发现一个奇怪问题，请英雄来看

东京时空

刚才在其他样本区下了一个病毒样本。

NIS2007,NOD32,都没有报

但是很奇怪启动AVAST扫描后也没有反应，但是诺顿此时提示有后门程序已禁止！

见图上显示

然后马上，反过来用NIS2007再扫还是没反应，再用AVAST扫描又出现NIS2007提示后门程序禁止，（NOD32始终没报）

小可实在不知道这是什么原因！！！

以下是样本

[ 本帖最后由 东京时空 于 2007-8-13 20:10 编辑 ]

tracydk

扫描不报 .........

The EQs

可能是杀软的优先权吧

PS:看到诺顿报nsnati了。。。。

tracydk

.....老早就报nsnati

东京时空

NIS2007没有预先报，上图证明。。
完整图

[ 本帖最后由 东京时空 于 2007-8-13 20:19 编辑 ]

The EQs

诺顿以前是用启发式报的。。官网上还有记载。。。。。

东京时空

我的问题是，是不是AVAST本身带有有自动上报程序
NIS2007以为这就是后门程序。。。。。。。
如果是上报优先权，那么前几次怎么没有提示这种情况
再说了，NIS2007无法检测的病毒，怎么能提示出来，难道是通过其他杀软也能检测到什么病毒

而且请大家注意，诺顿查出的源竟然是AVAST的临时目录！！！

[ 本帖最后由 东京时空 于 2007-8-13 20:20 编辑 ]

The EQs

你报告都没贴完整。。。。。。

woai_jolin

我知道飞塔和CAT有自动上报功能 没看见avast有

小邪邪

AVK里的AVAST引擎在扫描的时候咖啡也经常跳出来中途拦杀掉
但直接用咖啡扫又没报


可能是在文件被AVAST脱壳后就出来截杀吧？AVAST脱壳能力不错