右键扫描出现 “warning”，什么意思？

显示全部楼层 · 发表于 2012-5-18 17:11:01

Start of the scan: 2012年5月18日  17:09

Starting the file scan:

Begin scan in 'C:\Users\Administrator\Desktop\www.symantec.comconnectblogsmalw ... pps-google-play.zip'
C:\Users\Administrator\Desktop\www.symantec.comconnectblogsmalw ... pps-google-play.zip
  [WARNING] Invalid end of file

End of the scan: 2012年5月18日  17:09
Used time: 00:00 Minute(s)

显示全部楼层 · 发表于 2012-5-18 17:33:55

“ [WARNING] Invalid end of file”的意思是：“警告，不完整的文件结尾”
就是说，压缩包错误，没下载完整
小红伞无法扫描

显示全部楼层 · 发表于 2012-5-18 18:20:37

lsh90 发表于 2012-5-18 17:33
“ [WARNING] Invalid end of file”的意思是：“警告，不完整的文件结尾”
就是说，压缩包错误，没下载 ...

完整的压缩包，可以解压出来，帖子见http://bbs.kafan.cn/thread-1290536-1-1.html

显示全部楼层 · 发表于 2012-5-18 19:05:04

本帖最后由 aaa839 于 2012-5-18 19:08 编辑

該檔案可能非正常的情況
Invalid end of file
原因多個,
其中一個原因可能為該檔是多種壓縮,亦可說為壓縮炸彈Archive Bomb
不正確壓縮方式以至AVIRA掃瞄器引擎認為有不尋常的壓縮,
為免令掃瞄器發生嚴重異常而終止掃瞄
而且該檔案是來自病毒樣本區,請自行小心

显示全部楼层 · 发表于 2012-5-18 20:16:28

z2009 发表于 2012-5-18 18:20
完整的压缩包，可以解压出来，帖子见http://bbs.kafan.cn/thread-1290536-1-1.html

Avira Internet Security 2012
报告文件日期: 2012年5月18日  20:11

正在扫描 3713021 个病毒变种和恶意程序。

程序正以无限制的完整版的形式运行。
可以使用在线服务:

平台          : Windows 7
Windows 版本 : (Service Pack 1)  [6.1.7601]
启动模式       : 已正常启动
用户名       : lsh
计算机名称       : LSH-PC

版本信息:
BUILD.DAT : 12.0.0.125    48676 Bytes 2012/2/3 23:01:00
AVSCAN.EXE : 12.1.0.20    492496 Bytes 2012/2/3 07:22:40
AVSCAN.DLL : 12.1.0.18    28112 Bytes 2012/2/3 07:23:06
LUKE.DLL    : 12.1.0.19    68304 Bytes 2012/2/3 07:22:49
AVSCPLR.DLL  : 12.3.0.14    97032 Bytes 2012/5/12 07:41:15
AVREG.DLL : 12.3.0.17    232200 Bytes 2012/5/12 07:41:12
VBASE000.VDF : 7.10.0.0 19875328 Bytes 2009/11/6 11:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes  2010/12/14 16:20:01
VBASE002.VDF : 7.11.19.170 14374912 Bytes  2011/12/20 07:22:58
VBASE003.VDF : 7.11.21.238  4472832 Bytes 2012/2/1 07:38:18
VBASE004.VDF : 7.11.26.44 4329472 Bytes 2012/3/28 07:39:22
VBASE005.VDF : 7.11.29.136  2166272 Bytes 2012/5/10 07:39:56
VBASE006.VDF : 7.11.29.137    2048 Bytes 2012/5/10 07:39:56
VBASE007.VDF : 7.11.29.138    2048 Bytes 2012/5/10 07:39:56
VBASE008.VDF : 7.11.29.139    2048 Bytes 2012/5/10 07:39:56
VBASE009.VDF : 7.11.29.140    2048 Bytes 2012/5/10 07:39:56
VBASE010.VDF : 7.11.29.141    2048 Bytes 2012/5/10 07:39:56
VBASE011.VDF : 7.11.29.142    2048 Bytes 2012/5/10 07:39:56
VBASE012.VDF : 7.11.29.143    2048 Bytes 2012/5/10 07:39:56
VBASE013.VDF : 7.11.29.144    2048 Bytes 2012/5/10 07:39:57
VBASE014.VDF : 7.11.30.3    198144 Bytes 2012/5/14 13:10:03
VBASE015.VDF : 7.11.30.69 186368 Bytes 2012/5/17 12:45:33
VBASE016.VDF : 7.11.30.70    2048 Bytes 2012/5/17 12:45:33
VBASE017.VDF : 7.11.30.71    2048 Bytes 2012/5/17 12:45:33
VBASE018.VDF : 7.11.30.72    2048 Bytes 2012/5/17 12:45:33
VBASE019.VDF : 7.11.30.73    2048 Bytes 2012/5/17 12:45:34
VBASE020.VDF : 7.11.30.74    2048 Bytes 2012/5/17 12:45:34
VBASE021.VDF : 7.11.30.75    2048 Bytes 2012/5/17 12:45:34
VBASE022.VDF : 7.11.30.76    2048 Bytes 2012/5/17 12:45:34
VBASE023.VDF : 7.11.30.77    2048 Bytes 2012/5/17 12:45:34
VBASE024.VDF : 7.11.30.78    2048 Bytes 2012/5/17 12:45:34
VBASE025.VDF : 7.11.30.79    2048 Bytes 2012/5/17 12:45:34
VBASE026.VDF : 7.11.30.80    2048 Bytes 2012/5/17 12:45:34
VBASE027.VDF : 7.11.30.81    2048 Bytes 2012/5/17 12:45:34
VBASE028.VDF : 7.11.30.82    2048 Bytes 2012/5/17 12:45:34
VBASE029.VDF : 7.11.30.83    2048 Bytes 2012/5/17 12:45:34
VBASE030.VDF : 7.11.30.84    2048 Bytes 2012/5/17 12:45:34
VBASE031.VDF : 7.11.30.106 64512 Bytes 2012/5/18 11:36:07
引擎版本       : 8.2.10.68
AEVDF.DLL : 8.1.2.2    106868 Bytes 2012/2/3 07:22:37
AESCRIPT.DLL : 8.1.4.19    455034 Bytes 2012/5/12 07:40:55
AESCN.DLL : 8.1.8.2    131444 Bytes 2012/5/12 07:40:49
AESBX.DLL : 8.2.5.5    606579 Bytes 2012/5/12 07:40:59
AERDL.DLL : 8.1.9.15    639348 Bytes 2012/1/20 16:19:21
AEPACK.DLL : 8.2.16.13    807287 Bytes 2012/5/12 07:40:48
AEOFFICE.DLL : 8.1.2.28    201082 Bytes 2012/5/12 07:40:39
AEHEUR.DLL : 8.1.4.28    4800886 Bytes 2012/5/17 03:51:58
AEHELP.DLL : 8.1.21.0    254326 Bytes 2012/5/12 07:40:12
AEGEN.DLL : 8.1.5.28    422260 Bytes 2012/5/12 07:40:10
AEEXP.DLL : 8.1.0.40    82292 Bytes 2012/5/17 03:51:58
AEEMU.DLL : 8.1.3.0    393589 Bytes 2012/1/20 16:19:17
AECORE.DLL : 8.1.25.6    201078 Bytes 2012/5/12 07:40:05
AEBB.DLL    : 8.1.1.0       53618 Bytes 2012/1/20 16:19:16
AVWINLL.DLL  : 12.1.0.17    27344 Bytes 2012/2/3 07:22:41
AVPREF.DLL : 12.1.0.17    51920 Bytes 2012/2/3 07:22:40
AVREP.DLL : 12.3.0.15    179208 Bytes 2012/5/12 07:41:13
AVARKT.DLL : 12.1.0.23    208848 Bytes 2012/2/3 07:22:38
AVEVTLOG.DLL : 12.1.0.17    169168 Bytes 2012/2/3 07:22:38
SQLITE3.DLL  : 3.7.0.0    398288 Bytes 2012/2/3 07:22:52
AVSMTP.DLL : 12.1.0.17    62928 Bytes 2012/2/3 07:22:40
NETNT.DLL : 12.1.0.17    17104 Bytes 2012/2/3 07:22:49
RCIMAGE.DLL  : 12.1.0.13 4820688 Bytes 2012/1/20 16:20:23
RCTEXT.DLL : 12.1.0.16    91600 Bytes 2012/1/20 16:20:23

扫描的配置设置:
作业名称.............: ShlExt
配置文件.............: C:\Users\lsh\AppData\Local\Temp\55440542.avp
日志记录.............: 默认
主操作..............: 交互式
辅助操作.............: 忽略
扫描主启动扇区..........: 打开
扫描启动扇区...........: 打开
启动扇区.............: D:,
进程扫描.............: 关闭
扫描注册表............: 关闭
搜索 Rootkit.......: 关闭
系统文件完整性检查........: 关闭
扫描所有文件...........: 智能文件选择
扫描存档.............: 打开
Recursion depth..: 20
智能扩展.............: 打开
宏启发式.............: 打开
文件启发式............: 高
已跳过文件............: C:\MSOCache, C:\Windows\KMService.exe, D:\MyDrivers, D:\Program Files\XLaunchpad\XLaunchPad.exe, D:\计算机二级, D:\学习板资料, E:\影视, F:\GHOST, F:\备份软件, F:\学习资料, F:\杂项,
偏离风险类别...........: -HIDDENEXT,+PCK,+PFS,+SPR,

扫描开始时间: 2012年5月18日  20:11

正在启动文件扫描:

开始在“D:\Users\lsh\Downloads\Compressed\www.symantec.comconnectblogsmalware-charges-fee-free-apps-google-play.zip”中扫描

扫描结束时间: 2012年5月18日  20:11
已用时间: 00:00 分钟

扫描完毕。

   0 已扫描目录
   46 已扫描文件
   0 发现病毒和/或恶意程序
   0 文件被划定为可疑
   0 个文件已删除
   0 病毒和恶意程序已修复
   0 文件已移到隔离区
   0 文件已重命名
   0 无法扫描的文件
   46 不关心的文件
   2 存档已扫描
   0 警告
   0 说明

这是我下载那个文件扫后的结果，没出现问题。我的是小红伞中文s版，更新到最新
可能是小红伞的问题

显示全部楼层 · 发表于 2012-5-18 20:37:17

lsh90 发表于 2012-5-18 20:16
Avira Internet Security 2012
报告文件日期: 2012年5月18日 20:11

此壓縮包是Archive Bomb來的

显示全部楼层 · 发表于 2012-5-18 22:30:47

学习了！

显示全部楼层 · 发表于 2012-5-18 22:37:28

aaa839 发表于 2012-5-18 20:37
此壓縮包是Archive Bomb來的

那也就是说，以后扫描到压缩包，有警告，说是不完整的文件结尾，就是压缩炸弹？

显示全部楼层 · 发表于 2012-5-18 22:44:37

z2009 发表于 2012-5-18 22:37
那也就是说，以后扫描到压缩包，有警告，说是不完整的文件结尾，就是压缩炸弹？

可以這樣說,因為該壓縮包極本身都已經是異常

显示全部楼层 · 发表于 2012-5-19 00:33:45

虚拟机里面试过了。。。

确实是压缩炸弹

解压后还有压缩文档文件增大

[讨论] 右键扫描出现 “warning”，什么意思？

评分