1   1  /  1  页   跳转页

QQ游戏2009被报毒,却杀不掉，太神奇了

收藏
panchengwei
头像
卡卡巡查
  • 帖子:6327
  • 注册: 2007-10-23
  • 来自:
祖国六十华诞就爱不长大论坛9周年纪念09欢乐圣诞世界杯勋章
发表于： 2009-07-24 15:25 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

QQ游戏2009被报毒,却杀不掉，太神奇了


22.00.00.48
22.05.04.14
XP SP2
IE 2
使用RIS对QQ文件夹查毒，却不报毒

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; .NET CLR 2.0.50727)

附件附件:

文件名:TerSafe.rar
下载次数:206
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-24 15:24:58
描述:rar

最后编辑panchengwei 最后编辑于 2009-07-24 16:42:27
分享到：
gototop
 
panchengwei
头像
卡卡巡查
  • 帖子:6327
  • 注册: 2007-10-23
  • 来自:
祖国六十华诞就爱不长大论坛9周年纪念09欢乐圣诞世界杯勋章
发表于： 2009-07-24 15:27 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：QQ游戏2009被报毒

发完帖子就不报毒了，病毒库并没有升级
gototop
 
eemaple
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2008-07-12
  • 来自:
发表于： 2009-07-24 15:29 | 短消息 资料
字号： 小 中 大 3楼

回复：QQ游戏2009被报毒

我的QQ游戏也是报这个病毒。
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2009-07-24 15:33 | 短消息 资料
字号： 小 中 大 4楼

回复：QQ游戏2009被报毒

文件监控 里面是不是开了启发式  把启发式关掉试试
gototop
 
panchengwei
头像
卡卡巡查
  • 帖子:6327
  • 注册: 2007-10-23
  • 来自:
祖国六十华诞就爱不长大论坛9周年纪念09欢乐圣诞世界杯勋章
发表于： 2009-07-24 15:49 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: QQ游戏2009被报毒



引用:
原帖由 newcenturymoon 于 2009-7-24 15:33:00 发表
文件监控 里面是不是开了启发式  把启发式关掉试试

最神奇的是发帖前报，监控一个劲的报，发帖中用RIS手动扫面就不报了，升级为手动，所以不可能改变环境，且病毒库编号没有改变
以上过程设置都没有动过
均为高级别启发是杀毒

现在在没有升级毒库的前提下重扫：
关启发
低启发
中启发
高启发
均不报毒了
gototop
 
panchengwei
头像
卡卡巡查
  • 帖子:6327
  • 注册: 2007-10-23
  • 来自:
祖国六十华诞就爱不长大论坛9周年纪念09欢乐圣诞世界杯勋章
发表于： 2009-07-24 16:31 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: QQ游戏2009被报毒

用22.05.04.16病毒库直接扫RAR，不提示有毒
解压后

神奇吧
gototop
 
panchengwei
头像
卡卡巡查
  • 帖子:6327
  • 注册: 2007-10-23
  • 来自:
祖国六十华诞就爱不长大论坛9周年纪念09欢乐圣诞世界杯勋章
发表于： 2009-07-24 16:41 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复: QQ游戏2009被报毒


既然报毒，
那我们就来杀吧
却杀不了，
还提示不处理
gototop
 
panchengwei
头像
卡卡巡查
  • 帖子:6327
  • 注册: 2007-10-23
  • 来自:
祖国六十华诞就爱不长大论坛9周年纪念09欢乐圣诞世界杯勋章
发表于： 2009-07-24 16:53 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复: QQ游戏2009被报毒,却杀不掉，太神奇了

查询编号：RS20090724160640187869
文件名称：TerSafe.rar
文件MD5：FFC584F218CE9A1937B751F734FB6BDE
文件状态：压缩文件，包含1个文件
[tr=#ffffff]
文件名MD5状态病毒名称解决版本号
TerSafe.dll9B3546460...安全文件
gototop
 
瑞星工程师14
头像
在线技术支持工程师
  • 帖子:5134
  • 注册: 2008-09-08
  • 来自:
发表于： 2009-07-26 14:12 | 短消息 资料
字号： 小 中 大 9楼

回复：QQ游戏2009被报毒,却杀不掉，太神奇了

您的问题已收集，欢迎继续测试
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT