寒…………用NOD32中了recycled毒都不知道。

显示全部楼层 · 发表于 2007-11-26 02:35:38

用NOD32差不多一年了，一直感觉不错，可今天却实在让人失望。晚上装上的小红伞本来想玩玩的，可刚装上就提示有app.exe病毒，上网查了下，在每个分区的根目录下会建立一个名为recycled的隐藏文件夹，其中有个名为chengdu...的文件夹，用小红伞杀了app.exe还是无法删除，后来命令提示符下手动才删除的。

病毒样本已上传样本区：http://bbs.kafan.cn/viewthread.php?tid=162008&extra=page%3D1&frombbs=1

显示全部楼层 · 发表于 2007-11-26 15:45:53

Recycled 文件夹是各分区的回收站，默认就是隐藏。虽然桌面上显示只是一个图标但实际各分区的Recycled 。
难道还个开头是小写R的 recycled？

网上关于 app.exe 描述
Description
app.exe is a process belonging to an advertising program by RapidBlaster. This process monitors your browsing habits and distributes the data back to the author's servers for analysis. This also prompts advertising popups. This process is a security risk and should be removed from your system.

Author: RapidBlaster
Part of: Adware.W32.RapidBlaster
Common Path(s): %programfiles%\razespyware\app.exe

只是个广告软件，删除下就行了嘛。

显示全部楼层 · 发表于 2007-11-26 15:49:24

楼主没有关闭系统还原的问题啦，你关掉后再杀就没有了

显示全部楼层 · 发表于 2007-11-26 16:05:20

楼主的样本在多引擎扫描的结果：
A-Squared       Found Trojan.Win32.Agent.ho
AntiVir       Found TR/Killav.D
ArcaVir       Found Trojan.Small.Gp
Avast       Found Win32:Trojan-gen {Delphi}
AVG Antivirus       Found nothing
BitDefender       Found nothing
ClamAV       Found nothing
CPsecure       Found nothing
Dr.Web       Found Win32.HLLW.Autoruner.399
F-Prot Antivirus       Found W32/Trojan.BUPV
F-Secure Anti-Virus       Found nothing                      ——不报
Fortinet       Found BAT/HellCopy.A!tr
Ikarus       Found Virus.BAT.HellCopy.a
Kaspersky Anti-Virus       Found Virus.BAT.HellCopy.a——报
NOD32       Found nothing
Norman Virus Control       Found nothing
Panda Antivirus       Found Trj/Msgbox.A
Rising Antivirus       Found Worm.BAT.CopyRun.a
Sophos Antivirus       Found Mal/AutoInf-A
VirusBuster       Found nothing
VBA32       Found nothing

红伞C 也报，从这里又看到红伞C和NOD 并存的好处。
有个不解的地方，F-Secure Anti-Virus       用的是卡巴引擎，卡巴报而它不报，样本不到位？

显示全部楼层 · 发表于 2007-11-26 16:35:22

目录名是小写的recycled。现在装的P版的小红伞，物理内存占用比NOD32少，虚拟内存占用比NOD32多。感觉还是不错的，关于误报也像说的那么厉害，感觉红伞的误报和NOD32的杀马都被无限夸大了，至少在我的电脑上没有软件被误报，包括几个注册机和破解程序。

显示全部楼层 · 发表于 2007-11-26 16:59:15

nod32的杀马重来只看过被贬，好像没见过被夸的……

另外感谢楼主的样本，已经上报了！

显示全部楼层 · 发表于 2007-11-26 17:41:56

常在河边走哪有不湿鞋.....

显示全部楼层 · 发表于 2007-11-26 19:55:14

原帖由 ngh55 于 2007-11-26 16:05 发表
有个不解的地方，F-Secure Anti-Virus 用的是卡巴引擎，卡巴报而它不报，样本不到位？

fs的更新跟卡巴不是同步的，一般來說卡巴的偵測率 > FS
因為更新週期kav > FS

显示全部楼层 · 发表于 2007-11-27 16:02:33

病毒样本区的很多病毒都是某些人加了壳放进去的,就说杀软杀不了

其实有什么意义呢?

杀毒软件更加关注的是对电脑更具有破坏性的程序现在每天都暴那么多病毒木马出来, 不可能所有的都能兼顾

显示全部楼层 · 发表于 2007-11-27 16:03:48

建议楼主心态端正点每个软件都有它的有点和缺点

[砖头] 寒…………用NOD32中了recycled毒都不知道。