如圖，我的 window 電腦突然說抓到 php backdoor
// 遮擋的是用戶名稱和我自己取的資料夾名稱
看起來是 vscode 套件的 continue 下的資料庫被抓
請問有別人遇過類似的案例嗎?
maybe 檔案的 hash 剛好和 php backdoor 吻合之類的?
幹，我是不是要重灌了，怕
note:
研究了一下那些檔案，看起來類似純文字，可能是給 AI 用的，因為我有在玩 CTF ，可能因此抓到我電腦上已經存的病毒程式碼 ? 所以誤判的可能性比較高?
已邀請的邦友 {{ invite_list.length }}/5
並非所有的病毒都會導致疾病，因為許多病毒的複製並不會對受感染的器官產生明顯的傷害。
wiki
所以他可能是惡意檔案，但並不會感染你的系統，Windows也不會執行PHP，我認為並不需要重灌。
可以把問題檔案上傳到多引擎的線上掃毒，看看各家防毒怎麼看
windows defender可以針對特定資料夾掃毒，要不試試看再決定下一步?
真的是抓到病毒, 那怕是誤判也還是抓到真的是抓到了.
先重灌吧
然後可能病毒已經寫入到BIOS, 主板也換了吧.
然後可能病毒已經寫入到上網了, 路由器也換了吧.
然後可能病毒已經上傳到ISP了, 上網也該換了吧.
你手機跟電腦也是共用同一個WIFI吧? 手機也該換了吧.
都換了吧. 資安至上
iThome鐵人賽
看影片追技術
看更多
