TWed2k - 軟體求助討論區 - [問題]AntiVir會對自解壓縮檔.exe一直發出感染訊息(已解決)

jackychou31
青銅驢友

今日心情

．積分： 278
．文章： 3285
．收花： 862 支
．送花： 1181 支
．比例： 1.37
．在線： 1210 小時
．瀏覽： 5322 頁
．註冊： 8210 天
．失蹤： 4429 天
．塞納河畔的漣漪

#1 : 2005-11-26 01:10 PM 只看本作者	送花 (0) 送出中...

我防毒軟體使用AntiVir這一套
剛才我發現只要將檔案用WinRAR壓縮成自解壓所檔.exe
AntiVir就會不斷發出警告說感染了DR/RemAdmin.J
但是它掃描的那些.exe檔都是我電腦的一些照片的壓縮檔
況且昨天壓縮時都沒有問題

另外我有設定排程在每天早上自動Update
所以想應該是今天更新後才變這樣的
不知有沒有其他網友也是使用AntiVir遇到這情形的

[jackychou31 在 2005-11-28 09:29 PM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

愛吃魚
鐵驢友〔初級〕

．積分： 34
．文章： 275
．收花： 43 支
．送花： 1069 支
．比例： 24.86
．在線： 985 小時
．瀏覽： 17035 頁
．註冊： 7435 天
．失蹤： 1968 天

#2 : 2005-11-26 07:44 PM 只看本作者	送花 (1) 送出中...

我很久沒更新了
不過如果你有把握沒毒就關掉防毒再解就好了

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

a43song
銀驢友〔中級〕

今日心情

．積分： 553
．精華： 1
．文章： 1185
．收花： 3531 支
．送花： 2123 支
．比例： 0.6
．在線： 5822 小時
．瀏覽： 92564 頁
．註冊： 8203 天
．失蹤： 2 天
． THE REPUBLIC OF CHINA

#3 : 2005-11-28 03:25 AM 只看本作者	送花 (2) 送出中...

既然他說感染了那你還不信他那你幹麻要裝防毒呀?

應該是...你的其他區域已經有那個木馬了

然後只要你的電腦有 EXE檔都會自動被感染

更新防毒還找不到的話

建議用其他的掃木馬軟體試看看囉

[a43song 在 2005-11-28 03:27 AM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

dk2004
銀驢友〔初級〕

Happiness

今日心情

．積分： 402
．文章： 387
．收花： 2412 支
．送花： 158 支
．比例： 0.07
．在線： 1470 小時
．瀏覽： 4830 頁
．註冊： 7412 天
．失蹤： 4 天
．深藍

#4 : 2005-11-28 05:47 PM 只看本作者

送花 (11)

版主 lovelegend : 感謝你的熱心幫忙... ^_^

評分:+1

檢查一下WinRAR的自解檔模組是不是被其它的壓縮程式壓縮過了
在以前的版本是被UPX壓過然後被少部份防毒程式誤判
自解檔模組就是這個 C:\Program Files\WinRAR\Default.SFX
換上沒被UPX壓過的 Default.SFX 應該就可以了

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

lovelegend
超主

C 姐愛愛時想起的人

今日心情

．積分： 1524
．精華： 5
．文章： 5304
．收花： 9349 支
．送花： 2852 支
．比例： 0.31
．在線： 1902 小時
．瀏覽： 40221 頁
．註冊： 8184 天
．失蹤： 948 天

#5 : 2005-11-28 06:12 PM 只看本作者	送花 (6) 送出中...

引用:

a43song寫到:

既然他說感染了那你還不信他那你幹麻要裝防毒呀?

這話就有些不對了....
人是有思考性的嘛, 況且防毒誤判又不是未發生過的事...
正如買了報紙看也不一定等於我要全部相信它的所有報導, 不是嗎?

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

jackychou31
青銅驢友

今日心情

．積分： 278
．文章： 3285
．收花： 862 支
．送花： 1181 支
．比例： 1.37
．在線： 1210 小時
．瀏覽： 5322 頁
．註冊： 8210 天
．失蹤： 4429 天
．塞納河畔的漣漪

#6 : 2005-11-28 09:28 PM 只看本作者	送花 (0) 送出中...

引用:

lovelegend寫到:

引用:

a43song寫到:

既然他說感染了那你還不信他那你幹麻要裝防毒呀?

這話就有些不對了....
人是有思考性的嘛, 況且防毒誤判又不是未發生過的事...
正如買了報紙看也不一定等於我要全部相信它的所有報導, 不是嗎?

謝謝lovelegend兄幫回
其實我不是不相信防毒軟體
而是防毒軟體確實有時會誤判(Kaspersky亦如是)
更何況我確定檔案是無毒的就更另人懷疑了
其實我問的這個問題我知道有很多方法把他略過
換防毒軟體、不要壓縮成.exe...等等
而且我目前使用電腦上也沒有任何的問題
只是心中有疑問總會想找出解答

引用:

dk2004寫到:

檢查一下WinRAR的自解檔模組是不是被其它的壓縮程式壓縮過了
在以前的版本是被UPX壓過然後被少部份防毒程式誤判
自解檔模組就是這個 C:\Program Files\WinRAR\Default.SFX
換上沒被UPX壓過的 Default.SFX 應該就可以了

問題果然是出在UPX上
換了原始的Default.SFX檔就沒問題了

謝謝dk2004兄的指教

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

Basuya
銅驢友〔初級〕

酒薄煙斷，神清氣爽

今日心情

．積分： 122
．精華： 1
．文章： 675
．收花： 738 支
．送花： 385 支
．比例： 0.52
．在線： 1368 小時
．瀏覽： 1510 頁
．註冊： 7310 天
．失蹤： 4651 天
． Kaohsiung

#7 : 2006-4-7 12:15 AM 只看本作者	送花 (0) 送出中...

受教啦！謝謝

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

ZERO COOL
銅驢友〔中級〕

凱威^~^

今日心情

．積分： 132
．文章： 2863
．收花： 130 支
．送花： 2 支
．比例： 0.02
．在線： 935 小時
．瀏覽： 5880 頁
．註冊： 8212 天
．失蹤： 1228 天
．台灣

#8 : 2006-4-18 03:49 AM 只看本作者	送花 (0) 送出中...

引用:

lovelegend寫到:

引用:

a43song寫到:

既然他說感染了那你還不信他那你幹麻要裝防毒呀?

這話就有些不對了....
人是有思考性的嘛, 況且防毒誤判又不是未發生過的事...
正如買了報紙看也不一定等於我要全部相信它的所有報導, 不是嗎?

你說的話有同感

有時候可能自己判斷
因為跳出來的訊息有的時候只是警告，但不會有病毒的可能性也是有的

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

平凡小任
金驢友〔中級〕

．積分： 2378
．文章： 8010
．收花： 19199 支
．送花： 18840 支
．比例： 0.98
．在線： 7367 小時
．瀏覽： 58690 頁
．註冊： 8172 天
．失蹤： 101 天
． Taiwan

#9 : 2007-7-7 02:05 PM 只看本作者	送花 (6) 送出中...

我最近又開始使用anti-vir了
發現他的防毒是比較始於延伸型的
也就是他的設定裡有一項是針對潛在的感染來發出訊號
而且當他發出警訊時要注意他是由潛在感染的防護機制還是防毒本身的防護機制偵測到的來判斷
他這種機制對於未知病毒有用，不過如果誤判的話也就由此而來
以免費軟體來講確實不錯，吃資源比我之前用的avast小很多
avast用到最後很像冰島那套防毒軟體...XD

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

linuxok
驢有所悟

．積分： 13
．文章： 34
．收花： 90 支
．送花： 9 支
．比例： 0.1
．在線： 64 小時
．瀏覽： 4041 頁
．註冊： 7317 天
．失蹤： 56 天

#10 : 2007-9-23 10:20 AM 只看本作者	送花 (0) 送出中...

如果你無法確認,還建議你選acess-deny. 然後將該檔案上傳至http://virusscan.jotti.org/
這個網站可將你上傳的檔案用多重不同的防毒軟體進行掃描,並產生報告.
你再自行判斷未來是否要放行這個檔案

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆