eav报Win7codecs

iuan

eav报Win7codecs114和64位的120 ,装113版正常不报
114版是pchome下载的http://download.pchome.net/multimedia/mpeg4/encoder/detail-166487.html()，扫描按安装包时不报，安装时报
64位Win7x64 Components 120版（http://www.majorgeeks.com/downloadget.php?id=5960&file=15&evp=498f15163ca6093febd0235094a83d40）也是一样安装包扫描正常，安装报


2009/5/28 10:28:56 文件系统实时防护 文件 C:\Config.Msi\498ff8.rbf Win32/Packed.Autoit.Gen 应用程序 无法清除 NT AUTHORITY\SYSTEM 在被应用程序修改的文件上发生事件: C:\Windows\syswow64\MsiExec.exe.
2009/5/28 10:28:55 文件系统实时防护 文件 C:\Config.Msi\498ff8.rbf Win32/Packed.Autoit.Gen 应用程序 无法清除 NT AUTHORITY\SYSTEM 在被应用程序修改的文件上发生事件: C:\Windows\syswow64\MsiExec.exe.
2009/5/28 10:28:44 文件系统实时防护 文件 C:\Program Files (x86)\Win7codecs\Tools\Settings32.exe Win32/Packed.Autoit.Gen 应用程序 无法清除  在被应用程序修改的文件上发生事件: C:\Program Files (x86)\Thunder\Program\Thunder5.exe.
2009/5/28 10:27:10 文件系统实时防护 文件 C:\Program Files (x86)\Win7codecs\Tools\Settings32.exe Win32/Packed.Autoit.Gen 应用程序 无法清除 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Windows\syswow64\MsiExec.exe.
2009/5/28 10:20:11 文件系统实时防护 文件 C:\Program Files\Win7codecs\Tools\settings64.exe Win32/Packed.Autoit.Gen 应用程序 无法清除  在被应用程序修改的文件上发生事件: C:\Users\homt\AppData\Local\Temp\7zS2481.tmp\64bitAddon7.exe.
2009/5/28 10:20:11 文件系统实时防护 文件 C:\Program Files\Win7codecs\Tools\is-HGV69.tmp Win32/Packed.Autoit.Gen 应用程序 已删除  在应用程序新建的文件上发生事件: C:\Users\homt\AppData\Local\Temp\7zS2481.tmp\64bitAddon7.exe.

[ 本帖最后由 iuan 于 2009-5-28 11:03 编辑 ]

schumi小粉

也忒大了。。。。我懒。。。呵呵~

aerbeisi

false alarm.

在报壳。

悠柚

Win32/Packed.Autoit.Gen
在报壳

黑衣~魂

出現Packed 不見得是報殼....
Packed可以是威脅定義名的
或許是報殼,但絕對不是每一套AV都可以用名稱來判斷是否報殼

BING126

加壳问题令人头疼。。