AVG报Worm.Viking.ce

显示全部楼层 · 发表于 2007-2-25 23:41:40

一本电子书AVG报Worm.Viking.ce卡巴不报，大家帮忙看看到底是不是病毒，谢谢。

非常感谢楼下的朋友们，谢谢。

最后确定是：误报

[ 本帖最后由 XinDOS 于 2007-3-4 11:25 编辑 ]

显示全部楼层 · 发表于 2007-2-25 23:51:08

我电脑最近浏览一些网页特慢

，IE已经重装，我怀疑这个是威金，大家帮我鉴定一下啊，先谢谢了。

显示全部楼层 · 发表于 2007-2-25 23:57:42

没发现什么问题，应该是误报吧

显示全部楼层 · 发表于 2007-2-26 00:00:48

谢谢朋友们的帮忙

显示全部楼层 · 发表于 2007-2-26 00:01:29

蜘蛛，AVK2006，AVK2007，F-SECURE2007都未报毒。

显示全部楼层 · 发表于 2007-2-26 00:16:25

没什么特别的发现

显示全部楼层 · 发表于 2007-2-26 01:13:06

误报？回报给AVG看看

显示全部楼层 · 发表于 2007-2-26 11:03:54

书倒是不错嘛

显示全部楼层 · 发表于 2007-2-26 12:16:49

小红伞PASS

不用担心... 另外我AVG没有开监控... 时不时扫一遍就行了

显示全部楼层 · 发表于 2007-2-26 14:10:42

AVG前幾天常常誤報~熊貓燒香Worm.fujack.ac這個定義~

不過這個檔案目前還看不出是否為毒~我認為有問題~建議回報其他AV看看~以下行為可疑~!!

有測試的朋友可以找是否有創造~c:\sample.exe隱藏檔案~!!

設置值 ""="this is my ebook" in key "HKCR\CLSID".
創造key "HKCR\CLSID\".
設置值 ""="c:\sample.exe" in key "HKCR\CLSID\".
創造key "HKCR\.exe\sample.MyNSHandler".
設置值 ""="this is my ebook" in key"HKCR\.exe\sample.MyNSHandler".

創造key "HKCR\.exe\sample.MyNSHandler\Clsid".
設置值 ""="" in key "HKCR\.exe\sample.MyNSHandler\Clsid".
修改值 ""="sample.MyNSHandler" in key "HKCR\CLSID\".

[ 本帖最后由黑衣~魂于 2007-2-26 14:11 编辑 ]

AVG报Worm.Viking.ce

本帖子中包含更多资源