为何FS老是报RAR呀

显示全部楼层 · 发表于 2008-7-26 02:21:27

先下载了一个注册机
下载的时候FS就提示有后门我点忽略
下下来后解压FS就拦截
然后就开始不停的报RAR了，如下
结果: 找到 1 恶意软件
Trojan-Clicker.Win32.Agent.bhm (病毒)
C:\Program Files\WinRAR\WinRAR.exe
还原了系统还是继续在报，删了rar重新装还是要报
我下的注册机没有解压呀，被FS死死的拦住了没办法解压开
应该不会中毒的，并定没有解压压缩包呀
FS用的是V大的8.40 V5版

虚惊一场，其实是卡巴的误报

[ 本帖最后由 VOLVO-911 于 2008-7-27 00:12 编辑 ]

显示全部楼层 · 发表于 2008-7-26 06:00:50

把保存的病毒报告删除了看看还会不会报警。

显示全部楼层 · 发表于 2008-7-26 08:45:22

试试看
谢咯

显示全部楼层 · 发表于 2008-7-26 10:20:01

什么注册机啊？误报的话，可以上报的

显示全部楼层 · 发表于 2008-7-26 17:05:48

就是趋势的注册机
应该不会有毒的吧
但是现在总是报我的rar文件呀

显示全部楼层 · 发表于 2008-7-26 17:10:24

现在根本没办法解压，就连下压缩包都要抱，只有在实时扫描的排出里面进行排出设置
Trojan-Clicker.Win32.Agent.bhm (病毒)
C:\Program Files\WinRAR\WinRAR.exe

显示全部楼层 · 发表于 2008-7-26 18:36:12

WinRAR.exe 可能真中毒了，把这个文件传上来看看。

显示全部楼层 · 发表于 2008-7-26 18:38:31

刚刚在多引擎上扫描后只有FS报了
而且发现国内的多引擎报的结果是
F-Secure 5.51.6100 2008.07.25.06 2008-07-25 Trojan-Clicker.Win32.Agent.bhm [AVP]
难道是卡巴误报？但是卡巴的引擎为何没报呢？
我把样本发上来大家看看

显示全部楼层 · 发表于 2008-7-26 18:41:36

原帖由 vsirius 于 2008-7-26 18:36 发表
WinRAR.exe 可能真中毒了，把这个文件传上来看看。

V大帮忙看看啊！我还原系统还是出问题了，估计是感染了硬盘
我用的你的V5版，现在只能将RAR排除
但是多引擎上扫描样本只有FS和IK报了，而且显示的是AVP引擎报的
搞不懂了呀
我用蜘蛛扫描器扫扫硬盘看看

显示全部楼层 · 发表于 2008-7-26 21:48:15

AVP病毒库误报，等待更新，最近卡巴误报比较多
可以先加入信任列表，排出名单

[已解决] 为何FS老是报RAR呀

本帖子中包含更多资源