求助 - 急!從未上網的電腦被Symantec Client Security判斷中了Infostealer. Gamania

[GaMNiA]

作者: haluko

1.由於小弟的Symantec Client Security中Antivirus版本是10.0.0.359，目前官網的版本已經到了10.2，可是網路上都蒐尋不到供10.0.0.359中文版升級的版本，不知各位先進能否指點小弟
2.不知道有沒有可能是Symantec Client Security中Antivirus誤判Default.SFX為病毒，因為近來Symantec Client Security誤判的消息似乎很多，加上小弟將該木馬從隔離所中還原後，確認過註冊機碼及檔案中並沒有Infostealer. Gamania所製造的相關檔案，讓小弟無法確認是否為誤判
3.C:\Program Files\WinRAR中的Default.SFX 不知道實際上有什麼功能

1. 到下面看看是不是你要的...
ftp://ftp.symantec.com/public/traditional_chinese/products/symantec_antivirus/symantec_antivirus_corp/10.0/updates/

2. 也有可能是誤判，不過建議你將 Default.SFX 送到下面網站讓他掃描一下：
http://www.virustotal.com/en/indexf.html

3. Default.SFX 是 WinRAR 製作自解壓縮檔的模組。

[didi]

1.我有一台電腦是用Symantec Client Security10.1.0.394
感覺很好沒有什麼問題,常見到此類軟體常常會警示出具有連線能力的軟體
例如需要檢查序號,或是會自動更新,的小軟體
2.某些情況,問題的來源可能不一定是目前看到的檔案
Infostealer.GamaniaRisk Level 1: Very Low
Discovered: June 16, 2006
Updated: June 19, 2006 10:19:00 AM ZE9
Type: Trojan Horse
Infection Length: 77312 bytes
Systems Affected: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP
Infostealer.Gamania is a Trojan horse that attempts to steal sensitive information related to the Gamania Online game

最近比較常見到此類型要偷online game密碼的,比較常見的是發生在連點精靈的軟體
或是發生在某些有問題的網站,會盜Gamania橘子遊戲的木馬病毒,種類很多種,一般若是有玩不提供遊戲歷程的,就要小心一點,例如風之谷,而天堂有提供,所以雖然是同一家公司,但發生問題時,所遇到的情況和最後結果會有很大的差異
infostealer.Lineage比較多人中,還有很多種,像類似Infostealer.Wowcraft
可以說是防不勝防
3.任何網站任何網友提供的軟體,大部份情況,就算有問題,可能當事人也不知道
養成良好的習慣,例如先掃毒,或先給內行人去下,定期做相關的update,email內不要亂點
危險網站少上,可以減少比較多風險,不過我個人還是認為,除非不上網,除非只使用沒問題的軟體,不要再加東西,不難在未來都還是多多少少會發生
4.我很討厭類似這種的木馬和廣告類型的問題,我感覺這種比傳統的virus還要難處理,有時候還可能會發生沒有完全清除,我自己比較常是,去逛大陸的網站遇到
5.winrar之前有發生一點問題,若是用舊板的,可以更新一下

參考:
http://hammer.prohosting.com/~surfergo/index4.html
http://tw.knowledge.yahoo.com/questi...=1106111502626
http://tw.knowledge.yahoo.com/questi...=1206102905387
http://www.pcc-club.com.tw/ArticleDe...011&BoardID=12
有些人是收mail後才發生,不一定是原先供檔人的問題
http://forum.icst.org.tw/phpBB2/viewtopic.php?t=11046
winrar 功能說明
http://www.plays.com.tw/vbulletin/ar...p/t-21183.html

[haluko]

作者: didi

1.我有一台電腦是用Symantec Client Security10.1.0.394
感覺很好沒有什麼問題,常見到此類軟體常常會警示出具有連線能力的軟體
例如需要檢查序號,或是會自動更新,的小軟體
2.某些情況,問題的來源可能不一定是目前看到的檔案

小弟昨日依據夏天與Gamnia兩位大大的指點
將有問題的Default.SFX寄到hotmail信箱與http://www.virustotal.com測試
下圖是hotmail

下圖是virustotal


二者都證明是無毒的
但symantec client security現在只要查到該檔都是呈現中毒,真的是很困擾

[GaMNiA]

作者: haluko

二者都證明是無毒的
但symantec client security現在只要查到該檔都是呈現中毒,真的是很困擾

我也有點困擾了...
卡巴, NOD32, 小紅傘都沒掃到，看來 "可能" 是 Symantec Client Security 誤判了~

你乾脆把 WinRAR 升級到 3.62 版好了，看看 Symantec Client Security 還會不會掃到病毒...