怎么办？这个还有没有关系？

显示全部楼层 · 发表于 2009-10-4 15:59:48

eav 4发现的病毒

2009-10-4 15:44:23 HTTP 过滤器文件 http://nju7yd.3322.org/vip/exe/191.exe Win32/Spy.Pophot.NAO 特洛伊木马连接中断 - 已隔离 NT AUTHORITY\SYSTEM 通过应用程序访问 web 时检测到威胁: C:\WINDOWS\system32\vmnat.exe.

[ 本帖最后由 wquxing 于 2009-10-5 09:35 编辑 ]

显示全部楼层 · 发表于 2009-10-4 17:30:59

没有关系，HTTP过滤器有时候比较敏感，有时候网页上有恶意的文本代码都会报警

显示全部楼层 · 发表于 2009-10-4 17:32:00

C:\WINDOWS\system32\vmnat.exe.
删除这个

显示全部楼层 · 发表于 2009-10-4 20:09:43

汗～～删除不了

显示全部楼层 · 发表于 2009-10-4 20:10:49

真的没关系吗？

谢谢告知

显示全部楼层 · 发表于 2009-10-4 20:46:29

用冰刃删吧，还不行开机进安全模式删，估计是个DOWNLOADER

显示全部楼层 · 发表于 2009-10-4 20:47:13

vmnat.exe是VM虚拟机的网络共享程序，楼主是在虚拟机里用NOD的吗？是的话，那就没问题，哈哈，基本上还没太多东西能穿虚拟机呢。

显示全部楼层 · 发表于 2009-10-5 00:35:43

原帖由 wquxing 于 2009-10-4 20:10 发表
真的没关系吗？

谢谢告知

我觉得没有关系，把这个文件多引擎扫描一下看看

显示全部楼层 · 发表于 2009-10-5 01:12:18

HTTP 过滤器。。貌似比较敏感。

显示全部楼层 · 发表于 2009-10-5 09:32:39

谢谢大家，我是宿主机的eset检测到了虚拟机的毒，因为是通过nat方式联网的，所以才会报vmnat。

另外，eset的这个http过滤器虽然有点敏感，但是却让人有几分放心，呵呵！！eset，不错的说！！！

[已解决] 怎么办？这个还有没有关系？

本帖子中包含更多资源

本帖子中包含更多资源

回复 2楼 gsl9583306 的帖子

评分