P版的红伞真是强……

sladegermir

刚装上后的全盘扫描，果然比C版扫出了不少东西啊

Begin scan in 'C:\'
C:\Program Files\WinRAR\Default.SFX
      [DETECTION] Contains signature of the dropper DR/Runner.X
      [INFO]      A backup was created as '4744a929.qua'  ( QUARANTINE )
      [INFO]      The file was deleted!
C:\WINDOWS\system32\drivers\PnpWmkDrv.sys
      [DETECTION] Contains signature of the rootkit RKIT/Agent.GZ
      [INFO]      A backup was created as '474eaa6f.qua'  ( QUARANTINE )
      [INFO]      The file was deleted!
C:\WINDOWS\system32\drivers\sptd.sys
      [WARNING]   The file could not be opened!
Begin scan in 'D:\' <软件>
D:\pagefile.sys
      [WARNING]   The file could not be opened!
D:\天网Maze\midstat.dll
      [DETECTION] Contains suspicious code HEUR/Malware
      [INFO]      The file was moved to '4742aa98.qua'!
D:\Other\wrar37b5sc.exe
  [0] Archive type: RAR SFX (self extracting)
  --> Default.SFX
      [DETECTION] Contains signature of the dropper DR/Runner.X
      [INFO]      A backup was created as '473fabac.qua'  ( QUARANTINE )
      [INFO]      The file was deleted!
D:\Other\小红伞强制清理3.0晓月版.rar
  [0] Archive type: RAR
  --> DelAvira.exe
      [DETECTION] Is the Trojan horse TR/Zapchast.D
      [INFO]      A backup was created as '95fd2a28.qua'  ( QUARANTINE )
      [INFO]      The file was deleted!
Begin scan in 'E:\' <游戏>
Begin scan in 'F:\' <多媒体>


End of the scan: 2007年9月5日  21:41

不过晓月的工具都被扫出来了，误报？上报？

[ 本帖最后由 sladegermir 于 2007-9-5 21:54 编辑 ]

jhtl

开高启要有对病毒的高度辨认能力。。。。

sladegermir

我也相信晓月的工具应该没问题。
可是这种情况要不要上报呢？

不过中间那几个我就不确定了
C:\Program Files\WinRAR\Default.SFX
C:\WINDOWS\system32\drivers\sptd.sys
C:\WINDOWS\system32\drivers\PnpWmkDrv.sys

而且一直看不懂到底是报的啥……入门没多久……

运指如飞

LZ你刚装后升级最新的病毒库没有啊？

huanxu

最好还是上报一下。
目前很多拨号程序很有问题，不排除有危害特征但没具体行为的。

周杰伦

先排除后上报，才是王道啊