有个不解的问题

显示全部楼层 · 发表于 2007-10-13 19:45:30

我用nod整盘杀了一遍没报毒，但在IE文件夹下面我找到一个文件很可疑，因为最近我发现开机的时候有ie浏览器连向一个ip地址，但是资源管理器里面看不出来，用comodo v3可以看到，但是查不出是哪个程序启动了它。今天装了zonealarm 发现开机的时候有个msn.exe很可疑。然后就在ie子文件夹下面找到了它-------开了显示系统文件和显示隐藏文件才找到，点击它NOD32根本不报，然后我把它删了，过了1秒的样子，nod报我回收站里面有个c1.exe，说它试图修改ie.我打开回收站发现刚才删的msn.exe不见了，我想两个应该是同一个程序。但是我很不解的是，一开始我浏览msn.exe的时候它不报，等我删掉了倒是报了。nod应该是用特征码来杀毒的，应该不会根据“回收站的东西不应该改其他程序”这一条杀毒吧

显示全部楼层 · 发表于 2007-10-13 19:56:05

你没想到是该病毒的生成物？？？？。。。

显示全部楼层 · 发表于 2007-10-13 20:01:40

如果是衍生物的话，我全盘扫描的时候就应该报，而且我把msn.exe删掉到回收站里面以后并没有在回收站里面删掉它，但是它却不见了。

显示全部楼层 · 发表于 2007-10-13 20:06:14

不要告诉偶你手动扫描里面没有开高启发

显示全部楼层 · 发表于 2007-10-13 20:23:57

我深层分析的，应该是用了

显示全部楼层 · 发表于 2007-10-13 20:32:49

你还有那个样本？？传上来看看。。。。

显示全部楼层 · 发表于 2007-10-13 20:51:37

没了，想保留的，怕误删，但是被nod在回收站删掉了

显示全部楼层 · 发表于 2007-10-13 21:19:48

用NOD有时候扫描出来，但是也能杀也不能删除，郁闷

显示全部楼层 · 发表于 2007-10-13 22:15:11

很正常 ,老问题了 ,因为nod32不监控被浏览浏览的文件,只有文件有动作时才会调用高启发,所以你删除文件等于在recycle里新建了那个文件,nod32于是报了 ..

另外,如果扫描不报的话,应该就是设置的问题了.

[ 本帖最后由 hj5abc 于 2007-10-13 22:16 编辑 ]

[求助] 有个不解的问题

评分

浏览过的版块