费尔不报的毒文件

hddu

EQ盾拦截了，日志显示应是毒文件吧？但费尔扫描报正常，究竟EQ拦截错误还是费尔不报，有的不明白。

009-05-29 23:09:39    修改注册表内容      操作:阻止并结束进程
进程路径:F:\003\LOADER.EXE
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:userinit
更改后:C:\WINDOWS\system32\Userinit.exe,C:\Documents and Settings\Administrator\Application Data\sdra64.exe,
更改前:C:\WINDOWS\system32\Userinit.exe,
触发规则:所有程序规则->WinLogon->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

2009-05-29 23:09:39    创建注册表值      操作:阻止
进程路径:F:\003\LOADER.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:userinit
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*



[ 本帖最后由 hddu 于 2009-5-29 23:46 编辑 ]

法外制裁者

每个杀软都会有不认识的病毒和误报的文件，可以利用费尔在线上报/误报功能上报，个人感觉比邮件上报方便多了

jswh1215

看来是费尔暂时还不能识别这个文件，我的小A在刚刚打开页面还没等下载就报毒。

[ 本帖最后由 jswh1215 于 2009-5-30 08:33 编辑 ]

中国崛起

目前已能识别，谢谢。