Re: [問題] aoe2中毒了= =

[Holocaust123 (奔跑的蝸牛)]

※ 引述《azimuth ()》之銘言：
: 嗯~ 有人有同樣情形嗎?
: 今天開機後 小紅傘在該我的aoe2有木馬!
: E:\Program Files\.....\Age of Empires II硬碟版\age2_x1.exe
:     [DETECTION] Is the TR/Drop.Autoit.CE.3 Trojan
: 害我現在都不能玩! 超傷心的

(稍微給點建議...雖然跟AOE沒有直接關係)

一.

  你可以把檔案上傳到這三個網站中的任一個進行掃描:

  (1) http://www.virustotal.com/index.html

  (2) http://virusscan.jotti.org/en

  (3) http://www.virscan.org/

  網站會把檔案同時傳給數十家知名防毒軟體公司來掃

  約一分鐘即可得到結果(非尖峰時段)

  如果該檔案已有人上傳(用檔案的多種雜湊值判斷)  則是馬上傳回結果

  基本上三十幾家防毒公司中若超過三家判定檔案為病毒  最好就不要執行

  (三這個數字是來學校演講的資安專家建議的  僅供參考)

  上傳的檔案有大小限制(每個網站限制不同  不過基本上是20MB)

  短時間內同個IP可以上傳的檔案個數也有限制

  我個人最常用(1)那個

  因為他網站有提供一個批次上傳程式

  安裝後可以直接圈選Windows中的檔案  按右鍵上傳掃描

  (一次最多圈選五個檔)

二.

  基本上幾乎每個防毒軟體都可以設定不掃描或監視特定檔案/資料夾

  以小紅傘(9&10版)來說  方法如下:

  step 1.

    點圖示兩下 -> Configuration -> 把"Expert mode"打勾(在左邊) -> Scanner

    -> Scan -> Exceptions -> File objects to be omitted by the scanner

    -> 在框框中輸入檔案/資料夾的路徑 -> Add -> Apply

  step 2.

    點圖示兩下 -> Configuration -> 把"Expert mode"打勾(在左邊) -> Guard

    -> Scan -> Exceptions -> File objects to be omitted by the guard

    -> 在框框中輸入檔案/資料夾的路徑 -> Add -> Apply

  Step 3.

    點圖示兩下 -> Configuration -> 把"Expert mode"打勾(在左邊) -> Guard

    -> Scan -> Exceptions -> Processes to be omitted by the guard

    -> 在框框中輸入檔案/資料夾的路徑, 或按"Processes..."選處理程序

    -> Add -> Apply

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.30.32
→ adsl99801:全砍了 在安裝一次AOE吧
  嗯嗯...其實直接全砍不一定能解決問題

  因為可能是被防毒軟體更新的病毒碼(或heuristics)誤判

  (看第一篇的推文  誤判的可能性比真的被感染大多了)

  這樣就算重新安裝  防毒還是會嘰嘰叫

  所以還是建議上傳到匯總式掃毒引擎進行掃描@@

※ 編輯: Holocaust123    來自: 140.112.30.32        (10/06 00:11)
推 profyang:我傳了~已經有人掃過 只有小紅傘判定是毒 誤判可能性很大
→ profyang:所以大家應該可以安心把他設定成特例
推 jerrylin:再安裝一次沒有用....重裝5次的經驗