1   1  /  1  页   跳转

[RAV] 好象是一个木马误报

好象是一个木马误报

病毒库版本 22.01.06.08
每次打开我的电脑变提示如图(图片传不上去,也打包了)的警告,我去C:\WINDOWS\TEMP 下检测那个rtdrvmon.exe也没啥问题,杀毒软件检查也报告他不是病毒(文件已打包)
另一个警告也是相同的SVCHOST.EXE,但是偶尔发生,相关文件在C:\DOCUMENTS AND SETTINGS\LOCALSERVICE\APPLICATION DATA\MICROSOFT\UPNP DEVICE HOST\UPNPHOST的udhisapi.dll,杀毒软件也报告他不是病毒,文件已打包
我觉得是木马行为检测上面有问题

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0;  Embedded Web Browser from: http://bsalsa.com/; .NET CLR 1.0.3705; .NET CLR 2.0.50727)

附件附件:

文件名:rtdrvmon.rar
下载次数:153
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-28 19:29:11
描述:rar

附件附件:

文件名:udhisapi.rar
下载次数:153
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-28 19:29:11
描述:rar

附件附件:

文件名:1.rar
下载次数:171
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-28 19:31:05
描述:rar

最后编辑ERS 最后编辑于 2009-06-28 19:31:05
分享到:
gototop
 

回复:好象是一个木马误报

木马行为防御是根据文件的动作行为来判定是否为可疑病毒的!
这个误杀率比较高的!
gototop
 

回复:好象是一个木马误报

我也遇到了同样问题,呼叫工程师!!!
gototop
 

回复:好象是一个木马误报

请您登陆以下网站上报误报的文件,感谢您的支持与配合:
http://mailcenter.rising.com.cn/filecheck/
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT