请高手分析

显示全部楼层 · 发表于 2010-11-17 11:00:37

今天在天空上下了一个google翻译助手，ESS报毒（病毒库5625），不知道是不是误报，请高手分析。

显示全部楼层 · 发表于 2010-11-17 11:02:21

回复 1楼 zerowy 的帖子

2010-11-17 11:00:48 HTTP 过滤器文件 http://bbs.kafan.cn/forum-attach ... Y3fDI5NjM2OA==.html 可能是 Win32/Agent.DHJTAWV 特洛伊木马的变种连接中断 - 已隔离 PC-201011161301\Administrator 通过应用程序访问 web 时检测到威胁: C:\Program Files\Internet Explorer\IEXPLORE.EXE.

显示全部楼层 · 发表于 2010-11-17 11:03:24

上传给eset

显示全部楼层 · 发表于 2010-11-17 11:04:01

回复 1楼 zerowy 的帖子

建议上传到VirusTotal上扫描一下试试。

显示全部楼层 · 发表于 2010-11-17 11:05:32

吾与谁归发表于 2010-11-17 11:03
上传给eset

应该不是误报啊
http://www.virustotal.com/file-s ... 52e4e638-1289962991

显示全部楼层 · 发表于 2010-11-17 11:15:47

本帖最后由三生缘石于 2010-11-17 11:23 编辑

我这边在线沙盘实在跳不出来。
http://camas.comodo.com/cgi-bin/submit
网址，谁想去试的试一下吧

显示全部楼层 · 发表于 2010-11-17 11:22:28

回复 6楼三生缘石的帖子

感觉不像误报，因为VirusTotal中有多款安全软件报毒。

显示全部楼层 · 发表于 2010-11-17 11:23:48

bc123 发表于 2010-11-17 11:22
回复 6楼三生缘石的帖子

感觉不像误报，因为VirusTotal中有多款安全软件报毒。

恩，看到了。

显示全部楼层 · 发表于 2010-11-17 11:28:35

回复 8楼三生缘石的帖子

我在ESS的病毒隔离区再次上报了一下，写明是：May be a false alert.

显示全部楼层 · 发表于 2010-11-17 11:29:35

bc123 发表于 2010-11-17 11:28
回复 8楼三生缘石的帖子

我在ESS的病毒隔离区再次上报了一下，写明是：May be a false alert.

好吧，不过这样看不到结果。邮件上报能看到结果的。

[讨论] 请高手分析

本帖子中包含更多资源

评分

浏览过的版块