【误报已修复，请立即更新病毒库】卡巴误报userinit.exe

显示全部楼层 · 发表于 2008-11-23 14:25:10

明明是没中毒的文件

winXP sp3

被删掉的机器不能进入系统了

原帖由 syfwxmh 于 2008-11-23 14:58 发表

这个已经确认为误报，但是很不幸的是今天卡巴正在进行病毒库整合，一直没有升级，估计下次升级会解决。
Sorry,this was a false detection
it will be fixed in the next updates
thank you for your help

受影响的为卡巴2009和7.0 6.0用户

不过由于卡巴2009引入了白名单机制，此问题不会影响正常使用。只有把他放入压缩包才会报。

卡巴7.0和6.0用户，由于没有引入白名单机制，所以可能会被删除，请手动恢复，并设置为信任组。

卡巴这次误报的是 system32 文件夹下的userinit.exe
误报名称为Trojan-Downloader.Win32.Small.agkf
请不要删除userinit.exe，可以把它先加入信任或排除区域
该误报已经上报，卡巴也已经确认，将在下次升级后修复
如果你根据卡巴提示误删了这个文件，重启计算机后将无法进入系统
如果你误删了这个文件，请使用系统盘修复，把该文件重新拷贝回去
或者从PE系统进入，重新拷贝文件
卡巴6.0和7.0会提示用户删除文件，但使用卡巴8.0(即2009)的用户影响不大，因为在卡巴2009中引入了白名单机制，即使发生重要系统文件误报，卡巴也会自行排除

VirSCAN.org Scanned Report :
Scanned time : 2008/11/23 13:49:01 (CST)
Scanner results: 5%的杀软(2/39)报告发现病毒
File Name    : userinit.exe
File Size    : 25088 byte
File Type    : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5          : 431fed77e71b1831cd485890159d467c
SHA1          : 4de8bbd721d99178975d88548456c20ebca65c33
Online report  : http://virscan.org/report/9eb70ae53c35a06cadbd2fdb78347362.html

Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    4.0.0.26       20081122213205 2008-11-22  6.79 -
安博士V3    2008.11.23.00 2008.11.23       2008-11-23  3.19 -
AntiVir       7.9.0.35       7.1.0.122       2008-11-21  1.56 -
安天          2.0.18       20081122.1722967  2008-11-22  0.12 -
Arcavir       1.0.5          200811211356    2008-11-21  1.22 -
Authentium    5.1.1          200811221606    2008-11-22  1.12 -
AVAST!       3.0.1          081122-0       2008-11-22  0.01 -
AVG          7.5.52.442    270.9.9/1806    2008-11-22  1.77 -
BitDefender 7.81008.2252982 7.22027          2008-11-23  2.08 -
CA (VET)    9.0.0.143    31.6.6222       2008-11-22  18.42  -
ClamAV       0.94.1       8664             2008-11-23  0.01 -
Comodo       2.11          2.0.0.712       2008-11-20  0.66 -
CP Secure    1.1.0.715    2008.11.22       2008-11-22  6.39 -
Dr.Web       4.44.0.9170    2008.11.23       2008-11-23  3.55 -
ewido       4.0.0.2       2008.11.22       2008-11-22  5.16 -
F-Prot       4.4.4.56       20081122       2008-11-22  1.08 -
F-Secure    5.51.6100    2008.11.23.01    2008-11-23  3.80 -
飞塔          2.81-3.117    9.734          2008-11-22  0.22 -
GData       19.1638/19.117  20081123       2008-11-23  2.75 Trojan-Downloader.Win32.Small.agkf [Engine:A]
ViRobot       20081121       2008.11.21       2008-11-21  0.48 -
Ikarus       T3.1.01.45    2008.11.23.71898  2008-11-23  3.50 -
江民杀毒    11.0.706       2008.11.23       2008-11-23  1.53 -
卡巴斯基    5.5.10       2008.11.23       2008-11-23  0.03 Trojan-Downloader.Win32.Small.agkf
金山毒霸    2008.9.8.18    2008.11.22.20    2008-11-22  0.76 -
迈克菲       5.3.00       5442             2008-11-22  2.53 -
Microsoft    1.4104       2008.11.23       2008-11-23  4.32 -
mks_vir       2.01          2008.11.17       2008-11-17  2.83 -
Norman       5.93.01       5.93.00          2008-11-22  5.60 -
熊猫卫士    9.05.01       2008.11.22       2008-11-22  3.33 -
趋势科技    8.700-1004    5.670.18       2008-11-22  0.02 -
Quick Heal    10.00          2008.11.21       2008-11-21  0.93 -
瑞星          20.0          21.04.52.00    2008-11-22  0.77 -
Sophos       2.80.0       4.35             2008-11-23  2.04 -
Sunbelt       4474          4474             2008-11-04  0.99 -
赛门铁克    1.3.0.24       20081122.003    2008-11-22  0.05 -
nProtect    2008-11-21.03 2625860          2008-11-21  3.54 -
The Hacker    6.3.1.1       v00160          2008-11-22  0.52 -
VBA32       3.12.8.9       20081122.1705    2008-11-22  1.56 -
VirusBuster 4.5.11.10    10.94.3/715526 2008-11-22  0.94 -

[ 本帖最后由 Redevil 于 2008-11-23 18:48 编辑 ]

显示全部楼层 · 发表于 2008-11-23 14:28:50

请上传样本

显示全部楼层 · 发表于 2008-11-23 14:29:35

误报，样本区里有的

显示全部楼层 · 发表于 2008-11-23 14:30:54

呵呵，原来这样，我也发表了帖子了，刚看到

显示全部楼层 · 发表于 2008-11-23 14:31:36

样本

userinit.exe

显示全部楼层 · 发表于 2008-11-23 14:39:55

已上报误报，请耐心等待

显示全部楼层 · 发表于 2008-11-23 14:40:53

误报

显示全部楼层 · 发表于 2008-11-23 14:43:36

Sorry,this was a false detection
it will be fixed in the next updates
thank you for your help

> AhnLab-V3    2008.11.21.0 2008.11.22    -
> AntiVir 7.9.0.35       2008.11.21    -
> Authentium    5.1.0.4 2008.11.22    -
> Avast 4.8.1281.0    2008.11.22    -
> AVG    8.0.0.199    2008.11.22    -
> BitDefender    7.2    2008.11.23    -
> CAT-QuickHeal 10.00 2008.11.21    -
> ClamAV  0.94.1  2008.11.22    -
> DrWeb 4.44.0.09170 2008.11.23    -
> eSafe 7.0.17.0       2008.11.19    -
> eTrust-Vet    31.6.6222    2008.11.22    -
> Ewido 4.0    2008.11.22    -
> F-Prot  4.4.4.56       2008.11.22    -
> F-Secure       8.0.14332.0    2008.11.23    -
> Fortinet       3.117.0.0    2008.11.22    -
> GData 19    2008.11.23    -
> Ikarus  T3.1.1.45.0    2008.11.22    -
> K7AntiVirus    7.10.531       2008.11.22    -
> Kaspersky    7.0.0.125    2008.11.23    Trojan-Downloader.Win32.Small.agkf
> McAfee  5442 2008.11.22    -
> McAfee+Artemis  5442 2008.11.22    -
> Microsoft    1.4104  2008.11.23    -
> NOD32 3632 2008.11.21    -
> Norman  5.80.02 2008.11.22    -
> Panda 9.0.0.4 2008.11.22    -
> PCTools 4.4.2.0 2008.11.22    -
> Prevx1  V2    2008.11.23    -
> Rising  21.04.52.00    2008.11.22    -
> SecureWeb-Gateway    6.7.6 2008.11.23    -
> Sophos  4.35.0  2008.11.22    -
> Sunbelt 3.1.1823.2    2008.11.22    -
> Symantec       10    2008.11.23    -
> TheHacker    6.3.1.1.159    2008.11.19    -
> TrendMicro    8.700.0.1004 2008.11.22    -
> VBA32 3.12.8.9       2008.11.22    -
> ViRobot 2008.11.18.1474 2008.11.18    -
> VirusBuster    4.5.11.0       2008.11.22    -
>
>
> ------------------
> The Russia Kaspersky Lab Borad Of the Honor Members
>
> Users ID:syfwxmh
>
Regards, Tatarinov Ivan
Virus Analyst

显示全部楼层 · 发表于 2008-11-23 14:44:14

原帖由 Redevil 于 2008-11-23 14:40 发表
误报

原因分析：http://bbs.kafan.cn/thread-373212-4-1.html 32、33楼。

显示全部楼层 · 发表于 2008-11-23 14:51:34

不过仅在8.0上是这样的，7.0应该还是会被删除。

[已解决] 【误报已修复，请立即更新病毒库】卡巴误报userinit.exe

回复 10楼 Redevil 的帖子