这是不是误杀?严重疑问

显示全部楼层 · 发表于 2007-8-1 16:27:22

已删除木马程序:Backdoor.Win32.Delf.apx 文件: C:\WINDOWS\Finish.exe//PE_Patch.UltraProtect//UltraProtect

已感染木马程序: Backdoor.Win32.Delf.apx C:\WINDOWS\Finish.exe 330.3 KB

今天单位2台电脑在升级后进行查杀,都发现有此问题!
看路径,应该是误杀!

请指教!

显示全部楼层 · 发表于 2007-8-1 16:35:04

我的C:\WINDOWS\下没有Finish.exe这个文件
而且没有听说微软的系统根目录下有这个文件
说明你们单位的两台电脑很可能都中毒了
希望你把这个Finish.exe压缩后发上来
Finish.exe不是系统文件
而且楼主不能光凭文件是否在系统目录下来判断是否是误报
很多病毒木马就是隐藏在系统目录下的
甚至和系统文件同名或是相似名

[ 本帖最后由 Redevil 于 2007-8-1 16:44 编辑 ]

显示全部楼层 · 发表于 2007-8-1 16:43:05

Finish.exe这个名字看起来很可疑。

很可能是病毒。

显示全部楼层 · 发表于 2007-8-1 16:53:23

没样本？
或者SRE扫描?

显示全部楼层 · 发表于 2007-8-1 16:56:51

是啊，在Windows根目录下没有那个应用程序。

显示全部楼层 · 发表于 2007-8-1 17:11:08

C:\WINDOWS是病毒最喜欢光顾的地方。

显示全部楼层 · 发表于 2007-8-1 17:18:11

怎么会有这个exe

显示全部楼层 · 发表于 2007-8-1 18:54:44

Finish.exe这个名字听起来就很可疑。

显示全部楼层 · 发表于 2007-8-1 19:28:50

却是是病毒~~~
我家里没有Finish.exe

谢谢!我在卡巴里面备份的病毒另存为在桌面上,怎么是文本文档?

请问怎么把病毒备份恢复或者存在自己想放的地方

显示全部楼层 · 发表于 2007-8-1 20:04:10

应该是病毒，我的机子没有这文件[:27:]

[新闻资讯] 这是不是误杀?严重疑问