为何NOD32 4.0（EAV）不杀它？

longkidd

http://bbs.kafan.cn/thread-755596-1-2.html
看了这个破解补丁原来是个木马，想试试NOD32杀不杀
下载完以后……

正在扫描日志
病毒库版本: 5318 (20100727)
日期: 2010-7-28  时间: 11:49:09
已扫描的磁盘、文件夹和文件: E:\gjqt.exe
E:\gjqt.exe > RAR > browser\appdata\extensions\vvisit@www.virtualvisit.cn\chrome.manifest > MIME - 正常（未执行内部扫描）
E:\gjqt.exe > RAR > browser\chrome\comm.manifest > MIME - 正常（未执行内部扫描）
E:\gjqt.exe > RAR > browser\chrome\pippki.manifest > MIME - 正常（未执行内部扫描）
E:\gjqt.exe > RAR > browser\chrome\toolkit.manifest > MIME - 正常（未执行内部扫描）
已扫描的对象数: 1810
发现的威胁数: 0
完成时间: 11:49:21  总扫描时间: 12 秒 (00:00:12)

呃……杯具了
倒是360杀软报了个木马……

其实（未执行内部扫描）是不是意味着并未确认安全?

PS:我没有运行，是直接单击右键，选择扫描的，有没人运行过这个木马，NOD32有没有干掉它啊？
另外，NOD32把我的BDV1.3给干掉了……
2010-7-28 11:54:42    文件系统实时防护    文件    D:\BDV1.3\BDV.exe    Win32/Packed.Themida.AAF 特洛伊木马    通过删除清除 - 已隔离   

我的BDV1.3是直接在KAFAN下载的（而且是以前下载的，没报过，今天，想看看BDV对这个木马的反应，结果，一解压……倒被NOD32干掉了
应该是误杀吧？

过路客

回复 1楼 longkidd  的帖子


    BDV是百锐吗？我的ESS没报啊

longkidd

回复 2楼 过路客  的帖子


    是的……
我也很纳闷……
我的是EAV4.0

过路客

回复 3楼 longkidd  的帖子


    我是4.2版本的，百锐启发式从官网下的。

longkidd

回复 4楼 过路客  的帖子

难道说NOD32 的 4.0 和4.2不是共用一个病毒库？
   

过路客

回复 5楼 longkidd  的帖子


    病毒库一样的吧，但我的就没报。

longkidd

回复 4楼 过路客  的帖子


http://www.bytehero.com/UpFile/BDV.zip    Win32/Packed.Themida 潜在的不受欢迎应用程序 的变种        
通过应用程序访问 web 时检测到威胁: C:\Program Files\Mozilla Firefox\firefox.exe.
http://www.bytehero.com/UpFile/BDV.zip > ZIP > BDV/BDV.exe    Win32/Packed.Themida 潜在的不受欢迎应用程序 的变种        
http://www.bytehero.com/UpFile/BDV.zip > ZIP > BDV/heur.dll    Win32/Packed.Themida 潜在的不受欢迎应用程序 的变种        


我刚从官网下载的……NOD32 4.0依旧报了Win32/Packed.Themida

过路客

回复 7楼 longkidd  的帖子

我还特地扫描了一遍，没报，你悲剧了。
   

longkidd

回复 8楼 过路客  的帖子


    看来唯一的解释是我今天RP低啊……

蝉鸣时

回复


    看来唯一的解释是我今天RP低啊……
longkidd 发表于 2010.7.28 22:19

你开启了对于潜在的不受欢迎应用程序的扫描，所以你的ESET NOD32会报，而他的不会。
百锐加了Themida的壳，ESET NOD32报的是壳，而非百锐文件本身。你可以将它加入排除列表。