费尔动态防御（默认设置）今天误报系统文件了

显示全部楼层 · 发表于 2009-3-23 17:14:10

今天下午打开IE7时，费尔动态防御居然报C:\windows\system32\ws2_32.dll和C:\windows\system32\dllcache\ws2_32.dll为木马，我晕，幸好在隔离区有备份，直接恢复了，差点系统崩溃。已经上报了。

显示全部楼层 · 发表于 2009-3-23 17:22:27

我的没有报警，这个问题有点奇怪

显示全部楼层 · 发表于 2009-3-23 17:42:12

我的是今天下午打开IE7时突然报的，已经添加到信任列表里了。

显示全部楼层 · 发表于 2009-3-23 17:43:53

我也是IE7 ，费尔没有报嘛，楼主用了什么插件？最好上传文件看看
可以去多引擎扫描网站，也可以去样本区看看

显示全部楼层 · 发表于 2009-3-23 17:45:46

我把日志导出来了内容如下：

Date,Virus Name,Virus Type,User,Filename,Scan Type
2009-3-23 15:34:15,Trojan.Patched.bv.lpdv.dll,木马,,C:\WINDOWS\system32\dllcache\ws2_32.dll,Realtime scan
2009-3-23 15:34:11,Trojan.Patched.bv.lpdv.dll,木马,,C:\WINDOWS\system32\ws2_32.dll,Realtime scan

显示全部楼层 · 发表于 2009-3-23 17:52:13

文件 WS2_32.DLL 接收于 2009.03.23 07:32:45 (CET)
当前状态: 完成

结果: 0/39 (0.00%) 已经在VIRUSTOTAL上扫描了，没有问题。

显示全部楼层 · 发表于 2009-3-23 18:59:24

请保持费尔软件的设置方案为默认设置（适合大众）

怀疑动态防御误报时可以将对应文件暂时信任，并利用软件本身的误报上传功能上传样本，

另外可在卡饭样本区上传样本，并在本帖注明样本区链接！谢谢

显示全部楼层 · 发表于 2009-3-23 19:00:10

我写的程序 debug一个，杀一个。。

显示全部楼层 · 发表于 2009-3-23 19:26:20

确实是的，我今天也被误报了，当时没注意看，就直接删掉了，接着很多程序无法启动，重启电脑无发正常开机，没办法逼我今天重装了次系统

显示全部楼层 · 发表于 2009-3-23 19:40:02

此误报已经及时纠正，请更新到最新病毒库即可解决，由此带来的不便敬请谅解，谢谢。

[费尔] 费尔动态防御（默认设置）今天误报系统文件了

评分