今天我改成高启发了（8楼给出了压缩包）

显示全部楼层 · 发表于 2007-6-17 14:55:43

而且是基本完全按晓月的帖子设置了的，进行硬盘扫描，结果如下
C:\pagefile.sys
   [WARNING] The file could not be opened!
C:\Documents and Settings\jiyizdy\桌面\新建文件夹\一键还原\yjhy.rar
  [0] Archive type: RAR
--> tools\NTÆô¶¯²Ëµ¥.exe
   [1] Archive type: RAR SFX (self extracting)
   --> boothide.bin
      [DETECTION] Contains signature of the rootkit RKIT/Agent.A0
   [INFO]    A backup was created as '46dcd483.qua'  ( QUARANTINE )
C:\Program Files\Ringz Studio\Storm Codec\stormupd.dll
   [DETECTION] Is the Trojan horse TR/Dldr.Agent.32768.10
   [INFO]    A backup was created as '46e3d4d7.qua'  ( QUARANTINE )
C:\Program Files\完美卸载V2007 完整版\Update.zip
  [0] Archive type: ZIP
  --> Protect.sys
   [DETECTION] Contains suspicious code HEUR/Malware
   [INFO]    A backup was created as '46d8d504.qua'  ( QUARANTINE )
Begin scan in 'D:\'
Begin scan in 'E:\'
E:\pagefile.sys
   [WARNING] The file could not be opened!
E:\chengxu\星空网络电视.rar
  [0] Archive type: RAR
  --> ÐÇ¿ÕÍøÂçµçÊÓ\ÐÇ¿ÕÍøÂçµçÊÓ\ÐÇ¿ÕÍøÂçµçÊÓ.exe
   [DETECTION] Contains signature of the SPR/Vb.DF.8 program
  --> ÐÇ¿ÕÍøÂçµçÊÓ\ÐÇ¿ÕÍøÂçµçÊÓ.exe
   [DETECTION] Contains signature of the SPR/Vb.DF.8 program
   [INFO]    A backup was created as 'c5c65014.qua'  ( QUARANTINE )
Begin scan in 'F:\'
大家帮我看一下。

[ 本帖最后由 jiyizdy 于 2007-6-17 16:11 编辑 ]

显示全部楼层 · 发表于 2007-6-17 14:57:25

晕~不上传别人怎么帮你看

显示全部楼层 · 发表于 2007-6-17 15:01:39

装了红伞就是用高启，扫描器和后台防护都是用高启。都说红伞高启有误报，我到现在还没有发现它误报过一次。

显示全部楼层 · 发表于 2007-6-17 15:04:05

误报是有的只是自己判断的话还是很容易的

显示全部楼层 · 发表于 2007-6-17 15:06:15

一键还原是肯定有问题的了
其他没用过也不清楚你是安装的正式版还是所谓的绿色版
不好下结论
最好样本打包上来

显示全部楼层 · 发表于 2007-6-17 15:11:22

那些都是我还没有安装的，什么网络电视、一键还原，就是完美卸载好象当时想装，但小红伞把他当住了，就在C盘里有这么一个文件夹。

显示全部楼层 · 发表于 2007-6-17 15:12:58

完美挟载的那个倒有可能是启发的误报

显示全部楼层 · 发表于 2007-6-17 15:18:53

把这个报了

显示全部楼层 · 发表于 2007-6-17 15:28:13

难道我是文盲，请各位大哥大姐的告诉我什么叫高启发。在此多谢了

显示全部楼层 · 发表于 2007-6-17 15:30:48

其实红伞启发带来的误报在总误报中算少的了

[讨论] 今天我改成高启发了（8楼给出了压缩包）

本帖子中包含更多资源

本帖子中包含更多资源