红伞老报一个文件郁闷高手帮忙啊.

6000690166

自从上次那个彩虹QQ事件之后红伞就开始报这文件了.我用NOD32扫描一下红伞就会报.然后用红伞扫描整个QQ文件夹又没什么发现的.老是报郁闷的.
我把文件发给官方分析他们回信说什么恶意软件片段之类的.可是TMP文件应该是垃圾文件啊.红伞还真严格.附件上传了大家可以试试

6000690166

原来那个文件自动创建在C盘WINDOWS\temp这个文件夹下面的.

840311

爱莫能助  自己查查看再说吧

曲中求

红伞说是损坏文件
Suspicious Files and Miscellaneous Uploads
Thank you for your submission. Below you can see the current status of the uploaded files.

--------------------------------------------------------------------------------

We received the following archive files:

File ID  Filename Size (Byte) Result
25205073  NODD98.rar 48.85 KB OK
A listing of files contained inside archives alongside their results can be found below:
File ID  Filename Size (Byte) Result
25200341  NODD98.tmp  177.5 KB  DAMAGED FILE (MALWARE)

Please find a detailed report concerning each individual sample below:
Filename Result
NODD98.tmp  DAMAGED FILE (MALWARE)
The file 'NODD98.tmp' has been determined to be 'DAMAGED FILE (MALWARE)'. In particular this means that this file is damaged and not working properly. Nevertheless we were able to determine that it contains malicious code fragments.

--------------------------------------------------------------------------------
Please note that you will receive an email which will contain the results shown above. In case the final outcome of the analysis is not yet finished for all files the notification will be sent once ready.

楼主可先在guard里排除一下，这个是临时文件，故会出现你说的无法找到自行消失的情况。

[ 本帖最后由 曲中求 于 2008-12-7 22:08 编辑 ]

6000690166

不止这一个文件一般都有两三个这样的郁闷

6000690166

排除了临时文件对系统应该没损害

happytor

不会中，我的小a都是不报的啊。。。

guigui_cs

我觉的你有可能中流氓软件了      查查先
TMP文件可以是病毒伪造的   不一定就是什么产生的临时文件  具体问题具体分析咯

小女人

楼主有NOD32和小红伞一起用吗？

如果确定没问题的就排除

如果不确定就设置自动处理嘛~

拒绝~不理就好~

或者直接删除，删除前先备份到隔离区，如果删除后出现问题，再把文件从隔离区恢复回来就好啦~

inaction

不是流氓软件吧。。我的也经常报临时文件，但我可以保证我没流氓插件的。。至于到底是什么。我搞不懂。。。