|
||
|
Regular Member
 加入日期: Oct 2003 您的住址: 冰原
文章: 79
|
小紅傘在某個資料夾下一直掃到木馬？
最近我裝了小紅傘中文版
但他老是在同一個地方找到受感染的病毒! 我就想到說, 之前有人提到小紅傘誤判率很高！？ 但我又不確定...google又找不到資料！ 所以想請大家邦我看看...這是不是真的中病毒或木馬？ 也請大家提供我解決的方式m(_ _)m 因為每次小紅傘清完, 他就又跑出來...清都清不完>< --- 以下是小紅傘的紀錄(目前的觀察...幾乎每天都會出現一次＝ ＝｜｜｜) --- 檔案'C:\System Volume Information\_restore{AB0D542F-3711-4C1C-A447-763EC9BD0B62}\RP87\A0011505.exe' 偵測到惡意程式'TR/Hijacker.Gen [trojan]'。 處理動作：拒絕存取 --- 諾頓線上掃瞄 --- C:\Program Files\Avira\AntiVir Desktop\avadmin.exe 感染了 Adware.Aurora 感覺一個很囧的情況！ 請問大家.這要怎麼處理阿~ 此文章於 2010-01-17 12:37 PM 被 xup6lin 編輯. |
|||||||
2010-01-17, 12:29 PM
#1
|
|
|
Elite Member
  
加入日期: Jul 2003 您的住址: Großdeutschland
文章: 6,997
|
重裝與更新小紅傘呢?
照諾頓那掃描結果,原有小紅傘可能被感染. |
||
|
2010-01-17, 01:13 PM
#2
|
|
|
Advance Member
加入日期: Mar 2001 您的住址: 雲軒居
文章: 354
|
在我的電腦按右鍵->內容->系統還原->關閉系統還原->套用再確定.
試看看... |
|
2010-01-17, 01:23 PM
#3
|
|
|
Regular Member
加入日期: Oct 2003 您的住址: 冰原
文章: 79
|
引用:
我剛剛突然想到...每次小紅傘更新病毒碼時, 不是都會跳出一個他們的小廣告！ 諾頓掃到的會不會是這個阿？ 小紅傘掃到的那個我就真的不知道到底是誤判.還是真的木馬or病毒！？ |
|
|
2010-01-17, 01:26 PM
#4
|
|
|
Senior Member
 加入日期: Jan 2001
文章: 1,015
|
應該是病毒是在系統還原檔裏，系統還原又是不給俢改的，顯示資訊就是拒絕存取，所以
可以的話就把系統還原先關了刪掉舊的還原點，再打開(有用這功能的話)。小紅傘本身中 毒的話就不知道了，把被判的中毒的avadmin.exe送到下面網址給其他防毒程式掃掃看 http://www.virustotal.com/zh-tw/ |
|
2010-01-17, 01:30 PM
#5
|
|
|
Regular Member
加入日期: Oct 2003 您的住址: 冰原
文章: 79
|
引用:
我已經關掉系統還原！（關掉的同時,他好像就會把之前建立的還原檔都刪了！） 送出分析了...但分析結果我看不懂耶！＝ ＝｜｜ 可以請前輩指點一下嗎？ http://www.virustotal.com/zh-tw/rea...0ce8-1263707270 http://www.virustotal.com/zh-tw/ana...0ce8-1263127842 |
|
|
2010-01-17, 01:49 PM
#6
|
|
|
Senior Member
加入日期: Jan 2001
文章: 1,015
|
就當作沒事吧，AntiVir本來就會有****，只是以為應該會躲在avnotify.exe裏
(所以不想看****就是用本機安全性原則直接擋avnotify.exe) |
|
2010-01-17, 06:29 PM
#7
|
|
|
Regular Member
加入日期: Oct 2003 您的住址: 冰原
文章: 79
|
引用:
AntiVir本來就有****，這事情我知道！ 剛剛關掉系統還原.重新掃瞄一次...問題解決了^O^ 感謝大家的幫忙！ --- 現在我比較好奇的是... 將病毒送到 http://www.virustotal.com/zh-tw/ 這裡測試的結果！ 那個代表什麼？ 4個防毒表示有毒 ＝ 不算毒！ 是這樣嗎？ 多少個偵測出來才算危險？ |
|
|
2010-01-17, 10:09 PM
#8
|
|
|
Senior Member
加入日期: Jan 2001
文章: 1,015
|
引用:
那是個網站可以幫你用上面列的防毒引擎掃一次(你不可能裝這麼多個吧)，像你掃的結果 McAfee+Artemis、Panda、Symantec說是廣告病毒，沒辦法，它真的是有用那種技術 ，PCTools開宗明義判斷出是Application.Avira，其他都沒反應，有幾種可能，掃不到、 掃到直接判斷為Avira忽略不當它是病毒，自已判斷覺得是那種。 |
|
|
2010-01-17, 10:48 PM
#9
|
|
|
Regular Member
加入日期: Oct 2003 您的住址: 冰原
文章: 79
|
引用:
感謝前輩的指點！我大概了解意思了！ 獲益良多！感謝m(_ _)m |
|
|
2010-01-18, 12:20 AM
#10
|
|
