错怪小红伞总误报，最终发现是系统安装盘被篡改（附图和篡改文件）

infohy

最终经过与广大饭友的讨论和学习，发现原来是我下载的安装盘 并不是 原版的 深度和番茄 的系统，而是被篡改过的 伪版！！！
经过这个过程，收获不少：
1. 原来系统安装文件也有被做手脚的，太恐怖了——一定要下载原版的深度、番茄、雨木林风等，要核对MD5码；
2.小红伞的确nb，我两次装的都是伪系统，红伞都能第一时间报警，值得信赖！


去年用 V8 P版，系统是番茄花园SP3，红伞监控误报SYSTEM32文件夹下的winntbbu.dll文件（记不清了，反正是winnt开头的.dll文件），而该文件是Microsoft Windows亲生的

现在用V9 F版，系统是深度完美精简SP3 V6.2 （见图），红伞监控误报SYSTEM32文件夹下的winboidun.dll文件（出现这种情况是我从‘开始’——>‘我的电脑’，红伞监控立马报警），而且系统假死，只能注销重新登录后才有办法解决：关掉红伞监控，排除之。

不知道广大伞友有没同遇见过？

哎，红伞监控杀毒都听nb，但是这么明显的误报是不是该减少点啊？？？

附：上报后，红伞官网给出的解释：


Please find a detailed report concerning each individual sample below:

Filename	Result
winboidun.dll	MALWARE

The file 'winboidun.dll' has been determined to be 'MALWARE'.
Our analysts named the threat TR/AdClicker.N.5. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection is added to our virus definition file (VDF) starting with version 7.01.04.34.

[ 本帖最后由 infohy 于 2009-6-5 18:21 编辑 ]

小杨过

我的没有误报过系统文件。。。

Beloved

V8，V9 都用过

从没误报过

Beloved

刚 搜索了下，没找到你说的那个 文件 winboidun

深度 9.0 的系统

360111697

没有闻过你所说的小伞误报！自己。。。

lorchid

没遇到过 原版系统

infohy

原帖由 360111697 于 2009-6-4 23:05 发表
没有闻过你所说的小伞误报！自己。。。

。。。。。。

你觉得我在说假话么？

my86

你确定是误报吗？去上传分析一下吧

ngh55

伞误报系统文件？哪有这回事。你的系统可能被感染了吧！或者被修改过。

“SYSTEM32文件夹下的winboidun.dll文件”  是微软的吗？我的系统中没此文件。

linjw

LZ可以将文件上传到多引擎上扫描看看
http://www.virustotal.com/