Re: [問題] 當小紅傘發現Malware

看板AntiVirus (防毒)作者luoyang (秋天貝殼)時間16年前 (2010/08/01 02:33)推噓0(0推 0噓 0→)

留言0則, 0人參與討論串2/2 (看更多)

雖然看起來好像沒有人認為這是個應該在意的問題，不過我在avira的forum查到一種說法，還是來這邊po一下。 http://forum.avira.com/wbb/index.php?page=Thread&postID=937246 大意是說：第一個event其實是guard module發現可疑的file， allow scan module to access. 非常obfuscating的寫法= = 第二個log是scan module scan的結果因為我選了remove，scan module就將這檔案放到隔離區，記錄在第三個log。 ※ 引述《luoyang (秋天貝殼)》之銘言： : 今天上網的時候小紅傘跳出發現Malware的訊息 : 我點了remove : 後來去看log卻發現有三個event: : 一、 : Virus or unwanted program 'HTML/Infected.WebPage.Gen [virus]' : detected in file : 'C:\Users\user\AppData\Local\Opera\Opera\cache\g_002F\opr05QXD.tmp. : Action performed: Allow access : 二、 : Scan ended [The scan has been done completely.]. : Number of files: 73 : Number of folders: 0 : Number of malware: 1 : Number of errors: 0 : 三、 : The file : 'C:\Users\user\AppData\Local\Opera\Opera\cache\g_002F\opr05QXD.tmp' : contained a virus or unwanted program 'HTML/Infected.WebPage.Gen' [virus] : Action(s) taken: : The file was moved to the quarantine directory under the name '481ef639.qua'. : 為什麼小紅傘會預設allow access啊@@ : 這樣不是很怪嗎>< : 記得以前用9版都是可以讓我選deny access : 想請問有什麼方法可以把它改掉嗎？謝謝 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 114.43.127.6