请帮看下是不是误报

显示全部楼层 · 发表于 2011-9-1 20:19:00

原来我就用过ＭＳＥ用他来杀毒问总是报一个上图清理了以后上自动更新的网页就打不开了如图

显示全部楼层 · 发表于 2011-9-1 20:20:56

显示全部楼层 · 发表于 2011-9-1 20:21:48

提取文件，上传多引擎扫描一下看看，假如误报，设置排除~
光从路径是看不出误报的~

显示全部楼层 · 发表于 2011-9-1 22:08:15

这个文件不是微软自己家的么，MSE会误报

应该是被感染了

显示全部楼层 · 发表于 2011-9-1 22:12:18

这样看是没办法确定的，只有看看样本才行。

显示全部楼层 · 发表于 2011-9-1 22:47:48

去VirSCAN扫扫看，mse对修改系统的较敏感

显示全部楼层 · 发表于 2011-9-1 22:55:59

求程序样本

看图片看不出来

显示全部楼层 · 发表于 2011-9-1 23:30:24

本帖最后由 lp1900 于 2011-9-1 23:31 编辑

楼主最好小心一点单看这个文件名和路径它是XP的系统更新程序，MSE是根本不会报的。有可能是被感染了或者就直接被恶意程序取代了，你调出任务管理器查看这个进程的用户名，还有找到该文件，查看文件创建日期和签名。

显示全部楼层 · 发表于 2011-9-1 23:37:10

核对文件的MD5值或者上传多引擎扫描

显示全部楼层 · 发表于 2011-9-2 13:30:51

本帖最后由 wy1091727248 于 2011-9-3 11:18 编辑

好像报的是这个文件你们看下

本版禁止发布病毒样本，故删去本帖的样本
——wy1091727248

[技术探讨] 请帮看下是不是误报