卡巴不能刪除这个样本?(

显示全部楼层 · 发表于 2008-12-21 00:33:06

21/12/2008 0:30:19 未處理: Backdoor.Win32.BlackHole.fq C:\Documents and Settings\kato9096\桌面\FTP081201-3099.v/FTP081201-3099/UPX 不支援寫入

FTP081201-3099.v - Backdoor.Win32.Delf.bvo

另外,為什么上报后的回信跟查出來的名是不同?

显示全部楼层 · 发表于 2008-12-21 00:47:41

可以清除？

显示全部楼层 · 发表于 2008-12-21 00:49:45

...

[ 本帖最后由 sam.to 于 2008-12-21 00:51 编辑 ]

显示全部楼层 · 发表于 2008-12-21 00:50:09

另外,為什么上报后的回信跟查出來的名是不同?

显示全部楼层 · 发表于 2008-12-21 00:51:40

好奇怪.......

显示全部楼层 · 发表于 2008-12-21 00:54:31

另外20个都是这样,上报卡巴只说already detected

显示全部楼层 · 发表于 2008-12-21 01:11:04

为什么？

显示全部楼层 · 发表于 2008-12-21 12:57:52

GZIP archive

Scanned file: FTP081201-3099.rar - Infected

FTP081201-3099.rar/FTP081201-3099.v/FTP081201-3099 - infected by Backdoor.Win32.Delf.bvo

Statistics:

Known viruses:	1494027	Updated:	21-12-2008
File size (Kb):	134	Virus bodies:	1
Files:	1	Warnings:	0
Archives:	2	Suspicious:	0

[ 本帖最后由 bbs.kafan.cn 于 2008-12-21 13:11 编辑 ]

显示全部楼层 · 发表于 2008-12-21 13:08:22

确实如此，但看扫描结果，这个应该是zip的压缩文件，卡巴是因为无法对zip压缩文件内的病毒文件作内部写入处理而导致未处理。点击处理威胁，按提示选择删除压缩文件就可以删除这个文件了。
另外把这个文件的后缀名改为zip后进行解压缩，解压出来的文件卡巴就可以正常删除了。

显示全部楼层 · 发表于 2008-12-21 13:11:31

可能是你直接扫描了下载的rar压缩文件，没解压出 FTP081201-3099.v 来进行扫描。卡巴是对你下载的rar压缩包进行了清除处理。

[ 本帖最后由浪滔天于 2008-12-21 13:16 编辑 ]

[已解决] 卡巴不能刪除这个样本?(

回复 7楼两仪式的帖子

[已解决] 卡巴不能刪除这个样本?(

回复 7楼 两仪式 的帖子

回复 7楼两仪式的帖子