|
PCDVD數位科技討論區
(https://www.pcdvd.com.tw/index.php)
- 疑難雜症區
(https://www.pcdvd.com.tw/forumdisplay.php?f=34)
- - 小紅傘在某個資料夾下一直掃到木馬？
(https://www.pcdvd.com.tw/showthread.php?t=883022)
|
|---|
小紅傘在某個資料夾下一直掃到木馬？
最近我裝了小紅傘中文版
但他老是在同一個地方找到受感染的病毒! 我就想到說, 之前有人提到小紅傘誤判率很高！？ 但我又不確定...google又找不到資料！ 所以想請大家邦我看看...這是不是真的中病毒或木馬？ 也請大家提供我解決的方式m(_ _)m 因為每次小紅傘清完, 他就又跑出來...清都清不完>< --- 以下是小紅傘的紀錄(目前的觀察...幾乎每天都會出現一次＝ ＝｜｜｜) --- 檔案'C:\System Volume Information\_restore{AB0D542F-3711-4C1C-A447-763EC9BD0B62}\RP87\A0011505.exe' 偵測到惡意程式'TR/Hijacker.Gen [trojan]'。 處理動作：拒絕存取 --- 諾頓線上掃瞄 --- C:\Program Files\Avira\AntiVir Desktop\avadmin.exe 感染了 Adware.Aurora 感覺一個很囧的情況！ 請問大家.這要怎麼處理阿~ |
重裝與更新小紅傘呢?
照諾頓那掃描結果,原有小紅傘可能被感染. |
在我的電腦按右鍵->內容->系統還原->關閉系統還原->套用再確定.
試看看... |
引用:
我剛剛突然想到...每次小紅傘更新病毒碼時, 不是都會跳出一個他們的小廣告！ 諾頓掃到的會不會是這個阿？ 小紅傘掃到的那個我就真的不知道到底是誤判.還是真的木馬or病毒！？ |
應該是病毒是在系統還原檔裏，系統還原又是不給俢改的，顯示資訊就是拒絕存取，所以
可以的話就把系統還原先關了刪掉舊的還原點，再打開(有用這功能的話)。小紅傘本身中 毒的話就不知道了，把被判的中毒的avadmin.exe送到下面網址給其他防毒程式掃掃看 http://www.virustotal.com/zh-tw/ |
引用:
我已經關掉系統還原！（關掉的同時,他好像就會把之前建立的還原檔都刪了！） 送出分析了...但分析結果我看不懂耶！＝ ＝｜｜ 可以請前輩指點一下嗎？ http://www.virustotal.com/zh-tw/rea...0ce8-1263707270 http://www.virustotal.com/zh-tw/ana...0ce8-1263127842 |
就當作沒事吧，AntiVir本來就會有****，只是以為應該會躲在avnotify.exe裏
(所以不想看****就是用本機安全性原則直接擋avnotify.exe) |
引用:
AntiVir本來就有****，這事情我知道！ 剛剛關掉系統還原.重新掃瞄一次...問題解決了^O^ 感謝大家的幫忙！ --- 現在我比較好奇的是... 將病毒送到 http://www.virustotal.com/zh-tw/ 這裡測試的結果！ 那個代表什麼？ 4個防毒表示有毒 ＝ 不算毒！ 是這樣嗎？ 多少個偵測出來才算危險？ |
引用:
那是個網站可以幫你用上面列的防毒引擎掃一次(你不可能裝這麼多個吧)，像你掃的結果 McAfee+Artemis、Panda、Symantec說是廣告病毒，沒辦法，它真的是有用那種技術 ，PCTools開宗明義判斷出是Application.Avira，其他都沒反應，有幾種可能，掃不到、 掃到直接判斷為Avira忽略不當它是病毒，自已判斷覺得是那種。 |
引用:
感謝前輩的指點！我大概了解意思了！ 獲益良多！感謝m(_ _)m |
| 所有的時間均為GMT +8。 現在的時間是11:31 PM. |
vBulletin Version 3.0.1
powered_by_vbulletin 2025。