又是一个木头QQ里的文件，微点2.0报未知木马，怀疑误报！

怡宝

感觉最新微点2.0误报变高了。前天才发了个微点2.0报木头QQ2011bata4美化版里的一个dll文件为木马，经过微点人工分析确定为误报，今天再次安装的时候微点2.0又报这个QQ安装包里的卸载程序为未知木马！之前都没有报过这个文件！同样怀疑为误报，刚已经上报了微点。同时也拿出来让大家没事的试试自己手中的家伙。

微点已经回复，确定为误报：
尊敬的用户，您好！
    您的邮件已经收到，感谢您及时联系微点客户服务人员！希望下面的邮件内容能够使您得到您所需要的帮助;根据您描述的情况及提供的信息，我们的技术工程师做了详细的测试与分析。详情如下：

UNINST.EXE  非病毒文件

请等待微点的更新，感谢您的反馈。

dalianjhc1986

eset云显示安全文件

dalianjhc1986

误报上报给微点吧

小墙头

已经解除误报了。。。

z2009

既然确定是误报了，那就不试了

ADSLgg

红伞clean，，确认误报的话俺不报上去了

wjcharles

完整路径: C:\Users\ssHss\Downloads\又是木头QQ里的一个\又是木头QQ里的一个\UNINST.EXE
____________________________
____________________________
开发人员 不可用
版本 8.4.2.0
识别时间 2011/10/12 ( 1:28:55 )
上次使用时间 不可用
启动项目 否
____________________________
____________________________
未知
此程序的崩溃历史记录未知。
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
发布已久的文件
该文件已在 31 天 前发行。
____________________________
良好
诺顿为此文件指定的分级为一般。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ4OTAzN3wxMTA1MTcw 已下载文件UNINST.EXE自
bbs.kafan.cn

winrar.exe




创建的文件:
uninst.exe
____________________________
文件指纹 - SHA:
0ba1a25102d5c6d1c7ac72435a6dc12ec8b6025eb8cb63bff3b8b38143c3d39c
____________________________
文件指纹 - MD5:
955867329b7b32f07b8858ebfd47c40b
____________________________

qianyuqx

mse safe

留侯

呃？大蜘蛛認為是篡改瀏覽器首頁的木馬：
=D3=D6=CA=C7=C4=BE=CD=B7QQ=C0=EF=B5=C4=D2=BB=B8=F6\UNINST.EXE infected with Trojan.StartPage.38766

已上報大蜘蛛求真相。

怡宝

留侯 发表于 2011-10-12 12:23
呃？大蜘蛛認為是篡改瀏覽器首頁的木馬：
=D3=D6=CA=C7=C4=BE=CD=B7QQ=C0=EF=B5=C4=D2=BB=B8=F6\UNINST.EX ...

这东西的原程序安装之后会提示用户选择是否设置浏览器首页为指定的首页。并不擅自修改！微点方面已经回复，确定为误报！

尊敬的用户，您好！
    您的邮件已经收到，感谢您及时联系微点客户服务人员！希望下面的邮件内容能够使您得到您所需要的帮助;根据您描述的情况及提供的信息，我们的技术工程师做了详细的测试与分析。详情如下：

UNINST.EXE  非病毒文件

请等待微点的更新，感谢您的反馈。