Comodo 誤判微剋多偽病毒的 解決方法 !

eizor

Comodo 防毒軟體的使用者，進站都會跳出一個警示  
發現病毒  TrojWare.JS.TrojanDownloader.Iframe.boi @ 42770545
已證實這是誤判， 照下面操作就不會一直跳出警示

警示視窗出現時  按 [略過]  選[加入到 排除項目]  
然後開啟Comodo 進入防毒裡面的[掃瞄項目]  在[排除]標籤中
會看到  類似這樣的項目  (以 Windows 7 為例)
C:\Users\Owner\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\R2KH6TEE\TyntLite[1].js   (你的 橘色部分跟我的不會相同)
在項目上按右鍵[ 編輯]  將 橘色部分 改成  *  
如下所示  
C:\Users\Owner\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\*\TyntLite[1].js  

這樣應該就不會再跳出警示了
但可能還會跳出  TyntLite[2].js  的警示，

將 TyntLite[1].js 改成 TyntLite[?].js  會比較周全
連  TyntLite[2]、TyntLite[3]... TyntLite[n]  都可以包括進去
改完之後就像這樣 ..
C:\Users\Owner\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\*\TyntLite[?].js   


警示視窗 [略過]中還有一個  [加入到我的安全檔案]  
這個是加入到 Defence+ 的我的安全檔案
TyntLite[1].js 似乎沒有改動系統檔案的行為，可加也可不加

有更好的方法歡迎提出來 !!  
建議版主將這篇文章置頂，應該有不少人會遇到這個問題

hhkkman

感謝K 大 附上圖片

KIZMHI3F  也要改成 *  才行
可能我沒說清楚，等下我會補上
eizor 發表於 2009-9-17 10:43

多謝大大貼心跟進...感恩

eizor

感謝K 大 附上圖片

KIZMHI3F  也要改成 *  才行
可能我沒說清楚，等下我會補上

kakkoii12

幫eizor大加圖一下:


在箭頭指的地方點兩下:


把框框內的[數字],改成[?] 以及把前面"KIZMHI3F"改成 "*".


感謝樓下 eizor 大提醒,圖片更正囉!!

kakkoii12

我有更新文章內容，各位可以看一下 !!
eizor 發表於 2009-9-17 01:37

感謝分享囉!
更新測試3: 用IE8只要要輸入帳號密碼,Defense+切換到任何模式都不行了,會一直跳出.......
               改用 Google Chrome 不會跳出,Firefox 未確認...
暫時建議改用 eizor 大的方式處理. or 改用非 IE 瀏覽器.
再看看 comodo 會不會修正囉!!

eizor

我有更新文章內容，各位可以看一下 !!

kakkoii12

9# kakkoii12  

大,
會否一時遺漏了 eizor 大於一樓的解說如下 :
"(你的 橘色部分跟我的不會相同)
在項目上按右鍵[ 編輯]  將 橘色部分 改成  *  "
hhkkman 發表於 2009-9-16 19:53

感謝您提醒!
不過,我還在實驗,暫不改!!

hhkkman

9# kakkoii12

大,
會否一時遺漏了 eizor 大於一樓的解說如下 :
"(你的 橘色部分跟我的不會相同)
在項目上按右鍵[ 編輯]  將 橘色部分 改成  *  "

hhkkman

9# kakkoii12

恭....恭....恭....恭喜大大終於中獎了!!! (講笑)

在此多謝"eizor"大大的解說,問題亦完美解決....多謝多謝......感恩

kakkoii12

...我...我..........剛剛調Defense +到"偏執模式",用IE8進站,結果.............中獎了!!

我選加入"排除項目"

"目前" 沒再跳出.........持續追蹤............

更新資訊1: 我關掉IE8重先開啟再進站,還是跳出;這次改用"加入到我的安全檔案",後續再回報........
更新資訊2: 重新開關IE8.進站 目前試5次,還OK! 持續追蹤...更新資訊3: (在hhkkman大,恭喜我中獎後.....),我把IE8資料全部清空,全部clean,再進站,輸入帳號密碼時又跳出...這次是[2]看箭頭處...,不知道是不是輸入帳號密碼這個 script 會被誤判???? .... 持續實驗.... Never Give Up!