chrimpeg

244分

樓主

chrimpeg

個人積分：244分

文章編號：34964584

[求助]foo_converter.dll 是病毒嗎??

foobar2000免安裝版,

其中foo_converter.dll被NIS2012被認定為病毒

[求助]foo_converter.dll 是病毒嗎??

這應該是誤判吧???

有人有一樣的經驗嗎???

2012-04-05 13:12 #1

文章關鍵字

foo_converter.dll 病毒

小仲827

133分

2樓

小仲827

個人積分：133分

文章編號：34970354

把檔案上傳到VT,看別家是否也有報

鼎哥~!!

15分

3樓

鼎哥~!!

個人積分：15分

文章編號：34971699

1.先在諾頓的掃描與監控與sonar下排除foo_converter.dll的路徑

或者將foobar資料夾整個加入例外排除區中.

2.關閉諾頓監控與檔案信譽然後重新恢復妳的foo_converter.dll.
(若妳是從rar解壓縮的話.)或者重新下載foo_converter.dll.

3.取消檔案信譽或者使用諾頓內建的支援客服聯絡.

4.病毒名稱為ws.xxxx為根據諾頓檔案雲端信譽自動推斷的可疑程式名稱
諾頓預設降會自動移除類似惡意程式的可疑風險.

(包含部分被加殼的遊戲原件檔與少部分使用的不明來源檔案...)

電腦大小事,鼎哥最在行~!!

chrimpeg

244分

樓主

chrimpeg

個人積分：244分

文章編號：34993169

小仲827 wrote:
把檔案上傳到VT,看...(恕刪)

上傳VT檢驗完全沒問題! 挖鼻孔

鼎哥~!!

15分

5樓

鼎哥~!!

個人積分：15分

文章編號：35003131

vt當然沒問題
因為只看特徵碼有無入庫

ws是雲端諾頓的監控與檔案信譽都會連到伺服器作檔案驗證

所以妳只看vt有時也不一定會準

電腦大小事,鼎哥最在行~!!

knightofwind

234分

6樓

knightofwind

個人積分：234分

文章編號：35034452

懷疑是病毒偽裝假DLL檔

從foobar2000官方1.1.11的安裝版中並沒有這個檔案

且官方版本的安裝模式也有2種安裝與免安裝

根本不需用來路不明的下載版本

袋鼠國大冒險

lovesharepc

716分

7樓

lovesharepc

個人積分：716分

文章編號：35034841

應該不是誤判
而是你那檔案有問題應該是被植入木馬了

再上官網抓一次吧

這是我這邊的掃毒結果
https://www.virustotal.com/file/4f46bc494b6357a28ee4fc877bec0e64950836dfb7afe48c66db71107abdc2c7/analysis/1333862603/

http://r.virscan.org/report/8f72a5d1e8e37df0c037295ee5fe3acf.html

樓上官方有這檔案優