12345   2  /  5  页   跳转

[已解决] 病毒依然存在,USP10又出现...

回复:病毒依然存在,USP10又出现...

注意到这个没Malicious Code(恶意代码),当你明确指定病毒代码+正确的行为动作,拦截到的不是这一条名称而是这个病毒的名称或代码
上图指出的那个文件是卡卡绑定的,为了不让恶意病毒控制系统重要部分
gototop
 

回复: 病毒依然存在,USP10又出现...



引用:
原帖由 天月来了 于 2009-2-7 17:58:00 发表
人家这程序在调用usp10.dll或者释放usp10.dll文件,误报吧


我精神紧张,我不能跟你玩什么误报,瑞星一说它是USP10,我就认为它是“汶川地震”,灾难,不管三七二十一,立即将它删除!不留手尾。
gototop
 

回复:病毒依然存在,USP10又出现...

不用担心的,瑞星病毒库已经增添了病毒代码,用全盘查杀能删除病毒的,防御规则只是一个防御手段,当病毒库出来了就可以删除相关临时规则的
gototop
 

回复: 病毒依然存在,USP10又出现...



引用:
原帖由 随缘92WJC 于 2009-2-7 18:08:00 发表
注意到这个没Malicious Code(恶意代码),当你明确指定病毒代码+正确的行为动作,拦截到的不是这一条名称而是这个病毒的名称或代码
上图指出的那个文件是卡卡绑定的,为了不让恶意病毒控制系统重要部分

虚惊一场?
怎么不早说?
gototop
 

回复: 病毒依然存在,USP10又出现...



引用:
原帖由 随缘92WJC 于 2009-2-7 18:17:00 发表
不用担心的,瑞星病毒库已经增添了病毒代码,用全盘查杀能删除病毒的,防御规则只是一个防御手段,当病毒库出来了就可以删除相关临时规则的

它能扫描这个ISO文件吗?显然它不能扫描,为什么我装了软件它才误报?
事先,我是用瑞星扫描过这种文件的,为什么瑞星不误报?只有我把它解开安装后才误报?
gototop
 

回复:病毒依然存在,USP10又出现...

那是程序实际运行时的行为误报

不是文件数据代码特征的误报
gototop
 

回复:病毒依然存在,USP10又出现...

扫描设置中压缩文件有没有打勾
gototop
 

回复: 病毒依然存在,USP10又出现...



引用:
原帖由 随缘92WJC 于 2009-2-7 18:36:00 发表
扫描设置中压缩文件有没有打勾

全部文件。
gototop
 

回复 16F 天月来了 的帖子

当监控到可执行程序时也会有报告,此时程序并没有运行
也就是说杀软通过编辑的规则等检测到程序内部的数据疑似病毒(如EXE里的DLL挂钩等),所以会报告,这没错吧
最后编辑随缘92WJC 最后编辑于 2009-02-07 18:42:31
gototop
 

回复:病毒依然存在,USP10又出现...

汗!
这么点儿事,也至于吵吵?
那日志里有相关文件的路径及其完整的文件名,看看,不就明白了吗。切!
gototop
 
12345   2  /  5  页   跳转
页面顶部
Powered by Discuz!NT