红伞这几天怎么啦~！？超严重的误报~！

Hopesky

我帮别人看SRE日志时，红伞就跳出来狂报~！吓了我一跳~！我马上把文件上传至多引擎网扫描，发现只有红伞报.... 严重误报~！
现在我不得不再监控中排除一切.log文件【*.log】，希望有心人上报给Avira啊~！

SONGBOWEN

发一个误报的文件？
我这随便找了一个SReng的日志扫描了一下，没发现有误报。。。。。

eddie

未发现此问题，LZ检查一下是不是某些关联程序染毒

hj5abc

不会是报了 HEUR/HTML.Malware 吧？？

原帖由 liujiehua 于 2009-1-26 11:13 发表
我上传一个文件：

antivir报的是 'HTML/Malicious.ActiveX.Gen'

经过筛选，报的应该是这几行内容。

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]


.EXE   OK. ["%1" %*]

[RDS.DataSpace]
{BD96C556-65A3-11D0-983A-00C04FC29E36} <C:\Program Files\Common Files\System\msadc\msadco.dll, Microsoft Corporation>

ps.LZ检查一下 里面有shellhook

[ 本帖最后由 hj5abc 于 2009-1-26 13:37 编辑 ]

Oday

自从24日更新后误报确实见多。

Hopesky

我上传一个文件：

makeha

没遇到过啊

mingyidragon

楼主上传的东西的确报了。。。我右击目标另存为想下载红伞就阻止了。。太灵敏了。。。

wptyh73hm

最近误报是有点多，积极上报吧。这一个已上报。

kevin_sky

没太注意。 不是总游走在病毒旁边。