新毒霸宏病毒查杀问题多多

显示全部楼层 · 发表于 2012-9-29 11:46:34

本帖最后由 ytysh 于 2012-9-29 11:49 编辑

样本原帖：http://bbs.kafan.cn/thread-1381708-1-1.html
新毒霸普通模式可以修复该文件，但是修复后仍然有杀软报毒：
https://www.virustotal.com/file/ ... nalysis/1348887799/
于是启用无敌强力宏病毒清理模式，结果和普通模式相同：
https://www.virustotal.com/file/ ... nalysis/1348889215/
但是大蜘蛛修复的则没有别的杀软报毒了：
https://www.virustotal.com/file/ ... nalysis/1348888056/
具体样本请看样本区：http://bbs.kafan.cn/forum.php?mo ... =1382249&extra=

显示全部楼层 · 发表于 2012-9-29 12:07:02

试试关掉红伞后，扫描，蓝芯没报毒

再打开红伞，蓝芯报毒

我这存在这情况，你试试看

显示全部楼层 · 发表于 2012-9-29 12:40:32

这很正常，就像有些被MSE修复过的宏病毒文档还会被AVG报毒一样，只能说明杀软间的修复方法不一样。打开后若无异常即修复成功。

显示全部楼层 · 发表于 2012-9-29 14:55:40

本帖最后由 ytysh 于 2012-9-29 14:58 编辑

青春虎发表于 2012-9-29 12:07
试试关掉红伞后，扫描，蓝芯没报毒

再打开红伞，蓝芯报毒

如何判断是否有异常呢？再说为何用大蜘蛛和诺顿清理完的就再没有杀软报毒了呢？

显示全部楼层 · 发表于 2012-9-29 15:22:03

修复后打开看看不就行了，用实践来很亮一个杀软，不要用另一款杀软来衡量另一款杀软

显示全部楼层 · 发表于 2012-9-29 15:25:30

尘梦幽然发表于 2012-9-29 12:40
这很正常，就像有些被MSE修复过的宏病毒文档还会被AVG报毒一样，只能说明杀软间的修复方法不一样。打开后若 ...

这个还真是的，我以前用MSE修复过一个excel文档，后来装了AVG以后确实又报毒，又修复了一遍

显示全部楼层 · 发表于 2012-9-29 16:31:36

可以确定不是红伞引擎修复的问题，附件里是红伞2013修复后的样本，virustotal不报毒

https://www.virustotal.com/file/ ... nalysis/1348907300/

Beginning disinfection:
C:\Users\Administrator\Desktop\黄骅港供电工队2012年10月接触网检修计划报表.xls
  [DETECTION] Contains code of the X97M/Escop.SJ Excel macro virus
  [NOTE]    The file was repaired.
C:\Users\Administrator\Desktop\黄骅港供电工队2012年09月接触网检修完成报表.xls
  [DETECTION] Contains code of the X97M/Escop.SJ Excel macro virus
  [NOTE]    The file was repaired.
C:\Users\Administrator\Desktop\黄骅港供电工队2012年09月接触网月报表.xls
  [DETECTION] Contains code of the X97M/Escop.SJ Excel macro virus
  [NOTE]    The file was repaired.

显示全部楼层 · 发表于 2012-9-29 17:13:08

目测修复用的是蓝芯3

显示全部楼层 · 发表于 2012-9-29 17:30:27

金弋铁马发表于 2012-9-29 15:25
这个还真是的，我以前用MSE修复过一个excel文档，后来装了AVG以后确实又报毒，又修复了一遍

那是MSE修复也不到家？

显示全部楼层 · 发表于 2012-9-29 17:37:02

ytysh 发表于 2012-9-29 17:30
那是MSE修复也不到家？

不能这么说吧，我引用的那个回帖说的应该是对的

[金山] 新毒霸宏病毒查杀问题多多

本帖子中包含更多资源