查看: 5108|回复: 31
收起左侧

[已解决] 找到威胁已检测是什么意思啊。。。

 关闭 [复制链接]
m220011
发表于 2010-12-11 13:38:44 | 显示全部楼层 |阅读模式
RT查出了 病毒


处理结果是已检测?!!  而且被查出的文件完全可以执行。。。
而且。。。那个文件还是个误报。。。。

日志如下

怎么解。。。

  1. 2010/12/11 12:16,C:\Users\空白\AppData\Local\Temp\Rar$DR00.343\mini-KMS_Activator_v1.2_Office2010_VL_ENG.exe,TROJ_GEN.R47C3L5,威胁,已检测
  2. 2010/12/11 12:16,C:\Users\空白\Desktop\mini-KMS_Activator_v1.2_Office2010_VL_ENG.exe,TROJ_GEN.R47C3L5,威胁,已检测
  3. 2010/12/11 12:17,C:\Users\空白\Desktop\mini-KMS_Activator_v1.2_Office2010_VL_ENG.exe,TROJ_GEN.R47C3L5,威胁,已检测
  4. 2010/12/11 12:17,C:\Users\空白\AppData\Local\Temp\AFAF.tmp\hs_message.exe,TROJ_GEN.R44C3H9,威胁,已检测
  5. 2010/12/11 12:21,C:\Users\空白\AppData\Local\Temp\AFAF.tmp\hs_message.exe,TROJ_GEN.R44C3H9,威胁,已检测
  6. 2010/12/11 12:23,C:\users\空白\desktop\mini-kms_activator_v1.2_office2010_vl_eng.exe,TROJ_GEN.R47C3L5,威胁,已检测
  7. 2010/12/11 12:40,C:\users\空白\desktop\mini-kms_activator_v1.2_office2010_vl_eng.exe,TROJ_GEN.R47C3L5,威胁,已检测
  8. 2010/12/11 13:28,C:\Users\空白\Desktop\mini-KMS_Activator_v1.2_Office2010_VL_ENG.exe,TROJ_GEN.R47C3L5,威胁,已检测
  9. 2010/12/11 13:28,C:\Users\空白\Desktop\mini-KMS_Activator_v1.2_Office2010_VL_ENG.exe,TROJ_GEN.R47C3L5,威胁,已检测
  10. 2010/12/11 13:29,C:\Users\空白\Desktop\mini-KMS_Activator_v1.2_Office2010_VL_ENG.exe,TROJ_GEN.R47C3L5,威胁,已检测
  11. 2010/12/11 13:29,C:\Users\空白\AppData\Local\Temp\4CC9.tmp\hs_message.exe,TROJ_GEN.R44C3H9,威胁,已检测
  12. 2010/12/11 13:29,C:\Users\空白\AppData\Local\Temp\4CC9.tmp\hs_message.exe,TROJ_GEN.R44C3H9,威胁,已检测
复制代码

  

评分

参与人数 1经验 +5 收起 理由
神游懒猪 + 5 版区有你更精彩: )

查看全部评分

M-新编人生
头像被屏蔽
发表于 2010-12-11 13:55:17 | 显示全部楼层
趋势处理结果已检测就是说从受感染文件中移除威胁了。文件可以正常使用了。
hilan
发表于 2010-12-11 14:28:48 | 显示全部楼层
回复 2楼 M-新编人生 的帖子

你确定?我感觉只是扫描到威胁而已……
M-新编人生
头像被屏蔽
发表于 2010-12-11 15:01:31 | 显示全部楼层
回复 3楼 cnlan 的帖子

不是很确定、趋势处理结果无非这么几种:已检测、已移除、未移除威胁等的。禁止访问的、需要重启的都还没碰到过。
所以已检测应该是从受感染的文件中移除威胁。不过很灵异的是你再次去打开这个文件趋势还是会记录已检测
m220011
 楼主| 发表于 2010-12-11 15:08:59 | 显示全部楼层
M-新编人生 发表于 2010-12-11 15:01
回复 3楼 cnlan 的帖子

不是很确定、趋势处理结果无非这么几种:已检测、已移除、未移除威胁等的。禁止访问 ...

额...................好凉。。。
hilan
发表于 2010-12-11 15:14:27 | 显示全部楼层
回复 4楼 M-新编人生 的帖子
不过很灵异的是你再次去打开这个文件趋势还是会记录已检测

所以我觉得是仅扫描出威胁
M-新编人生
头像被屏蔽
发表于 2010-12-11 16:01:10 | 显示全部楼层
回复 5楼 m220011 的帖子

要不叫版猪和趋势沟通沟通
M-新编人生
头像被屏蔽
发表于 2010-12-11 16:03:00 | 显示全部楼层
回复 6楼 cnlan 的帖子

但是你觉得一个杀毒软已经检测到或扫描到威胁了却没什么反应任有之?
hilan
发表于 2010-12-11 16:14:24 | 显示全部楼层
M-新编人生 发表于 2010-12-11 16:03
回复 6楼 cnlan 的帖子

但是你觉得一个杀毒软已经检测到或扫描到威胁了却没什么反应任有之?

我也觉得奇怪,会不会是因为没有勾选“自动删除显示任何威胁迹象的文件”?自己没试
要不问下趋势官人
m220011
 楼主| 发表于 2010-12-11 17:40:26 | 显示全部楼层
cnlan 发表于 2010-12-11 16:14
我也觉得奇怪,会不会是因为没有勾选“自动删除显示任何威胁迹象的文件”?自己没试
要不问下趋势官人

趋势官人在哪里呢?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 18:49 , Processed in 0.144831 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表