作者Kdog (k9)
看板AntiVirus
标题[求救] AVAST隔离区在哪..?
时间Wed May 8 21:34:19 2013
今天突然想开个流星蝴蝶剑来玩
点下去之後
突然传出叮叮叮AVAST的警告声音
看了一下 他说侦测到Meteor.exe有毒之类的
(扫描日志的状态→威胁:Win32:evo-gen)
然後移到隔离区
之後游戏就打不开了
想请问一下隔离区在哪啊?
要怎麽把档案弄回来?
另外他这样是真的有独还误判啊?
因为之前玩很多次都没有这样的情况
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.142.166.68
1F：推 SDUM:evo-gen --> AV史上最强的启发式。 05/08 22:44
2F：→ y3k:SDUM有参考资料提供一下吗XD 05/08 22:54
3F：→ y3k:另外我个人建议把这个档案先隔离後上报给Avast(在隔离区按传送 05/08 22:57
4F：→ y3k:之类的) 遇到报东西除了上网查有无疑似误报灾情外 这种习惯应 05/08 22:58
5F：→ y3k:该要养成 相信你选择的防毒软体 把有疑虑的档案交给他们分析 05/08 22:59
7F：→ y3k:@@看起来应该是行为防护 05/09 08:32
8F：→ y3k:呃 查了一下应该是一种不分类generic? 05/09 08:49
9F：→ y3k:只是这样的话为何影片一开始的scan没有扫到任何东西 05/09 08:49
10F：推 SDUM:我怀疑是 动态的启发。 05/09 09:17
11F：→ y3k:还是云启发? 有离线测试的资料吗 05/09 10:02
12F：推 SDUM:我记得 云端是另外一个报法。 05/09 10:38
13F：→ y3k:有空来查查看 听你讲最强已经不只一次 我有点兴趣了XD 05/09 12:05
14F：→ y3k:阿 还没回答到原PO的问题 方法如此影片: 05/09 23:44
16F：→ Kdog:谢谢s大跟y大的解答 那我可以把他还原吗? 05/10 11:04
17F：→ y3k:这个误判机率很高 不过我建议你用传送让他们分析是否是误判.. 05/10 12:12