新装的系统FS报这个Suspicious:W32/Malware!Gemini

显示全部楼层 · 发表于 2012-4-17 12:08:14

本帖最后由 yusup 于 2012-4-17 12:14 编辑

新装的系统FS报这个Suspicious:W32/Malware!Gemini，不知道它的隔离区在哪儿，找不到样本，它已经杀了。

扫描报告
2012年4月17日 11:55:56 - 11:56:52
计算机名称: DJX006
扫描类型: 快速扫描恶意软件
目标: 系统

--------------------------------------------------------------------------------

结果: 发现 1 个恶意软件
系统需重新启动，以完成杀毒操作!
Suspicious:W32/Malware!Gemini (病毒)
操作：已隔离

--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 4261
未扫描: 0
结果:
病毒: 1
间谍软件: 0
可疑项目: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 1
失败: 0
引导区:
已扫描: 0
受感染: 0
可疑项目: 0
已杀毒: 0

--------------------------------------------------------------------------------

选项
病毒库版本:
病毒: 2012-04-17_02
间谍软件: 2012-04-17_02
扫描引擎：
F-Secure Aquarius: 11.00.01, 2012-04-17
F-Secure Hydra: 4.00.9271, 2012-04-16
F-Secure Online: 11.00.18100, 2012-03-02
F-Secure Gemini: 3.01.33, 2012-03-29
扫描选项：
扫描指定类型的文件： COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI BAT CMD DOC DOT JOB LSP MHT PHP POT PPT SWF WMA WMV WMF WRI XLS XLT ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
扫描压缩文件内部
操作:
病毒: 扫描后询问
间谍软件: 扫描后询问

显示全部楼层 · 发表于 2012-4-17 15:11:04

显示全部楼层 · 发表于 2012-4-17 16:00:26

这个可能是 F-Secure 的启发式引擎报告的系统感染残余项，一般不会出现在隔离区中，不必担心。

显示全部楼层 · 发表于 2012-4-19 07:00:09

你是不是原版系统?fs一般不会误报的,很少误报

显示全部楼层 · 发表于 2012-4-23 16:16:35

本帖最后由 yusup 于 2012-4-23 16:18 编辑

xwhmm 发表于 2012-4-19 07:00
你是不是原版系统?fs一般不会误报的,很少误报

官方下载的系统，用了小马激活。为了这个，我恢复系统后用Q管杀了一排子，什么都没报。

显示全部楼层 · 发表于 2012-4-23 16:56:34

启发报的

[讨论] 新装的系统FS报这个Suspicious:W32/Malware!Gemini

本帖子中包含更多资源