查看: 2616|回复: 16
收起左侧

[费尔] 睡个午觉 出来300多个病毒?

[复制链接]
青梅煮酒
发表于 2013-8-12 14:52:35 | 显示全部楼层 |阅读模式


中午离开电脑去吃饭,饭后费尔报100多个威胁,我点击了全部清除;睡了个午觉,发现费尔又报了300多个威胁(如图),我有点纳闷了,这是报的什么呢?路径大体如下:
  1. C:\Windows\assembly\NativeImages_v2.0.50727_32\Temp\ZAPD51B.tmp\System.Security.dll
  2. C:\Windows\assembly\NativeImages_v2.0.50727_32\Temp\ZAP9F0E.tmp\System.Web.dll
  3. C:\Windows\assembly\NativeImages_v2.0.50727_32\Temp\ZAP3959.tmp\mscorlib.dll
  4. C:\Windows\assembly\NativeImages_v2.0.50727_32\Temp\ZAP1F54.tmp\System.Web.dll
  5. ............以下省略,都是C:\Windows\assembly\NativeImages_v2.0.50727_32\路径下的
复制代码
我百度了一下“NativeImages_v2.0.50727_32”,有用的信息不多,有的说与“.NET Framework”有关,我最近的确是安装了“Microsoft .NET Framework 4 Client Profile”,是安装一款“phoneclean”的iphone清理软件自动下载安装的,难道是这个软件有问题还是菲尔有问题?

Microsoft .NET Framework 4 Client Profile的介绍:http://www.cnblogs.com/furenjun/archive/2011/04/18/2020108.html

还有这些威胁为什么都是趁我不在电脑前时出现的,是费尔有“电脑空闲时自动查杀功能”还是某软件在电脑空闲时自动下载了什么?求官人帮助 @Filseclab @夜微凉  

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
飘雨清风
发表于 2013-8-12 15:02:44 | 显示全部楼层
我和你一样哎,不过我都给删除了,我只是在装loadrunner和quicktest的时候有貌似的带进来,没想到费尔就给毙了。。。
青梅煮酒
 楼主| 发表于 2013-8-12 15:05:04 | 显示全部楼层
飘雨清风 发表于 2013-8-12 15:02
我和你一样哎,不过我都给删除了,我只是在装loadrunner和quicktest的时候有貌似的带进来,没想到费尔就给毙 ...

都删了有没有不良反应?
skycai
发表于 2013-8-12 15:11:50 | 显示全部楼层
以后还是第一时间发样本吧。
飘雨清风
发表于 2013-8-12 16:21:01 | 显示全部楼层
青梅煮酒 发表于 2013-8-12 15:05
都删了有没有不良反应?

暂时没有,不过以后就不好说了
青梅煮酒
 楼主| 发表于 2013-8-12 16:22:37 | 显示全部楼层
飘雨清风 发表于 2013-8-12 16:21
暂时没有,不过以后就不好说了

我刚才把Microsoft .NET Framework 4 Client Profile卸载了 一了百了
飘雨清风
发表于 2013-8-12 16:28:07 | 显示全部楼层
青梅煮酒 发表于 2013-8-12 16:22
我刚才把Microsoft .NET Framework 4 Client Profile卸载了 一了百了

我勒个去。。。看来你是不用.net 啊。。。不过话说回来,以前装.net 费尔也没报过
青梅煮酒
 楼主| 发表于 2013-8-12 16:44:14 | 显示全部楼层
飘雨清风 发表于 2013-8-12 16:28
我勒个去。。。看来你是不用.net 啊。。。不过话说回来,以前装.net 费尔也没报过

那个和 .net是类似的产品啊
wywt123
发表于 2013-8-12 16:56:44 | 显示全部楼层
本帖最后由 wywt123 于 2013-8-12 17:10 编辑

上链接,误报.net文件,http://yun.baidu.com/share/link? ... 9535702&third=0

密码:1

前几天抓了一部分上报的,不知道加白木有。给你们发了邮件也没啥回复。。

@Filseclab  
青梅煮酒
 楼主| 发表于 2013-8-12 17:03:55 | 显示全部楼层
wywt123 发表于 2013-8-12 16:56
上链接,误报.net文件,http://yun.baidu.com/share/link?shareid=2583818760&uk=1829535702&third=0

@F ...

你的情况是什么? 安装时不误报对吧?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-18 03:26 , Processed in 0.159199 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表