, ESET可偵測假的svchost.exe但無法偵測母體....所以導致一直重複偵測2. 電腦內原本的svchost.exe根本已經被換掉了...因無法修復只能刪除或清除,所以會無限循環偵測.....你可以試試RKill, 他有修復svchost.exe的功能http://www.bleepingcomputer.com/download/rkill/dl/11/
微波涼麵 wrote:各位大大 我的電腦...(恕刪) 是正版用戶就去致電eset客服 它們有專業的工程師會協助你處理問題如果不是正版 那建議你也不要浪費這麼多時間在爬文與求救上面正確上來說 9成的機會 在沒有樣本的情況下 很難寫出適合你的sop如果要問麻煩去ptt那找 這裡不適合處理這種問題.