作者Kdog (k9)
看板AntiVirus
標題[求救] AVAST隔離區在哪..?
時間Wed May 8 21:34:19 2013
今天突然想開個流星蝴蝶劍來玩
點下去之後
突然傳出叮叮叮AVAST的警告聲音
看了一下 他說偵測到Meteor.exe有毒之類的
(掃描日誌的狀態→威脅:Win32:evo-gen)
然後移到隔離區
之後遊戲就打不開了
想請問一下隔離區在哪啊?
要怎麼把檔案弄回來?
另外他這樣是真的有獨還誤判啊?
因為之前玩很多次都沒有這樣的情況
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.142.166.68
1F：推 SDUM:evo-gen --> AV史上最強的啟發式。 05/08 22:44
2F：→ y3k:SDUM有參考資料提供一下嗎XD 05/08 22:54
3F：→ y3k:另外我個人建議把這個檔案先隔離後上報給Avast(在隔離區按傳送 05/08 22:57
4F：→ y3k:之類的) 遇到報東西除了上網查有無疑似誤報災情外 這種習慣應 05/08 22:58
5F：→ y3k:該要養成 相信你選擇的防毒軟體 把有疑慮的檔案交給他們分析 05/08 22:59
7F：→ y3k:@@看起來應該是行為防護 05/09 08:32
8F：→ y3k:呃 查了一下應該是一種不分類generic? 05/09 08:49
9F：→ y3k:只是這樣的話為何影片一開始的scan沒有掃到任何東西 05/09 08:49
10F：推 SDUM:我懷疑是 動態的啟發。 05/09 09:17
11F：→ y3k:還是雲啟發? 有離線測試的資料嗎 05/09 10:02
12F：推 SDUM:我記得 雲端是另外一個報法。 05/09 10:38
13F：→ y3k:有空來查查看 聽你講最強已經不只一次 我有點興趣了XD 05/09 12:05
14F：→ y3k:阿 還沒回答到原PO的問題 方法如此影片: 05/09 23:44
16F：→ Kdog:謝謝s大跟y大的解答 那我可以把他還原嗎? 05/10 11:04
17F：→ y3k:這個誤判機率很高 不過我建議你用傳送讓他們分析是否是誤判.. 05/10 12:12