看板 AntiVirus 關於我們 聯絡資訊
今天聽人家說線上掃可能會掃出防毒沒掃到的(不知道觀念是否有誤) 就用了卡巴斯基線上掃毒(電腦內裝的是 avast) 結果如下: 惡意軟體(1) UDS:DangerousObject.Multi.Generic Custom.dll C:\Documents and Settings\茶裏\Local Settings\Temp\{1DAEA35F-81C6-4606-A4ED-C9E4C64D81A9} 漏洞(2) C:\Program Files\Java\jre6\bin\java.exe C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_6_602_180.dll 請問這樣是有中毒嗎? 尤其是那兩個漏洞看起來都是系統的部分我不太敢亂動@@ 先謝幫我回答的人 :) 底下還有 15 個問題看起來都不太有問題 QAQ (還是我的腦子有問題) "服务终止超时超出容许值" "开始菜单的帮助和支持项被阻止" "允许从硬盘驱动器自动运行" "允许网络驱动器的自动运行" "允许 CD/DVD 自动运行" "允许可移动介质自动运行" "Windows资源管理器 - 显示已知文件类型的扩展名" "Microsoft Internet Explorer:清除输入的网址历史记录" "Microsoft Internet Explorer - 阻止通过受保护渠道接收的缓存数据" "Microsoft Internet Explorer - 禁用发送错误报告" "Microsoft Internet Explorer - 清除信任站点列表" "Internet Explorer - 清除阻止弹出窗口的排除列表" "Microsoft Internet Explorer - 启用退出后清理缓存" "Microsoft Internet Explorer:重置启始页" -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.115.30.234 ※ 文章網址: http://www.ptt.cc/bbs/AntiVirus/M.1400257989.A.9CB.html
George017:應該說,您用了第二套引擎,本來就可能掃到漏網之魚 05/17 13:24
George017:惡意程式的部分請先顯示隱藏檔案,把它傳到virustotal 05/17 13:25
George017:漏洞的那兩項是因為您使用的軟體版本不夠新 05/17 13:26
George017:jre6是較常指網頁用的java外掛,請至少更新至java 7 05/17 13:27
George017:另外一項是flash player,請到官網更新至13版即可 05/17 13:28
George017:後續的部分是卡巴的弱點掃描中,對於一些設定的認知 05/17 13:29
George017:也就是這些設定可能會給電腦帶來一些潛在的麻煩 05/17 13:29
George017:但是不動它也沒有關係(看個人需求作變更) 05/17 13:30
George017:基本上跟kis是差不多的情況(如果您有試用過的話就知道) 05/17 13:31
George017:線上掃描的問題是,掃到之後的處理動作是什麼? 05/17 13:32
George017:另外提醒,java 6要自己手動移除,不會被更新蓋掉 05/17 13:33
PhoenixMint:非常感謝您的回答!我會嘗試去做建議的動作 :) 05/17 14:10
PhoenixMint:The file being studied is a Portable Executable fi 05/17 22:59
PhoenixMint:file! More specifically, it is a Win32 DLL file 05/17 22:59
PhoenixMint:for the Windows GUI subsystem. 05/17 22:59
PhoenixMint:沒有理解錯誤的話,這個應該不是病毒吼@@? 05/17 23:00
duanted80046:你這一段是講哪個程式說明? 文字只是說這個檔案是dll 05/26 15:06
duanted80046:是UDS:DangerousObject.Multi.Generic 這個嗎? 05/26 15:08
duanted80046:https://www.virustotal.com/ 看過嗎? 05/26 15:11
PhoenixMint:就是 UDS 那個,我傳到 virustotal 的結果是那段英文 05/26 15:37
duanted80046:virustotal沒有其他說明文字嗎? dll在temp裡面可刪吧 05/27 14:33
duanted80046:還是你要不要試試看 改裝其他比方諾頓等等的掃毒掃 05/27 14:34
duanted80046:因為UDS:DangerousObject.Multi.Generic搜尋的是木馬 05/27 14:35
天啊我發現我耍蠢了 orz 雖然還是看不太懂,不過 virustotal 的評價上他是 -75 的惡意, 我現在不知道直接把檔案刪掉可不可行? 或是丟到 avast 的病毒箱之類的裏面呢? 謝謝! 這是結果 http://ppt.cc/lAMH http://ppt.cc/g5pd http://ppt.cc/eGxG ※ 編輯: PhoenixMint (140.115.30.234), 05/29/2014 16:23:46