[問題] 這檔案到底有沒有毒啦

作者: caryyrac (境界線上的平行線)   2014-09-05 00:37:20
我的看圖程式用很久都沒事
剛剛突然EXE檔被AVG 2014 FREE置於隔離區
我把那個檔案還原 在開程式就又被隔離
我用http://www.virustotal.com/zh-tw/
http://virusscan.jotti.org/en
掃描
第一個網址有兩個引擎說有毒 但兩個引擎都不是AVG 病毒名跟我的AVG判定的不一樣
第二個網址就所有引擎都說無毒
我把我的AVG更新 他還是把EXE抓到隔離區
我的avg說病毒是IDP Trojan xxxxx
作者: SDUM   2014-09-05 08:23:00
IDP 不就behavior blocker抓到行為?
作者: caryyrac (境界線上的平行線)   2014-09-05 21:39:00
不懂
作者: brianuser (產業廢棄物)   2014-09-05 22:14:00
就是檔案行為很可疑才會被IDP報,反正你也沒說什麼檔案我是覺得你自認放很久的檔案卡巴沒報的話…那就用吧
作者: a7718tw (自己的電腦自己救)   2014-09-09 13:46:00
我想樓上的意思是 vt裡面有用卡巴掃毒掃沒問題的結果拉但有時候可能不一定是病毒碼判斷的 可能是監控行為抓到的如果真的很怕的話 avg應該也有病毒回報中心吧?有的時候是因為監控到疑似異常行為才會擋

Links booklink

Contact Us: admin [ a t ] ucptt.com