[問題] 最近防毒一直跳出wscript.exe被隔離的訊

[papapapa5566 (56)]

 大家好

 這兩天，防毒軟體(AntiVirus FREE)一直跳出wscript.exe被隔離的訊息

 GOOGLE一下都說是隨身碟病毒
 但我電腦沒插隨身碟，也找不到那些資料夾..

 又找了一下發現最近也有人發生同樣問題
 https://www.mobile01.com/topicdetail.php?f=508&t=5407137&p=1#67695660
 https://forum.gamer.com.tw/C.php?bsn=60030&snA=489163&tnum=1
 發生的情況完全一模一樣，剛好都是這兩天發生..
 而且我已經停用了wscript.exe 剛剛還是又跳出訊息

 目前先照M01的試看看
 不知道有人遇過嗎?

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.40.168.174
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1520690828.A.2B5.html
※ 編輯: papapapa5566 (114.40.168.174), 03/10/2018 22:08:58
推 rort: 我照M01的方式處理過，但還是固定一個小時跳一次訊息，除此
→ rort: 之外我還有跳一個已封鎖威脅-LOFE.TXT的訊息。
→ rort: 順提，上面也有一篇有類似的狀況。
→ rort: 我的狀況類似巴哈那篇的狀況，是有多一個TXT檔被封鎖的訊息
我也有出現，叫"MOMA.TXT"
推 piterpdt: 剛剛Google到的影片才剛上傳的樣子
→ piterpdt: https://goo.gl/QHw4LS
→ piterpdt: 不知道有沒有幫助就是
謝謝，但影片是XP系統XD
※ 編輯: papapapa5566 (114.40.168.174), 03/11/2018 01:31:55
推 piterpdt: 大概看了一下，他要你先到本機搜尋wscript.exe，然後把
→ piterpdt: 然後到工作管理員把wscript.exe關閉，最後進去regedit搜
→ piterpdt: 尋wscript.exe，把所有相關的登陸檔都砍掉大概是這樣，
→ piterpdt: 不過我也不知道砍了會發生什麼事就是了
→ piterpdt: 第2行被吃掉*然後把搜尋到的檔案都砍掉
推 DINJIAPC: Avast又在發瘋了
→ KevinYu0504: 好像 AVG 的使用者也會有同樣的警告?
推 xkhsun: 我去AVG的官方社群https://support.avg.com/answers?id=90
→ xkhsun: 60N000000PgtCQAS#!/feedtype=RECENT_REPLY&dc=All&criter
→ xkhsun: ia=ALLQUESTIONS發現也有一堆人再問跟你一樣的問題，時間
→ xkhsun: 點也都是最近，感覺是AVG最近的更新檔有問題
推 Maes: 相同問題+1 @@
→ jmon: 我的Avast也是一段時間就跳出類似訊息！
→ KevinYu0504: Mobile01 上有人提到移除愛奇藝之後就正常，樓主是否
→ KevinYu0504: 有安裝愛奇藝相關軟體或服務?
沒有，電腦大都用來上網和玩遊戲居多，每天的使用方式幾乎都大同小異
這禮拜開始才跳出這個訊息
※ 編輯: papapapa5566 (114.47.120.125), 03/11/2018 14:27:31
→ KevinYu0504: 這問題比較棘手，不知是否是防毒誤判還是真有問題。
→ KevinYu0504: 可能得詳細查詢才能知道了。建議樓主跟其他事主可寫
→ KevinYu0504:  email 給 avast 或 avg 尋求進一步的協助。
→ futsukidesu: 相同問題+1，而且把txt砍掉之後，找不到txt檔了．
→ futsukidesu: 但是警告還是會連txt的一起跳
→ fatstan: 你確定你的wscript.exe真的有停用成功嗎
→ fatstan: 不然就用鏡像挾持禁止wscript.exe
→ fatstan: 感覺你電腦可能有什麼程式再偷偷調用wscript.exe
推 DINJIAPC: 誤判的可能性非常大 2018後的avg就是換介面的avast .看
→ DINJIAPC: 起來像是把某些勒索的行為加入了防禦庫卻一直在誤判
→ KevinYu0504: 不清楚，M01 那邊有人反應是用 Malwarebytes 清除中
→ KevinYu0504: 國版的愛奇藝之後問題就不再發生。
推 ericcsc: 目前avast更新病毒碼到180311-2後沒跳出訊息，一小時後再
→ ericcsc: 觀察
→ DINJIAPC: 唉avast.....我自己用沒事幫人裝一堆事的牌子 以後看樣
→ DINJIAPC: 子推微軟加malwarebyte加Wfc就好
→ fatstan: 樓上怎樣判斷是勒索行為而不是其它的行為？
→ ericcsc: 更新後這兩小時都沒有再跳出，應該就是誤判了
→ futsukidesu: 同上,更新後過兩次44分了,沒有再跳出.
→ KevinYu0504: 看樣子是蠻像誤判沒錯。
推 tqaz: avast昨天下午跳出一次後，就沒有再跳出了，通知訊息還在，
→ tqaz: 可是隔離區卻沒有被隔離的檔案
→ DINJIAPC: 暫時換回wd或mse吧
→ jmon: 回報一下，也是從昨天下午之後，就沒有再跳出了。
推 ducamao: 以前用xp的時候好像跳過，後來avast被賣了(?)之後就跳去
→ ducamao: 卡巴了