EAV误报，还是伞没拦住？

显示全部楼层 · 发表于 2008-12-8 19:42:38

刚才在虚拟机里，去绿色下载站下载个东西，准备装在虚拟机里，
没想到红伞没反应，主机的EAV3.0却报可能有木马
下载连接如下：http://www.greendown.cn/soft/3168.html。选的安徽电信的那个

EAV3.0的拦截日志：
2008-12-8 19:31:12 HTTP 过滤器文件 http://soft6.greendown.cn/UpLoadFile/2006-3/Gif-gIf-giF.rar 可能是 Win32/TrojanDownloader.VB 特洛伊木马的变种连接中断 - 已隔离 NT AUTHORITY\SYSTEM 通过应用程序访问 web 时检测到威胁: C:\WINDOWS\system32\vmnat.exe.

红伞的设置：

[ 本帖最后由 ahu2422 于 2008-12-9 11:35 编辑 ]

显示全部楼层 · 发表于 2008-12-8 19:50:34

\Gif-gIf-giF\mshtmleb.dll
TR/VB.apg.1 [trojan]

小红伞默认不监控压缩包。

[ 本帖最后由 vmzy 于 2008-12-8 19:52 编辑 ]

显示全部楼层 · 发表于 2008-12-8 19:52:48

因为没有装红伞的webguard，NOD 32是web报，没有下载到你硬盘里，红伞还没时间检查咯。。。

显示全部楼层 · 发表于 2008-12-8 19:52:57

还是有反应的，我用的英文P版，最新病毒库。

多引擎扫描结果：http://www.virustotal.com/zh-cn/analisis/d5434f2737f46854fc76b9dcdf7251ed

显示全部楼层 · 发表于 2008-12-8 19:54:03

根据检测结果判断应该是个下载者。

显示全部楼层 · 发表于 2008-12-8 19:55:01

下到本地扫下再装啊

要不多危险啊

显示全部楼层 · 发表于 2008-12-8 19:57:06

看来是我设置问题

刚用红伞

显示全部楼层 · 发表于 2008-12-9 11:36:40

早晨看了下，红伞好像设置没问题啊

显示全部楼层 · 发表于 2008-12-9 13:20:32

下不完肯定要出提示~

显示全部楼层 · 发表于 2008-12-13 15:24:52

你可以把监控里的压缩包选上

[讨论] EAV误报，还是伞没拦住？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源