这种情况怎么处理

显示全部楼层 · 发表于 2011-10-5 16:44:54

本帖最后由金色微笑于 2011-10-5 16:45 编辑

正在内网资源下载电影（很正规的电影，不要想歪），突然mse弹小窗口报毒

tddownload下面一exe程序，trojan.startpage

选择隔离。

后来想挺奇怪的，因为tddownload不是我的默认下载路径，包括迅雷和浏览器。而且如果是当时下载的，金山卫士为什么下载保护一点反应也没有。

于是把那个文件还原，想上传到virustotal上扫描一下确认，可是确找不到这个文件。在工具-查看中选择显示隐藏文件和取消隐藏受保护文件的勾，还是看不到。又用mse扫描了tddownload，没发现威胁，快速扫描，仍然没威胁。下载xuetr，查看tddownload，仍然没发现有这个文件。

请问现在我该采取什么措施

对了，有用md，温馨规则

显示全部楼层 · 发表于 2011-10-5 22:00:33

假如还在隔离的话，在历史记录里面可以还原，再去查看，假如没有，应该是被清理掉了~
至于这种情况，有时候的确会有，像我有时候测试，昨天的包已经被我删除了，但是可能今天我开电脑，MSE还是会报病毒包的路径有病毒（但那里的确是个空文件夹）。。。。。
至于金山的话，有可能是没入库，也有可能根本不是下载的问题~
不放心，先用MSE全盘看看，再用个扫描器全盘下看看，蜘蛛、卡巴都有扫描版~
另外,MD作为手动hips，说实话，除非看病毒行为，否则基本没有用处，还是智能型hips比较适合日常防护~

[一般话题] 这种情况怎么处理