ghost xp系统wupdmgr.exe文件咋这么多杀软报毒啊！

zhe_dh

就是C:\WINDOWS\system32下的wupdmgr.exe文件，咋这么多杀软报毒啊！

a-squared	4.5.0.8	20100124030221	2010-01-24	Trojan.Win32.FakeUpd!IK	7.995
AntiVir	8.2.1.150	7.10.3.62	2010-01-22	-	0.536
Arcavir	2009	201001231258	2010-01-23	-	0.022
Authentium	5.1.1	201001231539	2010-01-23	-	1.880
AVAST!	4.7.4	100123-2	2010-01-23	Win32:Malware-gen	0.003
AVG	8.5.720	271.1.1/2642	2010-01-24	-	0.534
BitDefender	7.81008.4896329	7.30037	2010-01-24	-	4.950
CA (VET)	35.1.0	7253	2010-01-21	-	6.287
ClamAV	0.95.2	10326	2010-01-23	-	0.012
Comodo	3.13.579	3409	2010-01-24	-	2.765
CP Secure	1.3.0.5	2010.01.24	2010-01-24	-	0.034
Dr.Web	4.44.0.9170	0004.00.00	0004-00-00	-	8.880
F-Prot	4.4.4.56	20100123	2010-01-23	-	1.624
F-Secure	7.02.73807	2010.01.24.03	2010-01-24	-	0.118
GData	19.10118/19.697	20100124	2010-01-24	Win32:Malware-gen [Engine:B]	11.410
Ikarus	T3.1.01.80	2010.01.24.75027	2010-01-24	Trojan.Win32.FakeUpd	4.413
Microsoft	1.5405	2010.01.24	2010-01-24	SettingsModifier:Win32/Skipwuser.A	11.042
Norman	6.01.09	6.01.00	2010-01-16	-	2.006
nProtect	20100123.01	6991239	2010-01-23	Trojan/W32.Agent.8704.OM	6.262
Quick Heal	10.00	2010.01.21	2010-01-21	-	1.599
Sophos	3.03.0	4.49	2010-01-24	Mal/Generic-A	3.947
Sunbelt	3.9.2393.2	5635	2010-01-23	-	5.421
The Hacker	6.5.0.9	v00160	2010-01-24	-	1.144
VBA32	3.12.12.1	20100123.0949	2010-01-23	-	2.606
ViRobot	20100123	2010.01.23	2010-01-23	-	0.457
VirusBuster	4.5.11.10	10.119.18/1988421	2010-01-24	-	2.474
卡巴斯基	5.5.10	2010.01.24	2010-01-24	-	0.071
安博士V3	2010.01.24.00	2010.01.24	2010-01-24	Win-Trojan/Agent.8704.AAL	14.374
安天	2.0.18	20100122.3738848	2010-01-22	-	0.165
江民杀毒	13.0.900	2010.01.23	2010-01-23	Trojan/Cosmu.wc	23.435
熊猫卫士	9.05.01	2010.01.23	2010-01-23	-	5.582
瑞星	20.0	22.31.06.04	2010-01-24	Packer.Win32.Agent.bk [Suspicious]	1.122
赛门铁克	1.3.0.24	20100123.003	2010-01-23	BAT.Netstop.Trojan	0.120
趋势科技	9.120-1004	6.800.04	2010-01-24	-	0.081
迈克菲	5.3.00	5870	2010-01-23	-	3.609
金山毒霸	2009.2.5.15	2010.1.24.15	2010-01-24	-	1.120
飞塔	11.412-	11.412	2010-01-24	-	0.801

爱吃蔬菜

稍微看了一下，应该不是毒吧，可能是WINDOWS的升级程序，报毒可能是因为它加了壳。不过我对这方面也是一窍不通的，还是等高手来看看吧

llydmissile

应该是修改过的
File: D:\wupdmgr.exe
Size: 8704 bytes
Modified: 2010年1月24日, 14:48:27
MD5: 82F49E409984D5A855C1A5399FCA70D2
SHA1: 29495D4033177D56AED8D05B48E4A67FC2A08DD5
CRC32: 4412AF47

附上我系统里的wupdmgr.exe（系统 win xp sp3）
File: C:\WINDOWS\system32\wupdmgr.exe
Size: 64228 bytes
Modified: 2008年6月12日, 10:00:55
MD5: E1CF8CED169BDAA097AD750BD1449252
SHA1: F743AF8EB84BFEA3BB672417C66DB85A6B1445A9
CRC32: 9BD06A52
Virustotal扫描结果

belley

1
这玩意儿是盗版XP系统到微软更新补丁用到的  
如果被干掉了 就不能更新了   

2
还有可能是一种木马   

主要还是看文件大小   原版的好像大小47KB    破解补丁9KB    木马大小未知。。。。

jlj0839

在网上掏了一遍--好像大部分都说是盗版系统才有的--