返回列表 发帖

[问题求助] TW2.4.0.9被nod32报出有病毒Win32/Adware.BHO.AV

本帖最后由 zhzhh521 于 2009-4-18 13:12 编辑

这是本人升级到2.4.0.9时从官网上下载的安装文件。在病毒库更新到20090418的时候被查出来有毒。不知是否误报。病毒名为:Win32/Adware.BHO.AV
时间 模块 目标 名称 病毒 操作 用户名称 信息
2009/4/18 14:43:54 实时监控 文件 E:\Software Backup\TheWorld2.4Final_2.4.0.9.exe Win32/Adware.BHO.AV 应用程序 已删除

nod32删除了安装目录下的卸载文件。
时间 模块 目标 名称 病毒 操作 用户名称 信息
2009/4/18 15:02:30 实时监控 文件 D:\Program Files (x86)\TheWorld\UnInst.exe Win32/Adware.BHO.AV 应用程序 已删除 NT AUTHORITY\SYSTEM 尝试访问文件时发生事件。

即使现在重新从官网下载,仍然会报有毒。
时间 模块 目标 名称 病毒 操作 用户名称 信息
2009/4/18 15:05:41 实时监控 文件 C:\Users\xxxxxx\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\P8IM03HZ\TheWorld2.4Final_2.4.0.9[1].exe Win32/Adware.BHO.AV 应用程序 已隔离 - 已删除 xxxxxxx-T61p\xxxxxxx 程序新建文件时发生事件: D:\Program Files (x86)\TheWorld\TheWorld.exe. 文件已被移入隔离区,你可以关闭本窗口。

很明显是nod32 误报  

安装版会被误报    绿色版据说正常

不放心的话可以上传到这个网站查毒  www.virscan.org   

TOP

谢谢,本着反映问题的心态发帖。刚刚看了论坛,已经有类似的反映了。

TOP

2009-4-18 8:29:37        文件系统实时防护        文件        F:\新建文件夹\THEWORLD2.4FINAL_2.4.0.9_CHS.EXE        Win32/Adware.BHO.AV 应用程序        通过删除清除 - 已隔离        NT AUTHORITY\SYSTEM        尝试通过应用程序访问文件时发生事件: D:\Program Files\QQ2009\Bin\QQ.exe.

TOP

也是一样~~
附件: 您需要登录才可以下载或查看附件。没有帐号?加入 我们

TOP

下绿色版试试

TOP

我今天也发现了
附件: 您需要登录才可以下载或查看附件。没有帐号?加入 我们

TOP

属于误报,联系到nod32相关工作人员,已经在处理了
AnDrEw

TOP

我的也是  nod 32 v3.0
病毒库4018   盼望解决

TOP

我的也是,一定是误报
O(∩_∩)O哈哈~

TOP

传说中的nod果然误报了得啊~
win7 旗舰版
IE8.0
KAV9.0.0.736
PCTools FW 6
---------------------
我们再也回不去了,对不对
俺的自留地,就是有点枯燥:lewisec.sinaapp.com

TOP

确实报了,更新下吧

TOP

返回列表