作者JoeHisaishi (久石让帅翻了!)
看板AntiVirus
标题[问题] F-Secure问题
时间Tue Jul 1 23:30:08 2008
今天发现F-Secure自动更新有异常的状况
每当我按自动更新 他会显示更新的时间 但是那个时间会比台北时间快一个小时!!
但是当我按了其他的button 再按回来更新时间又正常~
请问板上有大大也是这样状况吗? 非常怀疑这个软体出问题><
感谢答覆!
而且今天F-Secure 侦测到 Trojan-Dropper.Win32.Small.beq
侦测到是在 c://windows/netmpcr.exe
有看到McAfee有说明 Trojan-Dropper.Win32.Small类会在windows资料夹产生这个执行档
但是F-Secure 删掉了这个病毒 重开机之後依旧会出现这个执行档
处理这个问题中间我有用
spybot 跟
http://www.windowsecurity.com/trojanscan/trojanscan.asp
扫掉一些其他应该不相关木马
并且重开机切到安全模式确认那个netmpcr这个执行档不存在..
没想到一进正常模式 就又发现这个档!! ><
想请问板上大大有没有办法从注册档更改...取消建立这个执行档
ps 因为这是别人的电脑(木马还真不少><),现在也没法提供log档询问
而且因为时间仓卒我也没去观察他有没有用TCP连线做些上传动作..
pps 以前总听到F-Secure的好评价 但今天的感想是,没想到进安全模式却不能扫毒,
就算上网抓更新包也没在安全模式下扫毒...真是不方便.........
感谢答覆!!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.129.77.166
1F:→ JoeHisaishi:都没有人F-Secure遇到这问题喔 唉.. 07/02 19:41
2F:推 jackwade:你的FS是哪个版本,旧版的偶尔更新是会有你那种问题 07/04 06:36