安装瑞星助手后eset报的

显示全部楼层 · 发表于 2014-11-16 22:40:09

本帖最后由 271200017 于 2014-11-16 23:24 编辑

安装瑞星助手后eset8.0报的

1 下载老版卡卡助手  被eset标记为行与不良  2年前发现  防火墙弹出，  我允许了；智能hips也放了一马；
2 安装完成后  点击自动升级  升级完成  点了下密码箱
3 eset直接报木马这时被我隔离的

C:\Users\****\Desktop\获取上网帐号密码并自动保存到d盘.exe Win32/PSWTool.Dialupass.B 潜在的不安全应用程序通过删除清除 - 已隔离尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe.

E:\$recycle.bin\s-1-5-21-1321241437-3825142297-292635401-500\$rmylw7f.1\获取上网帐号密码并自动保存到d盘.exe Win32/PSWTool.Dialupass.B 潜在的不安全应用程序通过删除清除 - 已隔离尝试通过应用程序访问文件时发生事件: D:\Program Files\R瑞星\RSA\tray.exe.

话说除掉卡饭的； eset这周隔离了24个病毒  主要来自xiazaiba  xdowns,...的

显示全部楼层 · 发表于 2014-11-16 23:05:07

本帖最后由尘梦幽然于 2014-11-16 23:16 编辑

趋势科技简中7.0：
威胁名称: TROJ_GENERIC.APC
类型: 威胁
受感染文件: C:\Users\simplr\Downloads\获取上网帐号密码并自动保存到d盘.rar\鑾峰彇涓婄綉甯愬彿瀵嗙爜骞惰嚜鍔ㄤ繚瀛樺埌d鐩?exe
处理措施: 已移除
检测方式: 手动扫描

Bitdefender：Application.NirSoft.DialuPass.H

显示全部楼层 · 发表于 2014-11-16 23:17:49

也就是说 eset的智能hips对于信誉不良的文件即使hips允许了；后面如果有恶意病毒行为，还是不会放过的；

显示全部楼层 · 发表于 2014-11-16 23:42:36

271200017 发表于 2014-11-16 23:17
也就是说 eset的智能hips对于信誉不良的文件即使hips允许了；后面如果有恶意病毒行为，还是不会放过的 ...

费尔安全

显示全部楼层 · 发表于 2014-11-16 23:44:21

尘梦幽然发表于 2014-11-16 23:05
趋势科技简中7.0：
威胁名称: TROJ_GENERIC.APC
类型: 威胁

bd 和eset报毒很准确，实力不俗； Dialupass 就是账号备份工具很难说是不是病毒 Eset也说是潜在威胁

显示全部楼层 · 发表于 2014-11-16 23:46:11

271200017 发表于 2014-11-16 23:44
bd 和eset报毒很准确，实力不俗； Dialupass 就是账号备份工具很难说是不是病毒 Eset也说是潜在威 ...

看具体厂商观点了吧。趋势科技是只有中国病毒码报，然后中国病毒码的固定报法就是这个样子，所以也就没法说这是什么东西了

显示全部楼层 · 发表于 2014-11-17 06:55:10

KIS

显示全部楼层 · 发表于 2014-11-17 09:51:23

从官网下载的一般是没问题的，而且ESET的误报率还是比较高的。

显示全部楼层 · 发表于 2014-11-17 10:09:07

本帖最后由化石MM 于 2014-11-17 10:47 编辑

这个东西不是病毒
g系统盘都带，重装系统前，这个东西可以把宽带账户密码保存到d盘
360 安全

显示全部楼层 · 发表于 2014-11-17 10:24:12

获取上网帐号密码并自动保存到d盘.exe ??
瑞星卡卡有这个文件？

[病毒样本] 安装瑞星助手后eset报的

本帖子中包含更多资源

本帖子中包含更多资源