收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 国外杀毒软件 › Avira(小红伞) › 关于红伞查杀
1234下一页
返回列表 发新帖
楼主: 灯光笔墨
 收起左侧

[已解决] 关于红伞查杀

 关闭 [复制链接]
帅就是帅
发表于 2010-12-27 11:51:15 | 显示全部楼层
回复 9楼 lzr403136397 的帖子

一个样本可能有多处威胁，故以样本数来判断。
小红伞按照鲶鱼的说法，应该以剩余样本判断。
而有的杀软检出后，既不隔离也不删除，只是抑制其活动，使其无法读取，但仍然停留在原文件夹中，这时候得查看日志计算检出了的样本数。
回复

举报

灯光笔墨
 楼主| 发表于 2010-12-27 11:51:25 | 显示全部楼层
bbs2811125 发表于 2010-12-27 11:50
回复 9楼 lzr403136397 的帖子

44%

多谢。
回复

举报

圆谷光彦
发表于 2010-12-27 11:51:53 | 显示全部楼层
是按剩余样本数计算的，或者看日志文件
回复

举报

bbs2811125
发表于 2010-12-27 11:53:31 | 显示全部楼层
回复 11楼 帅就是帅 的帖子

这种淡疼的情况一般只会出现在熊猫身上
当然有的杀软会有清毒，也比较DT，这时候就要对照日志看剩余样本中有没有被清除的了
回复

举报

灯光笔墨
 楼主| 发表于 2010-12-27 11:53:47 | 显示全部楼层
帅就是帅 发表于 2010-12-27 11:51
回复 9楼 lzr403136397 的帖子

一个样本可能有多处威胁，故以样本数来判断。


这是这次的日志，你的意思就是看检测数是多少，那这次就是93%？

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

帅就是帅
发表于 2010-12-27 11:54:39 | 显示全部楼层
回复 14楼 bbs2811125 的帖子

果然被猜到是熊猫
回复

举报

帅就是帅
发表于 2010-12-27 11:55:52 | 显示全部楼层
回复 15楼 lzr403136397 的帖子

日志不是这么看的，而是查看每一个条目，计算样本树，不过红伞只用看剩余样本即可。你可以问问测试员小L嘛
回复

举报

灯光笔墨
 楼主| 发表于 2010-12-27 11:56:16 | 显示全部楼层
圆谷光彦 发表于 2010-12-27 11:51
是按剩余样本数计算的，或者看日志文件



Avira AntiVir Personal
报告文件日期: 星期一 2010年12月27日  11:41

正在扫描 2296602 个病毒变种和恶意程序。

程序正以无限制的完整版的形式运行。
可以使用在线服务:

被许可人         : Avira AntiVir Personal - FREE Antivirus
序列号          : 0000149996-ADJIE-0000001
平台           : Windows XP
Windows 版本   : (Service Pack 3)  [5.1.2600]
启动模式         : 已正常启动
用户名          : Administrator
计算机名称        : PC-20100702IAPL

版本信息:
BUILD.DAT    : 10.0.0.25      31823 Bytes   2010-12-7 16:35:00
AVSCAN.EXE   : 10.0.3.5      435368 Bytes  2010-12-24 15:22:12
AVSCAN.DLL   : 10.0.3.0       20328 Bytes    2010-9-3 07:45:18
LUKE.DLL     : 10.0.3.2      104296 Bytes  2010-12-24 15:22:12
LUKERES.DLL  : 10.0.0.1       10088 Bytes   2010-3-12 08:38:38
VBASE000.VDF : 7.10.0.0    19875328 Bytes   2009-11-6 02:05:36
VBASE001.VDF : 7.11.0.0    13342208 Bytes  2010-12-14 15:21:24
VBASE002.VDF : 7.11.0.1        2048 Bytes  2010-12-14 15:21:24
VBASE003.VDF : 7.11.0.2        2048 Bytes  2010-12-14 15:21:26
VBASE004.VDF : 7.11.0.3        2048 Bytes  2010-12-14 15:21:26
VBASE005.VDF : 7.11.0.4        2048 Bytes  2010-12-14 15:21:26
VBASE006.VDF : 7.11.0.5        2048 Bytes  2010-12-14 15:21:26
VBASE007.VDF : 7.11.0.6        2048 Bytes  2010-12-14 15:21:26
VBASE008.VDF : 7.11.0.7        2048 Bytes  2010-12-14 15:21:26
VBASE009.VDF : 7.11.0.8        2048 Bytes  2010-12-14 15:21:26
VBASE010.VDF : 7.11.0.9        2048 Bytes  2010-12-14 15:21:28
VBASE011.VDF : 7.11.0.10       2048 Bytes  2010-12-14 15:21:28
VBASE012.VDF : 7.11.0.11       2048 Bytes  2010-12-14 15:21:28
VBASE013.VDF : 7.11.0.52     128000 Bytes  2010-12-16 15:21:30
VBASE014.VDF : 7.11.0.91     226816 Bytes  2010-12-20 15:21:32
VBASE015.VDF : 7.11.0.122    136192 Bytes  2010-12-21 15:21:32
VBASE016.VDF : 7.11.0.156    122880 Bytes  2010-12-24 15:21:34
VBASE017.VDF : 7.11.0.157      2048 Bytes  2010-12-24 15:21:34
VBASE018.VDF : 7.11.0.158      2048 Bytes  2010-12-24 15:21:36
VBASE019.VDF : 7.11.0.159      2048 Bytes  2010-12-24 15:21:36
VBASE020.VDF : 7.11.0.160      2048 Bytes  2010-12-24 15:21:36
VBASE021.VDF : 7.11.0.161      2048 Bytes  2010-12-24 15:21:36
VBASE022.VDF : 7.11.0.162      2048 Bytes  2010-12-24 15:21:36
VBASE023.VDF : 7.11.0.163      2048 Bytes  2010-12-24 15:21:36
VBASE024.VDF : 7.11.0.164      2048 Bytes  2010-12-24 15:21:36
VBASE025.VDF : 7.11.0.165      2048 Bytes  2010-12-24 15:21:38
VBASE026.VDF : 7.11.0.166      2048 Bytes  2010-12-24 15:21:38
VBASE027.VDF : 7.11.0.167      2048 Bytes  2010-12-24 15:21:38
VBASE028.VDF : 7.11.0.168      2048 Bytes  2010-12-24 15:21:38
VBASE029.VDF : 7.11.0.169      2048 Bytes  2010-12-24 15:21:38
VBASE030.VDF : 7.11.0.170      2048 Bytes  2010-12-24 15:21:38
VBASE031.VDF : 7.11.0.178     54272 Bytes  2010-12-26 03:38:22
引擎版本         : 8.2.4.126
AEVDF.DLL    : 8.1.2.1       106868 Bytes    2010-9-3 07:45:02
AESCRIPT.DLL : 8.1.3.48     1286524 Bytes  2010-12-24 15:22:06
AESCN.DLL    : 8.1.7.2       127349 Bytes  2010-12-24 15:22:02
AESBX.DLL    : 8.1.3.2       254324 Bytes  2010-12-24 15:22:06
AERDL.DLL    : 8.1.9.2       635252 Bytes  2010-12-24 15:22:02
AEPACK.DLL   : 8.2.4.5       512375 Bytes  2010-12-24 15:22:00
AEOFFICE.DLL : 8.1.1.10      201084 Bytes  2010-12-24 15:21:56
AEHEUR.DLL   : 8.1.2.57     3142008 Bytes  2010-12-24 15:21:56
AEHELP.DLL   : 8.1.16.0      246136 Bytes  2010-12-24 15:21:50
AEGEN.DLL    : 8.1.5.0       397685 Bytes  2010-12-24 15:21:48
AEEMU.DLL    : 8.1.3.0       393589 Bytes  2010-12-24 15:21:46
AECORE.DLL   : 8.1.19.0      196984 Bytes  2010-12-24 15:21:44
AEBB.DLL     : 8.1.1.0        53618 Bytes    2010-9-3 07:44:56
AVWINLL.DLL  : 10.0.0.0       19304 Bytes    2010-9-3 07:45:06
AVPREF.DLL   : 10.0.0.0       44904 Bytes    2010-9-3 07:45:06
AVREP.DLL    : 10.0.0.8       62209 Bytes   2010-6-17 07:29:48
AVREG.DLL    : 10.0.3.2       53096 Bytes    2010-9-3 07:45:06
AVSCPLR.DLL  : 10.0.3.2       84328 Bytes  2010-12-24 15:22:12
AVARKT.DLL   : 10.0.22.6     231784 Bytes  2010-12-24 15:22:08
AVEVTLOG.DLL : 10.0.0.8      203112 Bytes    2010-9-3 07:45:04
SQLITE3.DLL  : 3.6.19.0      355688 Bytes   2010-6-17 07:29:56
AVSMTP.DLL   : 10.0.0.17      63848 Bytes    2010-9-3 07:45:06
NETNT.DLL    : 10.0.0.0       11624 Bytes   2010-6-17 07:29:56
RCIMAGE.DLL  : 10.0.0.26    2550120 Bytes   2010-2-16 02:50:26
RCTEXT.DLL   : 10.0.58.3      91496 Bytes    2010-9-6 06:33:26

扫描的配置设置:
作业名称...........: ShlExt
配置文件...........: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\3a4c5471.avp
日志记录...........: 低
主操作............: 隔离
辅助操作...........: 忽略
扫描主启动扇区........: 打开
扫描启动扇区.........: 打开
启动扇区...........: D:,
进程扫描...........: 关闭
扫描注册表..........: 关闭
系统文件完整性检查......: 关闭
优化的扫描..........: 打开
扫描所有文件.........: 智能文件选择
扫描存档...........: 打开
递归深度...........: 20
智能扩展...........: 打开
宏启发式...........: 打开
文件启发式..........: 高

扫描开始时间: 星期一 2010年12月27日  11:41

正在启动文件扫描:

开始在“D:\谷歌Downloads\BIG”中扫描
D:\谷歌Downloads\BIG\Late_Xmas (14).exe
[0] 存档类型: NSIS
  [检测]        是 TR/Dropper.Gen 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“49eda5f8.qua”。
  --> [PluginsDir]/EuroP.exe
  [检测]        是 TR/Dldr.CodecPack.aael 特洛伊木马
  --> [PluginsDir]/E4U.exe
  [检测]        是 TR/Kazy.6457.1 特洛伊木马
  --> [PluginsDir]/tenn2.exe
  [检测]        是 TR/Clicker.AL 特洛伊木马
  --> [PluginsDir]/Rich.exe
  [检测]        包含 DR/Shiz.aqb 植入程序的识别模式
  --> [PluginsDir]/Gi.exe
  [检测]        是 TR/Crypt.CFI.Gen 特洛伊木马
  --> [PluginsDir]/SLFAT.exe
    [1] 存档类型: NSIS
    [检测]        是 TR/hom.A 特洛伊木马
    --> [UnknownShellDir]/Done.exe
    [检测]        是 TR/Renos.CX.1 特洛伊木马
D:\谷歌Downloads\BIG\Late_Xmas (15).exe
    [检测]        是 TR/Spy.209408.62 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“517a8a5f.qua”。
D:\谷歌Downloads\BIG\Late_Xmas (16).exe
    [检测]        是 TR/Kazy.6457.1 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“49cdafcc.qua”。
D:\谷歌Downloads\BIG\Late_Xmas (17).exe
[0] 存档类型: NSIS
  [检测]        是 TR/Dropper.Gen 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“0325d0a8.qua”。
  --> [PluginsDir]/EuroP.exe
  [检测]        是 TR/Dldr.CodecPack.aael 特洛伊木马
  --> [PluginsDir]/E4U.exe
  [检测]        是 TR/Kazy.6457.1 特洛伊木马
  --> [PluginsDir]/tenn2.exe
  [检测]        是 TR/Clicker.AL 特洛伊木马
  --> [PluginsDir]/Rich.exe
  [检测]        包含 DR/Shiz.aqb 植入程序的识别模式
  --> [PluginsDir]/Gi.exe
  [检测]        是 TR/Crypt.CFI.Gen 特洛伊木马
  --> [PluginsDir]/SLFAT.exe
    [1] 存档类型: NSIS
    [检测]        是 TR/hom.A 特洛伊木马
    --> [UnknownShellDir]/Done.exe
    [检测]        是 TR/Renos.CX.1 特洛伊木马
D:\谷歌Downloads\BIG\Late_Xmas (18).exe
    [检测]        是 TR/Dldr.CodecPack.aael 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“65129f6a.qua”。
D:\谷歌Downloads\BIG\Late_Xmas (19).exe
    [检测]        是 TR/Crypt.CFI.Gen 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“515a8074.qua”。
D:\谷歌Downloads\BIG\Late_Xmas (23).exe
    [检测]        包含广告软件 ADWARE/Rugo.A.69 的病毒模式
    [注意]        文件已被移到隔离目录中，文件名为“2096b254.qua”。
D:\谷歌Downloads\BIG\Late_Xmas (24).exe
    [检测]        是 TR/Dldr.MSIL.Murlo.P 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“0305da9c.qua”。
D:\谷歌Downloads\BIG\Late_Xmas (26).exe
    [检测]        是 TR/Agent.AO.210 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“6532955e.qua”。
D:\谷歌Downloads\BIG\Late_Xmas (27).exe
    [检测]        是 TR/Dldr.CodecPack.aads 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“5f8d8035.qua”。
D:\谷歌Downloads\BIG\Late_Xmas (28).exe
    [检测]        是 TR/Dldr.Agent.fncn 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“20b6b860.qua”。
D:\谷歌Downloads\BIG\Late_Xmas (30).exe
    [检测]        是 TR/Small.NED.5 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“5fad8a01.qua”。
D:\谷歌Downloads\BIG\Late_Xmas (32).exe
    [检测]        是 TR/Spy.776704.4 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“1335ac7f.qua”。
D:\谷歌Downloads\BIG\Late_Xmas (33).exe
    [检测]        是 TR/Dldr.Pher.hcs 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“6f2dec2f.qua”。
D:\谷歌Downloads\BIG\Late_Xmas (34).exe
[0] 存档类型: RAR SFX (self extracting)
  [检测]        是 TR/Crypt.CFI.Gen 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“4277c363.qua”。
  --> 3.bat
  [检测]        包含 VBS/StartPage.6910 VBS 脚本病毒的识别模式
  --> test.exe
    [检测]        是 TR/Dropper.Gen 特洛伊木马
  --> t2.exe
    [检测]        是 TR/Dropper.Gen 特洛伊木马
D:\谷歌Downloads\BIG\Late_Xmas (35).exe
  [检测]        是 TR/Dropper.Gen 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“5b1ff8f9.qua”。
D:\谷歌Downloads\BIG\Late_Xmas (36).exe
  [检测]        是 TR/Dropper.Gen 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“3743d4ca.qua”。
D:\谷歌Downloads\BIG\Late_Xmas (37).exe
    [检测]        是 TR/Agent.49152 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“46faed5f.qua”。
D:\谷歌Downloads\BIG\Late_Xmas (38).exe
    [检测]        是 TR/Agent.39936 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“48e0dd98.qua”。
D:\谷歌Downloads\BIG\Late_Xmas (39).exe
    [检测]        是 TR/Kazy.6401 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“0dc9a4da.qua”。
D:\谷歌Downloads\BIG\Late_Xmas (41).exe
    [检测]        包含 DR/Dldr.CodecPack.sjt.22 植入程序的识别模式
    [注意]        文件已被移到隔离目录中，文件名为“04c2a071.qua”。
D:\谷歌Downloads\BIG\Late_Xmas (43).exe
    [检测]        是 TR/Spy.SpyEyes.dub 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“1315a649.qua”。
D:\谷歌Downloads\BIG\Late_Xmas (44).exe
    [检测]        包含 BDS/Kelihos.A 后门程序的识别模式(有害)
    [注意]        文件已被移到隔离目录中，文件名为“6f0de619.qua”。
D:\谷歌Downloads\BIG\Late_Xmas (45).exe
    [检测]        包含 DR/Shiz.aqb 植入程序的识别模式
    [注意]        文件已被移到隔离目录中，文件名为“4257c954.qua”。
D:\谷歌Downloads\BIG\Late_Xmas (46).exe
[0] 存档类型: RAR SFX (self extracting)
  [检测]        是 TR/Crypt.CFI.Gen 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“5c83b919.qua”。
  --> 3.bat
  [检测]        包含 VBS/StartPage.6910 VBS 脚本病毒的识别模式
  --> t2.exe
  [检测]        是 TR/Dropper.Gen 特洛伊木马
  --> test.exe
    [检测]        是 TR/Dropper.Gen 特洛伊木马
D:\谷歌Downloads\BIG\Late_Xmas (53).exe
    [检测]        是 TR/Dropper.Gen 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“7077c0d5.qua”。
D:\谷歌Downloads\BIG\Late_Xmas (55).exe
  [检测]        是 TR/Dropper.Gen 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“4e89a008.qua”。
D:\谷歌Downloads\BIG\Late_Xmas (56).exe
  [检测]        是 TR/Agent.49152 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“2d878b7b.qua”。
  --> Object
  [检测]        是 TR/Agent.49152 特洛伊木马
D:\谷歌Downloads\BIG\Late_Xmas (58).exe
    [检测]        是 TR/Crypt.ULPM.Gen 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“0b4fcb66.qua”。
D:\谷歌Downloads\BIG\Late_Xmas (6).exe
[0] 存档类型: NSIS
  [检测]        是 TR/Dropper.Gen 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“39dbb0c2.qua”。
  --> [PluginsDir]/EuroP.exe
  [检测]        是 TR/Dldr.CodecPack.aael 特洛伊木马
  --> [PluginsDir]/E4U.exe
  [检测]        是 TR/Kazy.6457.1 特洛伊木马
  --> [PluginsDir]/tenn2.exe
  [检测]        是 TR/Clicker.AL 特洛伊木马
  --> [PluginsDir]/Rich.exe
  [检测]        包含 DR/Shiz.aqb 植入程序的识别模式
  --> [PluginsDir]/Gi.exe
  [检测]        是 TR/Crypt.CFI.Gen 特洛伊木马
  --> [PluginsDir]/SLFAT.exe
    [1] 存档类型: NSIS
    [检测]        是 TR/hom.A 特洛伊木马
    --> [UnknownShellDir]/Done.exe
    [检测]        是 TR/Renos.CX.1 特洛伊木马
D:\谷歌Downloads\BIG\Late_Xmas (62).exe
    [检测]        是 TR/Dldr.CodecPack.aaep 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“339e9bbc.qua”。
D:\谷歌Downloads\BIG\Late_Xmas (7).exe
[0] 存档类型: NSIS
  [检测]        是 TR/Dropper.Gen 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“0ccdfff9.qua”。
  --> [PluginsDir]/EuroP.exe
  [检测]        是 TR/Dldr.CodecPack.aael 特洛伊木马
  --> [PluginsDir]/E4U.exe
  [检测]        是 TR/Kazy.6457.1 特洛伊木马
  --> [PluginsDir]/tenn2.exe
  [检测]        是 TR/Clicker.AL 特洛伊木马
  --> [PluginsDir]/Rich.exe
  [检测]        包含 DR/Shiz.aqb 植入程序的识别模式
  --> [PluginsDir]/Gi.exe
  [检测]        是 TR/Crypt.CFI.Gen 特洛伊木马
  --> [PluginsDir]/SLFAT.exe
    [1] 存档类型: NSIS
    [检测]        是 TR/hom.A 特洛伊木马
    --> [UnknownShellDir]/Done.exe
    [检测]        是 TR/Renos.CX.1 特洛伊木马
D:\谷歌Downloads\BIG\Late_Xmas (8).exe
[0] 存档类型: NSIS
  [检测]        是 TR/Dropper.Gen 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“72e1f3dd.qua”。
  --> [PluginsDir]/EuroP.exe
  [检测]        是 TR/Dldr.CodecPack.aael 特洛伊木马
  --> [PluginsDir]/E4U.exe
  [检测]        是 TR/Kazy.6457.1 特洛伊木马
  --> [PluginsDir]/tenn2.exe
  [检测]        是 TR/Clicker.AL 特洛伊木马
  --> [PluginsDir]/Rich.exe
  [检测]        包含 DR/Shiz.aqb 植入程序的识别模式
  --> [PluginsDir]/Gi.exe
  [检测]        是 TR/Crypt.CFI.Gen 特洛伊木马
  --> [PluginsDir]/SLFAT.exe
    [1] 存档类型: NSIS
    [检测]        是 TR/hom.A 特洛伊木马
    --> [UnknownShellDir]/Done.exe
    [检测]        是 TR/Renos.CX.1 特洛伊木马
D:\谷歌Downloads\BIG\Late_Xmas (88).exe
    [检测]        包含 DR/Dldr.Agent.fnch 植入程序的识别模式
    [注意]        文件已被移到隔离目录中，文件名为“2799f716.qua”。
D:\谷歌Downloads\BIG\Late_Xmas (89).exe
[0] 存档类型: NSIS
  [检测]        是 TR/Dropper.Gen 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“2a0f8630.qua”。
D:\谷歌Downloads\BIG\Late_Xmas (9).exe
[0] 存档类型: NSIS
  [检测]        是 TR/Dropper.Gen 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“36529239.qua”。
  --> [PluginsDir]/EuroP.exe
  [检测]        是 TR/Dldr.CodecPack.aael 特洛伊木马
  --> [PluginsDir]/E4U.exe
  [检测]        是 TR/Kazy.6457.1 特洛伊木马
  --> [PluginsDir]/tenn2.exe
  [检测]        是 TR/Clicker.AL 特洛伊木马
  --> [PluginsDir]/Rich.exe
  [检测]        包含 DR/Shiz.aqb 植入程序的识别模式
  --> [PluginsDir]/Gi.exe
  [检测]        是 TR/Crypt.CFI.Gen 特洛伊木马
  --> [PluginsDir]/SLFAT.exe
    [1] 存档类型: NSIS
    [检测]        是 TR/hom.A 特洛伊木马
    --> [UnknownShellDir]/Done.exe
    [检测]        是 TR/Renos.CX.1 特洛伊木马
D:\谷歌Downloads\BIG\Late_Xmas (92).exe
[0] 存档类型: NSIS
  [检测]        是 TR/Dropper.Gen 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“0781dff5.qua”。
D:\谷歌Downloads\BIG\Late_Xmas (93).exe
[0] 存档类型: NSIS
  [检测]        是 TR/Dropper.Gen 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“6bd7cbc2.qua”。
D:\谷歌Downloads\BIG\Late_Xmas (94).exe
    [检测]        是 TR/Dropper.Gen 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“224deec5.qua”。
D:\谷歌Downloads\BIG\Late_Xmas (95).exe
    [检测]        是 TR/Dropper.Gen 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“5b3ff2c7.qua”。
D:\谷歌Downloads\BIG\Late_Xmas (96).exe
[0] 存档类型: RSRC
  [检测]        包含 DR/Delphi.Gen2 植入程序的识别模式
    [注意]        文件已被移到隔离目录中，文件名为“79d8e613.qua”。
D:\谷歌Downloads\BIG\Late_Xmas (97).exe
[0] 存档类型: RAR SFX (self extracting)
  [检测]        是 TR/Dropper.Gen 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“1f6aeafb.qua”。
  --> kill.exe
  [检测]        是 TR/Dropper.Gen 特洛伊木马
  --> clientex.exe
    [检测]        包含 DR/Delphi.Gen2 植入程序的识别模式
D:\谷歌Downloads\BIG\Late_Xmas (98).exe
[0] 存档类型: OVL
  [检测]        包含 DR/Delphi.Gen2 植入程序的识别模式
    [注意]        文件已被移到隔离目录中，文件名为“48e4986e.qua”。
D:\谷歌Downloads\BIG\Late_Xmas (99).exe
    [检测]        是 TR/Dropper.Gen 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“6a94cf19.qua”。


扫描结束时间: 星期一 2010年12月27日  11:41
已用时间: 00:32 分钟

扫描完毕。

      1 已扫描目录
    237 已扫描文件
     93 发现病毒和/或恶意程序
      0 文件被划定为可疑
      0 个文件已删除
      0 病毒和恶意程序已修复
     44 文件已移到隔离区
      0 文件已重命名
      0 无法扫描的文件
    144 不关心的文件
     28 存档已扫描
      0 警告
     44 说明
这是这次的日志文件，你帮我看看，我头都大了。。
回复

举报

圆谷光彦
发表于 2010-12-27 11:56:24 | 显示全部楼层
bbs2811125 发表于 2010-12-27 11:53
回复 11楼 帅就是帅 的帖子

这种淡疼的情况一般只会出现在熊猫身上

我现在想到一个蛋疼的问题，小A报 解压缩炸弹 究竟要不要算在检出中呢》？
回复

举报

bbs2811125
发表于 2010-12-27 11:56:28 | 显示全部楼层
帅就是帅 发表于 2010-12-27 11:54
回复 14楼 bbs2811125 的帖子

果然被猜到是熊猫

熊猫的未抑制真是麻烦，不过会在样本上标记图标还是挺有爱的
对于可清除的为了方便计数一般全部设为删除或者隔离就好
回复

举报

下一页 »
1234下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-22 12:22 , Processed in 0.099225 second(s), 4 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表