NIS提示卡饭论坛网页有病毒，是误报还是……？

显示全部楼层 · 发表于 2009-12-26 20:51:26

不多说直接上图，是误报还是……？

【时间：2009年12月26日20时50分】

显示全部楼层 · 发表于 2009-12-26 21:30:21

确是这样，高手来说一下

显示全部楼层 · 发表于 2009-12-27 10:06:52

我这个也是一样

显示全部楼层 · 发表于 2009-12-27 10:08:20

不是误报。卡饭已经修复那个文件。但是Norton SafeWeb需要过一个两周的观察期后才恢复。

显示全部楼层 · 发表于 2009-12-27 10:21:24

不是误报，那个下载下来是卡饭电子书卡巴7全攻略~

该电子书因为被病毒破坏，运行起来容易失败，但一旦运行成功，就会全盘感染，在用户名临时文件TEMP中创建随机命名的TMP后缀文件，并且加载这个全局钩子，重启后explorer会出现问题，在注册表winlogin那会发现注册表已被修改为用户名文件下的一个随机tmp。当时我故意关闭一切裸奔运行无数次，才终于成功运行，连我的wsyscheck（ARK）都被注入tmp了，SRE也出错运行失败。因为它是全盘感染exe文件，所以只格C盘的重装系统也不能运行其他盘的程序。

目前已知大蜘蛛可修复此病毒的全盘感染，修复率可达90%以上，所以即使中了，也不推荐全盘格式化。

我估计诺顿既然连这个网页报了，即使中了，修复该病毒，也不会比大蜘蛛差~（当然只是估计）

显示全部楼层 · 发表于 2009-12-27 10:59:54

我这个也是一样

显示全部楼层 · 发表于 2009-12-27 11:02:17

日经帖。

显示全部楼层 · 发表于 2009-12-27 12:16:02

原来其中的奥妙如此之大……

显示全部楼层 · 发表于 2009-12-29 13:21:24

误报吧，微点都没叫

显示全部楼层 · 发表于 2009-12-29 14:06:46

看来不是诺顿的错啊

[误报反馈] NIS提示卡饭论坛网页有病毒，是误报还是……？

本帖子中包含更多资源