卡巴报毒,但是费尔没报!高手帮我看看!

显示全部楼层 · 发表于 2007-5-7 23:31:43

NOD32 float over~

显示全部楼层 · 发表于 2007-5-7 23:31:58

瞎报什么啊，这个不是毒。全是误报。
看到楼主的帖子，我刚开始有点怀疑，后来又怀疑这个样本是死的，或是死尸。因为费尔的动态防御也是根据行为来判断的，如果是有病毒做出了对系统有妨害的动作，那么动态防御将会拦截报警并且把它喀嚓掉。动态防御怎么没反应我就觉得奇怪了。
我刚才叫用微点的朋友测试了，也没发现什么问题。用HIPS是也可以来试一下，这个东西没有动作的。

显示全部楼层 · 发表于 2007-5-7 23:45:46

显示全部楼层 · 发表于 2007-5-7 23:50:39

卡巴能杀

显示全部楼层 · 发表于 2007-5-8 01:17:34

危险进程(PID:952): C:\Documents and Settings\mrly\My Documents\A0000628.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 低
级别评分: 26.8880
状态: 进程已被结束，但还没有清除，等待进一步处理。

在线扫描发现它是一个“木马”，推荐删除。

显示全部楼层 · 发表于 2007-5-8 03:20:25

貌似是误报。。。。

显示全部楼层 · 发表于 2007-5-8 13:42:24

嘿嘿!说什么的都有,看来这个毒还挺少见的!

[病毒样本] 卡巴报毒,但是费尔没报!高手帮我看看!

本帖子中包含更多资源

avg

本帖子中包含更多资源