怎么回事？小红伞杀影子SD

周勃

刚才去升级了一下小红伞的病毒库，然後再去打开影子SD，没想到影子SD却打不开了，原来DEFENDRE.EXE被小红伞隔离了，如图：



我用的SD版本是275，以前从来没发生过这种事，这次小红伞升级後才发生这种事。

大伙有正在用小红伞的没有？情况是不是和我一样？

fufuji97

冲啊，杀光一切非红伞的进程

woods12345

原帖由 fufuji97 于 2009-2-18 14:48 发表
冲啊，杀光一切非红伞的进程

瞧你这的样子

[ 本帖最后由 woods12345 于 2009-2-18 14:57 编辑 ]

woods12345

我的红伞暂时没有这个情况，建议楼主先把你系统SD传网上检测一下看看到底是不是误报，要真的是误报的话暂时在红伞内把SD设置成排除把

[ 本帖最后由 woods12345 于 2009-2-18 14:54 编辑 ]

fufuji97

原帖由 woods12345 于 2009-2-18 14:51 发表



瞧你这淫荡的样子

宋版快来整治不良之风

周勃

等等，看有没有与我情况一样的。
说不定还真是我试毒的时候被感染了。

fufuji97

原帖由 周勃 于 2009-2-18 14:54 发表
等等，看有没有与我情况一样的。
说不定还真是我试毒的时候被感染了。

试毒被穿绝对不止sd一个被报

fufuji97

以sd的能力，全盘模式无排除下，什么全盘感染，文件改写基本都不会重启后留下东西

周勃

晕，刚才去全盘扫描了一下，小红伞独杀我影子中的三个文件：

C:\Program Files\Shadow Defender\Commit.exe
    [DETECTION] Contains HEUR/Malware suspicious code
    [NOTE]      The detection was classified as suspicious.
    [NOTE]      A backup was created as '4a08b3ce.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Program Files\Shadow Defender\Defender.exe
    [DETECTION] Contains HEUR/Malware suspicious code
    [NOTE]      The detection was classified as suspicious.
    [NOTE]      A backup was created as '4a01b3c5.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Program Files\Shadow Defender\DefenderDaemon.exe
    [DETECTION] Contains HEUR/Malware suspicious code
    [NOTE]      The detection was classified as suspicious.
    [NOTE]      A backup was created as '4b7cab96.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!

will

楼主把相关样本上传吧