诺顿总报rarext32.dll

显示全部楼层 · 发表于 2012-2-29 16:19:03

还是原版的rar吧

显示全部楼层 · 发表于 2012-2-29 17:22:18

vampire200 发表于 2012-2-29 13:09
因为安装时候并不报，总是在我去吃饭回来就看到提示重启解决(所以我觉得是空闲扫描)(我经常PreOS还原系统 ...

已经上报误报分析了。。。查了下MD5和信誉，感觉这个文件被第三方修改过了。

显示全部楼层 · 发表于 2012-2-29 17:25:31

第三方修改过无所谓只要没后门就好
你的意思是这个是误报啦。

显示全部楼层 · 发表于 2012-2-29 18:16:33

点击“复制到剪贴板”，把详细记录发上来

显示全部楼层 · 发表于 2012-2-29 21:25:31

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/2/29 星期三 ( 9:25:24 )
上次使用时间 2012/2/29 星期三 ( 11:17:13 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
新建的文件
该文件已在 7 天前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
winrar 4.11 简体中文美化版 (64 位).exe

创建的文件:
rarext32.dll
____________________________
文件操作
文件: c:\program files\winrar\rarext32.dll
已删除
____________________________
注册表操作
注册表更改: HKEY_CLASSES_ROOT\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA}
需要重新启动
注册表更改: HKEY_CLASSES_ROOT\Folder\shellex\ContextMenuHandlers\WinRAR32
已删除
注册表更改: HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\WinRAR32
已删除
注册表更改: HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers\WinRAR32
已删除
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-3-1 10:18:25

麻烦您提供在48小时内提供文件的md5和完整的报毒截屏。还要把历史记录完整地导出。（按照wjarles的方法）。赛门铁克安全响应中心。

显示全部楼层 · 发表于 2012-3-1 10:19:49

本帖最后由 5234377 于 2012-3-1 10:20 编辑

二连了'编辑掉

显示全部楼层 · 发表于 2012-3-1 17:13:21

目前使用官方的WinRAR 4.11 64Bit 英文版，确实存在这个问题。而且重新安装后再次被Norton干掉，索性不管他了。目前Winrar发现任何异常。

显示全部楼层 · 发表于 2012-3-1 22:32:00

vampire200 发表于 2012-2-29 21:25
完整路径: 不可用
____________________________
____________________________

麻烦您提供在48小时内提供文件的md5和完整的报毒截屏。赛门铁克安全响应中心。
请尽快啊！！！

显示全部楼层 · 发表于 2012-3-3 17:05:42

不知道，期待高人的解答。

[误报反馈] 诺顿总报rarext32.dll

RE: 诺顿总报rarext32.dll