LMhust - 2012-4-30 23:14:00
win7 sp1 32位
rav:24.00.03.70
========================
问题一：机器开机空闲时，文件监控发现病毒，但好像没杀掉（文件监控处理方式为“询问我”）
如图， 上午的时候，机器闲置一下子，今天晚上回来时翻看日志时看到居然杀查到一个病毒。
日志记录是“删除”，可是文件恢复区中并没有。再仔细一下，发现文件并没有被删除。
当然不出意外，这个文件被误报了。:kaka6:
=====================================
问题二：最近行为防御误报很严重
最近误报很严重，特别是行为防御，像GoAgent运行时，ADS2011安装时
GoAgent好像被墙了，自个想办法 http://code.google.com/p/goagent/
ADS2011 下载地址，软件有点大，日志中关于它的误报（行为防御），均发生在安装过程中。
http://edownload.soco.agilent.com/akdlm/downloads/ads/2011/10/ads_2011_10_600_windows.exe?__gda__=1335800274_df1d5d51760857e21ab815103fae6f0d&fileExt=.exe
用户系统信息：Mozilla/5.0 (Windows NT 6.1; rv:12.0) Gecko/20100101 Firefox/12.0
附件: cygmagic-1.rar
附件: 日志.rar
rav:24.00.03.70
========================
问题一：机器开机空闲时，文件监控发现病毒，但好像没杀掉（文件监控处理方式为“询问我”）
如图， 上午的时候，机器闲置一下子，今天晚上回来时翻看日志时看到居然杀查到一个病毒。
日志记录是“删除”，可是文件恢复区中并没有。再仔细一下，发现文件并没有被删除。
当然不出意外，这个文件被误报了。:kaka6:
=====================================
问题二：最近行为防御误报很严重
最近误报很严重，特别是行为防御，像GoAgent运行时，ADS2011安装时
GoAgent好像被墙了，自个想办法 http://code.google.com/p/goagent/
ADS2011 下载地址，软件有点大，日志中关于它的误报（行为防御），均发生在安装过程中。
http://edownload.soco.agilent.com/akdlm/downloads/ads/2011/10/ads_2011_10_600_windows.exe?__gda__=1335800274_df1d5d51760857e21ab815103fae6f0d&fileExt=.exe
用户系统信息：Mozilla/5.0 (Windows NT 6.1; rv:12.0) Gecko/20100101 Firefox/12.0
附件: cygmagic-1.rar
附件: 日志.rar