作者caryyrac (境界线上的平行线)
看板AntiVirus
标题[问题]
时间Fri Sep 5 00:37:20 2014
我的看图程式用很久都没事
刚刚突然EXE档被AVG 2014 FREE置於隔离区
我把那个档案还原 在开程式就又被隔离
我用
http://www.virustotal.com/zh-tw/
http://virusscan.jotti.org/en
扫描
第一个网址有两个引擎说有毒 但两个引擎都不是AVG 病毒名跟我的AVG判定的不一样
第二个网址就所有引擎都说无毒
我把我的AVG更新 他还是把EXE抓到隔离区
我的avg说病毒是IDP Trojan xxxxx
--
理想的居住地：蓝兰岛的幻想乡之御色町商店街的鸣泷庄
蓝兰岛-人类与动物共存的新世界
幻想乡-妖怪得以生存的最後净土
御色町商店街-充满欢笑的商店街
鸣泷庄-彷如世外桃源的合谐
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 1.172.82.7
※ 文章网址: http://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1409848646.A.F9D.html
※ 编辑: caryyrac (1.172.82.7), 09/05/2014 00:41:58
设了两次例外 才不再封锁隔离档案
※ 编辑: caryyrac (1.172.82.7), 09/05/2014 00:48:13
1F：推 SDUM: IDP 不就behavior blocker抓到行为? 09/05 08:23
2F：→ caryyrac: 不懂 09/05 21:39
3F：→ brianuser: 就是档案行为很可疑才会被IDP报，反正你也没说什麽档案 09/05 22:14
4F：→ brianuser: 我是觉得你自认放很久的档案卡巴没报的话…那就用吧 09/05 22:15
档案与路径是C:\Program Files\Imagine\Imagine.exe
我的防毒是AVG不是卡巴
放很久也是..但正确应该说已经跟AVG和平相处一大段时间 AVG突然翻脸
※ 编辑: caryyrac (36.238.254.105), 09/06/2014 18:34:17
5F：→ brianuser: 因为你有传VT啊，日期+卡巴一直是我判断指标 09/06 21:12
6F：推 a7718tw: 我想楼上的意思是 vt里面有用卡巴扫毒扫没问题的结果拉 09/09 13:46
7F：→ a7718tw: 但有时候可能不一定是病毒码判断的 可能是监控行为抓到的 09/09 13:47
8F：→ a7718tw: 如果真的很怕的话 avg应该也有病毒回报中心吧? 09/09 13:47
9F：→ a7718tw: 有的时候是因为监控到疑似异常行为才会挡 09/09 13:47
vt是
http://www.virustotal.com/zh-tw/这网站?
是的话感谢楼上解答
不然我不懂他在说什麽
※ 编辑: caryyrac (1.175.238.247), 09/09/2014 15:04:49
10F：推 a7718tw: 对阿Virus Total 因为里面也有卡巴斯基的分析结果 09/10 13:39
11F：→ a7718tw: 但其实这里面能分析的是病毒库吧 有时候是行为问题被挡 09/10 13:40
12F：→ a7718tw: 还是建议有问题的档案可以投给他们公司分析 说不定是误判 09/10 13:41
13F：→ a7718tw: 如果不是 这个程式有没有可能有更新了什麽东西导致的? 09/10 13:47