红伞被NOD32查出木马并隔离，这是怎么回事？

显示全部楼层 · 发表于 2007-2-18 17:15:28

先祝各位新年快乐万事如意！猪年发财抱个金猪！

NOD32查处红伞木马的路径是：
C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\TEMP\AVSCAN-20070218-160327-4DD6D251\AVSCAN-20070218-163956-2ODC4753.AV$，大小是511488.
是不是可以理解为，红伞在扫描时已经查出木马但是未作处理，于是NOD32便“多管闲事”，代红伞教训这些木马？
请教这四个问题，谢谢辛苦了：
1、红伞的这些临时文件可否删除？
2、为何NOD32报出木马而红伞却未作任何反应？
3、是不是NOD32同行嫉妒，故意强加木马罪名给红伞？
4、可否从NOD32隔离中恢复这些文件到红伞原来的临时文件夹位置？

[ 本帖最后由 kbsj1234 于 2007-2-18 17:16 编辑 ]

显示全部楼层 · 发表于 2007-2-18 17:20:25

NOD32 误报很高的启发式杀毒NOD32是国际最强的，当然误报也随之多了起来，这个文件一看就是小红伞的内核文件！你说删除不？还是卸载NOD32吧

显示全部楼层 · 发表于 2007-2-18 17:24:52

绝对是ndo32误报的

显示全部楼层 · 发表于 2007-2-18 17:30:33

这是红伞扫描留下的临时文件
连它自己也会报的
不信可以在第一次扫的病毒后不关闭
然后扫描该文件夹一样报

显示全部楼层 · 发表于 2007-2-18 18:03:57

还是4楼说的对。。。
2楼。。。红伞公认误报比nod32多好吧。。。

显示全部楼层 · 发表于 2007-2-18 18:25:18

肯定是误报。。。。。。。。

显示全部楼层 · 发表于 2007-2-18 20:27:59

不是的。这个是小红的隔离区吧？

显示全部楼层 · 发表于 2007-2-18 21:45:23

原帖由 jimmyleo 于 2007-2-18 17:30 发表
这是红伞扫描留下的临时文件
连它自己也会报的
不信可以在第一次扫的病毒后不关闭
然后扫描该文件夹一样报

问一下，红伞处理自己临时文件的步骤是什么啊？扫描完成就自动删除了还是。。。

（刚才测试了。。。。自动删掉文件。。但是temp里面的子临时文件夹不会删。。）

[ 本帖最后由 lood 于 2007-2-18 22:05 编辑 ]

显示全部楼层 · 发表于 2007-2-18 21:46:02

不是核心文件也不是隔离区，我觉得是扫描时的对象文件副本。

显示全部楼层 · 发表于 2007-2-18 22:12:46

这个可能是扫描病毒后留下的档案。。。被NOD报毒。。。

[讨论] 红伞被NOD32查出木马并隔离，这是怎么回事？