第一次用 sophos

myshin

今天装上SOPHOP
装完后就扫描下硬盘~~
不知道怎么处理这些东西
第一次用SOPHOS 不知道资源占用怎么样
****************** Sophos Anti-Virus 日志记录 - 2010/1/25 8:58:42 **************

20100125 082830    使用检测数据版本 4.49G （检测引擎 3.3.1）。此版本可以检测 1288956 个项目。
20100125 082830    用户(NT AUTHORITY\LOCAL SERVICE)已经启动了本计算机上的读写扫描。
20100125 082849    进程 "d:\program files\Tencent\QQ2009\Bin\QQ.exe" 显示可疑行为，类型：'HIPS/ProcInj-001'。
        没有采取措施。
        如果您不确定是否应该批准应用程序，请寄送一份样本给 Sophos。
20100125 082849    进程 "d:\program files\Tencent\QQ2009\Bin\QQ.exe" 显示可疑行为，类型：'HIPS/ProcInj-001'。
        没有采取措施。
        如果您不确定是否应该批准应用程序，请寄送一份样本给 Sophos。
20100125 082851    进程 "d:\program files\Tencent\QQ2009\Bin\QQ.exe" 显示可疑行为，类型：'HIPS/ProcInj-001'。
        没有采取措施。
        如果您不确定是否应该批准应用程序，请寄送一份样本给 Sophos。
20100125 082851    进程 "d:\program files\Tencent\QQ2009\Bin\QQ.exe" 显示可疑行为，类型：'HIPS/ProcInj-001'。
        没有采取措施。
        如果您不确定是否应该批准应用程序，请寄送一份样本给 Sophos。
20100125 082852    进程 "d:\program files\Tencent\QQ2009\Bin\QQ.exe" 显示可疑行为，类型：'HIPS/ProcInj-001'。
        没有采取措施。
        如果您不确定是否应该批准应用程序，请寄送一份样本给 Sophos。
20100125 082852    进程 "d:\program files\Tencent\QQ2009\Bin\QQ.exe" 显示可疑行为，类型：'HIPS/ProcInj-001'。
        没有采取措施。
        如果您不确定是否应该批准应用程序，请寄送一份样本给 Sophos。
20100125 082938    已批准可疑进程 "QQ.exe"。
20100125 083106    用户(NT AUTHORITY\SYSTEM)已经停止了本计算机上的读写扫描。
20100125 083109    使用检测数据版本 4.49G （检测引擎 3.3.1）。此版本可以检测 1291401 个项目。
20100125 083109    用户(NT AUTHORITY\SYSTEM)已经启动了本计算机上的读写扫描。
20100125 083214    扫描 '扫描我的电脑' 已启动。
20100125 085006    文件"D:\Program Files\DriverGenius\DriverGenius.exe"属于病毒/间谍软件 'Mal/Behav-216'。
20100125 085008    文件 "D:\Program Files\DriverGenius\Sysinfo.dll" 已被识别为可疑文件，类型：'Sus/Behav-113'。
        如果您不确定是否应该批准该文件，请寄送一份样本给 Sophos。
20100125 085009    文件 "D:\Program Files\DriverGenius\Update.exe" 已被识别为可疑文件，类型：'Sus/Spy-B'。
        如果您不确定是否应该批准该文件，请寄送一份样本给 Sophos。
20100125 085013    文件 "D:\Program Files\KuGou2008\isx.dll" 已被识别为可疑文件，类型：'Sus/Behav-113'。
        如果您不确定是否应该批准该文件，请寄送一份样本给 Sophos。
20100125 085014    文件 "D:\Program Files\KuGou2008\SkinRes.dll" 已被识别为可疑文件，类型：'Sus/Behav-113'。
        如果您不确定是否应该批准该文件，请寄送一份样本给 Sophos。
20100125 085032    文件 "D:\Program Files\Tencent\QQGAME\texasholdem\CommonDLL\bugreport.exe" 已被识别为可疑文件，类型：'Sus/Emogen-X'。
        如果您不确定是否应该批准该文件，请寄送一份样本给 Sophos。
20100125 085034    文件 "D:\Program Files\Tencent\QQGAME\video\QQGameNet.exe" 已被识别为可疑文件，类型：'Sus/Emogen-X'。
        如果您不确定是否应该批准该文件，请寄送一份样本给 Sophos。
20100125 085053    文件"D:\Program Files\VS正式版2.6\warliveR.dll"属于病毒/间谍软件 'Mal/Generic-A'。
20100125 085243    文件 "F:\game\Warcraft III\worldedit.exe" 已被识别为可疑文件，类型：'Sus/UnkPacker'。
        如果您不确定是否应该批准该文件，请寄送一份样本给 Sophos。
20100125 085245    检测到病毒/间谍软件 'Mal/Behav-216'。
20100125 085245    检测到病毒/间谍软件 'Mal/Generic-A'。
20100125 085245    扫描 '扫描我的电脑' 已完成。
20100125 085245    扫描'扫描我的电脑'摘要：
        已扫描项目：101240
        错误：0
        已隔离项目：9
        已处置项目：0
      (49 个项目)

★比尔·盖帽★

楼主卸载掉KIS是什么原因呢？

myshin

楼主卸载掉KIS是什么原因呢？
★比尔·盖帽★ 发表于 2010-1-25 17:06

    蛋疼 闲得厉害~~

陽桄~ぬ耀眼

sophos连QQ都报

bbs2811125

不知道楼主要说什么……

★比尔·盖帽★

回复 3# myshin


    这样啊 你的回复搞到我都蛋疼了

myshin

回复  myshin


    这样啊 你的回复搞到我都蛋疼了
★比尔·盖帽★ 发表于 2010-1-25 17:13

呵呵

iezhaoie

楼主太。。。。。。另类了点

jason_jiang

这大多是被他的HIPS报行为的，把你认为是合法的文件（QQ之类）拿出来打包，写封信当false positive上报（一定要用英文写一些说明）就行了

我爱猫小咪

看来还是不试吧