avast开机提示报毒

显示全部楼层 · 发表于 2017-12-4 23:03:47

如图，开机提示报毒。
cent浏览器装了IDM插件（来源为chrome商店），IDM所需的连接文件（没有它IDM无法正常使用）也是从插件指向的网站连接下载的。
不知属于误报还是真的有问题。

显示全部楼层 · 发表于 2017-12-4 23:34:58

样本呢?

显示全部楼层 · 发表于 2017-12-4 23:47:30

本帖最后由浅美于 2017-12-4 23:48 编辑

zst470396853 发表于 2017-12-4 23:34
样本呢?

太大传不上，不过一楼里我已经说明了来源。
至于被avast隔离的文件，不知为何总是无法恢复。

显示全部楼层 · 发表于 2017-12-4 23:48:25

浅美发表于 2017-12-4 23:47
太大传不上，不过一楼里我已经说明了来源。

建议还是上传样本如果大了可以网盘!

显示全部楼层 · 发表于 2017-12-4 23:51:19

本帖最后由浅美于 2017-12-4 23:55 编辑

zst470396853 发表于 2017-12-4 23:48
建议还是上传样本如果大了可以网盘!

链接: https://pan.baidu.com/s/1nvcJUQX 密码: bnxf。可能需要解压安装。

显示全部楼层 · 发表于 2017-12-4 23:58:01

本帖最后由 zst470396853 于 2017-12-4 23:59 编辑

浅美发表于 2017-12-4 23:51
链接: https://pan.baidu.com/s/1nvcJUQX 密码: bnxf。可能需要解压安装。

你发的网盘里面的文件里面没有你图上报毒的文件啊...

你的报毒方式是IDP主防报毒

没有图中的文件
PS 建议可以从隔离区恢复在上传

显示全部楼层 · 发表于 2017-12-5 00:02:26

zst470396853 发表于 2017-12-4 23:58
你发的网盘里面的文件里面没有你图上报毒的文件啊...

你的报毒方式是IDP主防报毒

隔离区经常不见影

，这次也一样，明明设好最多隔离而不删的。
上一年版本的avast更是次次隔离了不见影子

显示全部楼层 · 发表于 2017-12-5 00:04:05

浅美发表于 2017-12-5 00:02
隔离区经常不见影，这次也一样，明明设好最多隔离而不删的。
上一年版本的avast更是次次隔离了不 ...

额好吧

我这里测试了 360 Q管国际版卡巴的扫描都是miss 没有报毒

查看了几个EXE文件卡巴也是信任的

显示全部楼层 · 发表于 2017-12-5 00:18:09

zst470396853 发表于 2017-12-5 00:04
额好吧

我这里测试了 360 Q管国际版卡巴的扫描都是miss 没有报毒

我突然发现我把IDP看成IDM

不过不影响接下来的讨论。
因为这个情况是在曾经使用过zd423那里下载的双霖下载器（它本身也调用IDM服务与Aria进程）和在cent浏览器安装IDM插件后才出现的。
也许是双霖下载器的驻留？

显示全部楼层 · 发表于 2017-12-5 08:11:51

总要把报毒的进程发上来吧

[可疑文件] avast开机提示报毒