我汗!Sector Editor居然有这么多杀软误报！

显示全部楼层 · 发表于 2011-4-12 19:10:50

本帖最后由 hddu 于 2011-4-12 19:54 编辑

qqq123123 发表于 2011-4-12 19:00
回复 1楼 zuo 的帖子

简单试了下，MD规则秒了，日志如下：

向系统文件夹Drivers写入驱动文件一定是有害的吗？
写入不可怕，怕的是写入后被程序加载后，程序有没有对系统有破坏作用。

显示全部楼层 · 发表于 2011-4-12 19:12:13

回复 11楼 hddu 的帖子

写入后具体做什么不好把握！

显示全部楼层 · 发表于 2011-4-12 19:12:21

回复 10楼 hddu 的帖子

奇怪，为什么VT上还是
http://www.virustotal.com/file-s ... 83687e33-1302606160

病毒库未更新？

显示全部楼层 · 发表于 2011-4-12 19:12:56

本帖最后由留侯于 2011-4-12 19:16 编辑

回复 10楼 hddu 的帖子

汗……怎么不一致啊！

Dr.Web LinkChecker：

SpIDer Guard报告：
20110412.190907 [CL] D:\zl\downloads\sectoreditor\sector editor.exe - infected with Trojan.Click.33516
注意我的时间，是刚刚的，病毒库也是最新的。

显示全部楼层 · 发表于 2011-4-12 19:15:07

回复 12楼 qqq123123 的帖子

那么，XT也要加驱，XT也不能用了

显示全部楼层 · 发表于 2011-4-12 19:22:26

本帖最后由 hddu 于 2011-4-12 19:25 编辑

qqq123123 发表于 2011-4-12 19:12
回复 11楼 hddu 的帖子

写入后具体做什么不好把握！

退出所有防护软件，实机运行一遍，检查有无联网，重启，看系统能否正常进入，用杀软扫描一次，看看系统文件有没有异常情况。

显示全部楼层 · 发表于 2011-4-12 19:25:16

回复 16楼 hddu 的帖子

就一个修改，其余的没有生成或者删除文件！

显示全部楼层 · 发表于 2011-4-12 19:28:29

本帖最后由 hddu 于 2011-4-12 19:51 编辑

qqq123123 发表于 2011-4-12 19:25
回复 16楼 hddu 的帖子

只是修改自身生成的文件，没有修改其他文件，乃说楼主提供的文件是毒还是非毒？

显示全部楼层 · 发表于 2011-4-12 19:31:11

本帖最后由 qqq123123 于 2011-4-12 19:31 编辑

回复 18楼 hddu 的帖子

有的时候用来辅助查毒，效果也罢了！跟踪修改，然后手动更改即可！几秒钟就可以创建快照，然后自动对比并生成档案！

显示全部楼层 · 发表于 2011-4-12 19:31:29

zuo 发表于 2011-4-12 18:54
回复 2楼 xwhmm 的帖子

都说了，是误报

杀的是驱动!---secdisk.sys

[误报文件] 我汗!Sector Editor居然有这么多杀软误报！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源