楼主: 曲怀觞
收起左侧

[求助] 请问ESET老报毒是怎么回事!出问题的文件居然还是hosts文件cmd文件,疯掉了啊!

[复制链接]
曲怀觞
 楼主| 发表于 2014-8-3 20:31:01 | 显示全部楼层
经常看海 发表于 2014-8-3 20:21
360急救箱有pe版,或者直接在安全模式下查毒杀毒,eset报hosts还是第一次见到,之前是大蜘蛛和360喜欢误 ...


重新安装系统,什么都没动,就安装ESET,这货开始报毒了,一开始报hosts,后来cmd,越想越不对头,先不说cmd是exe可能被感染,但是hosts是什么情况,我都没更改过啊,怎么就报毒
曲怀觞
 楼主| 发表于 2014-8-3 20:33:54 | 显示全部楼层
刚才系统被360急救箱破坏掉了,现在重新安装好了,正在更新卡巴2014,等更新好了,让卡巴来个全盘扫描,看看是什么情况
经常无语
发表于 2014-8-3 20:52:58 | 显示全部楼层
曲怀觞 发表于 2014-8-3 20:31
重新安装系统,什么都没动,就安装ESET,这货开始报毒了,一开始报hosts,后来cmd,越想越不对头,先不 ...

所以楼上有人说的对,你还是先考虑换个镜像安装,eset误报率极低,查杀率没有卡巴,bd高才是eset的缺点,很少有人吐槽eset误报的。
曲怀觞
 楼主| 发表于 2014-8-3 21:13:12 | 显示全部楼层
经常看海 发表于 2014-8-3 20:52
所以楼上有人说的对,你还是先考虑换个镜像安装,eset误报率极低,查杀率没有卡巴,bd高才是eset的缺点, ...

新装系统后,卡巴全盘扫描后发现D盘所有  exe文件全部都是Virus.win32.virut.ce病毒
                                                       htm文件全部都是Trojan.html.iframe.ce病毒
原先镜像应该没问题,问题估计在D盘,EF盘全是影音文件?
小小龙
发表于 2014-8-3 21:19:52 | 显示全部楼层
你是不是用过什么“跳过篱笆”的软件呢?
曲怀觞
 楼主| 发表于 2014-8-3 21:20:42 | 显示全部楼层
小小龙 发表于 2014-8-3 21:19
你是不是用过什么Fan{过}{滤}Qiang软件呢?

只用过goagent
蝉鸣时
发表于 2014-8-3 22:04:56 | 显示全部楼层
Win32/Virut.NBP 病毒会感染 .exe 与 .scr 等文件,并修改 hosts 文件。
查看 Win32/Virut.NBP 在 ESET Threat Encyclopedia 中的信息
进入安全模式查杀试试看。
曲怀觞
 楼主| 发表于 2014-8-3 22:08:20 | 显示全部楼层
蝉鸣时 发表于 2014-8-3 22:04
Win32/Virut.NBP 病毒会感染 .exe 与 .scr 等文件,并修改 hosts 文件。
查看 Win32/Virut.NBP 在 ESET Th ...

我试试看吧!,不行的话,只能重做系统了
蝉鸣时
发表于 2014-8-3 22:09:59 | 显示全部楼层
曲怀觞 发表于 2014-8-3 22:08
我试试看吧!,不行的话,只能重做系统了

嗯。
记得断网查杀,这家伙会访问 IRC 网络。
a908499916
发表于 2014-8-3 22:41:48 | 显示全部楼层
很明显你的系统其他盘有病毒,然后它恶意修改DNS
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-12 01:32 , Processed in 0.092944 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表