查杀扫描到winhlp32.exe.mui文件时耗时无尽

letum · 发表于 2021-6-4 10:13:06

系统是windows10pro x64，大版本21H1，小版本10.0.19043.1023。
个人习惯重视OS的安全，微软推送的安全补丁都是第一时间接受升级，只用常用软件，不熟悉的程序我会先在沙盒里观察它的行为。

今天随手用了一下火绒的自定义查杀，只勾选了C盘。
查杀到3分钟左右时显示正在扫描winhlp32.exe.mui，然后就只有扫描时间在一秒一秒地增长。
扫描时间持续1小时之后，还是显示在扫描这个文件。
我感觉不会有结束的时间了，于是终止了火绒的扫描。

文件的MD5值如下：
文件: C:\Windows\zh-CN\winhlp32.exe.mui
大小: 2560 字节
MD5: 679304BAB0C49E98C2698E45BF0CBCEA

在管理员权限的命令行下用chkdsk排除了磁盘错误，应该不是i/o问题。
这个文件理论上来说不是外来文件，是安装windows时系统自带的。

不知道为什么火绒的扫描会在它身上耗时无尽。火绒的版本是5.0.61.1病毒库2021-06-03

winhlp32.zip (1.15 KB, 下载次数: 1661)

火绒运营专员 · 发表于 2021-6-4 10:20:36

您好，您的问题已收到，我们确认一下

letum · 发表于 2021-6-4 14:08:12

火绒运营专员发表于 2021-6-4 10:20
您好，您的问题已收到，我们确认一下

感谢您的迅速跟进。

为了测试问题是偶发还是可复现，我重启了系统再次测试，问题复现。

然后我选择了全盘查杀，火绒把所有分区都扫描了，可以正常结束；再试自定义查杀，问题复现，还是在那个文件上耗时无尽。但全盘查杀时就能顺利扫描通过那个文件。

火绒运营专员 · 发表于 2021-6-4 14:18:35

letum 发表于 2021-6-4 14:08
感谢您的迅速跟进。

为了测试问题是偶发还是可复现，我重启了系统再次测试，问题复现。

好的，麻烦您加下QQ：177136235（备注帖子链接）

火绒运营专员 · 发表于 2021-6-8 16:41:40

您好，您的问题经测试，未能复现，若问题再次出现您可以再次与我们联系。感谢您的反馈。

themis · 发表于 2022-8-24 09:26:18

火绒运营专员发表于 2021-6-8 16:41
您好，您的问题经测试，未能复现，若问题再次出现您可以再次与我们联系。感谢您的反馈。 ...

我也出现了这个问题，该文件扫了十几分钟还没过去。
最后懒得等就关了

火绒运营专员 · 发表于 2022-8-24 09:32:11

themis 发表于 2022-8-24 09:26
我也出现了这个问题，该文件扫了十几分钟还没过去。
最后懒得等就关了
...

麻烦您留一下QQ联系方式，这边工程师看一下问题现场