標題: 〔注意〕kavo_kill.exe 是不是病毒？？？ [打印本頁]

---

作者: s10168     時間: 2007-10-16 10:12 AM    標題: 〔注意〕kavo_kill.exe 是不是病毒？？？

前些日子為了解kavo病毒，求得了解藥kavo_kill.exe，
使用後問題都排除了，因為被這隻毒整的很火大，
特地去裝了 "費爾托斯特"，沒想到一掃下去，kavo_kill.exe
竟出現提示有殼程式Packed.UPX.a！!!!
請教大大這又是什麼毒？影響有多大？

(我是設定在高度敏感模式)

---

作者: tkjh_10168     時間: 2007-10-16 12:29 PM
老兄
那是誤判
我用卡巴斯基7.0網路安全版掃過 沒有毒
放心啦!
那個殺KAVO病毒的我也有用
很方便的

---

作者: ucc_6     時間: 2007-10-16 01:19 PM
如果你懷疑是不是病毒   可以將檔案傳到  virustotal 去分析


VirusTotal 是一款可疑檔案分析服務
http://www.virustotal.com/zh-tw/

那是一個專殺工具    但是也有可能被加了料

---

作者: wss1953     時間: 2007-11-16 08:52 AM
該kavo清除程式非常好用，會被判定含有木馬應是誤判所致。該作者以針對此做了修正，以下是他的下載網址，並對此程式的作者張書維先生致上萬分感謝及敬意。
http://groups.google.com/group/shu_wei/files

[ Last edited by wss1953 on 2007-11-16 at 08:57 AM ]

---

作者: fanks     時間: 2007-11-29 08:19 PM
當然不是病毒啦,加殼有兩種義意,一種是要將正常的程式壓縮小一點,程式作出來有時沒壓縮要幾百k,壓了以後可能只有幾十k,那當然r加殼壓一下好ㄚ,另一種加殼原因是要將病毒程式或有害電腦程式為怕被掃毒軟體輕易掃到而加以增加讓掃毒軟體判斷不出來的一種方法~所以很容易誤判~

---

作者: tengoh     時間: 2007-12-11 08:54 PM
感謝大大的無私分享......................

---

作者: swap2     時間: 2007-12-12 01:08 AM
謝謝提供網址檢測試用^^

---

歡迎光臨 網際論壇 (http://centurys.net/)

Powered by Discuz! 2.5