世界之窗论坛's Archiver

zhzhh521 发表于 2009-4-18 13:11

TW2.4.0.9被nod32报出有病毒Win32/Adware.BHO.AV

[i=s] 本帖最后由 zhzhh521 于 2009-4-18 13:12 编辑 [/i]

[color=blue]这是本人升级到2.4.0.9时从官网上下载的安装文件。在病毒库更新到20090418的时候被查出来有毒。不知是否误报。病毒名为：[/color][color=blue]Win32/Adware.BHO.AV
[/color]时间 模块 目标 名称 病毒 操作 用户名称 信息
2009/4/18 14:43:54 实时监控 文件 E:\Software Backup\TheWorld2.4Final_2.4.0.9.exe Win32/Adware.BHO.AV 应用程序 已删除

[color=blue]nod32删除了安装目录下的卸载文件。[/color]
时间 模块 目标 名称 病毒 操作 用户名称 信息
2009/4/18 15:02:30 实时监控 文件 D:\Program Files (x86)\TheWorld\UnInst.exe Win32/Adware.BHO.AV 应用程序 已删除 NT AUTHORITY\SYSTEM 尝试访问文件时发生事件。

[color=blue]即使现在重新从官网下载，仍然会报有毒。[/color]
时间 模块 目标 名称 病毒 操作 用户名称 信息
2009/4/18 15:05:41 实时监控 文件 C:\Users\xxxxxx\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\P8IM03HZ\TheWorld2.4Final_2.4.0.9[1].exe Win32/Adware.BHO.AV 应用程序 已隔离 - 已删除 xxxxxxx-T61p\xxxxxxx 程序新建文件时发生事件： D:\Program Files (x86)\TheWorld\TheWorld.exe. 文件已被移入隔离区，你可以关闭本窗口。

苹果啤酒 发表于 2009-4-18 13:14

很明显是nod32 误报  

安装版会被误报    绿色版据说正常

不放心的话可以上传到这个网站查毒  [url]www.virscan.org[/url]   tw1yct

zhzhh521 发表于 2009-4-18 13:15

谢谢，本着反映问题的心态发帖。刚刚看了论坛，已经有类似的反映了。

残月孤悬 发表于 2009-4-18 15:02

2009-4-18 8:29:37        文件系统实时防护        文件        F:\新建文件夹\THEWORLD2.4FINAL_2.4.0.9_CHS.EXE        Win32/Adware.BHO.AV 应用程序        通过删除清除 - 已隔离        NT AUTHORITY\SYSTEM        尝试通过应用程序访问文件时发生事件: D:\Program Files\QQ2009\Bin\QQ.exe.

chihiro 发表于 2009-4-18 15:59

也是一样~~

xiazi0222 发表于 2009-4-18 16:30

下绿色版试试

nngghh 发表于 2009-4-18 19:41

我今天也发现了

Lipton 发表于 2009-4-18 19:57

属于误报，联系到nod32相关工作人员，已经在处理了

wang95 发表于 2009-4-18 23:05

我的也是  nod 32 v3.0
病毒库4018   盼望解决

wxp0923 发表于 2009-4-19 01:35

我的也是，一定是误报

hblf 发表于 2009-4-19 02:02

传说中的nod果然误报了得啊～

fkeuaii 发表于 2009-4-19 03:31

确实报了，更新下吧

coffice 发表于 2009-4-19 08:23

今天刚刚发现，有报毒

wang95 发表于 2009-4-19 10:16

处理速度很快，今天病毒库升级到4019，已经解决了

TW悠然 发表于 2009-4-19 12:25

+o(我的也隔离了

luanbu1999 发表于 2009-4-19 20:16

绿色版正常

yjd 发表于 2009-4-20 07:10

我也是3.0 nod32
不过我用tw是绿色版本。没报。

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.