金山卫士 误报？

【乱】

文件目录名也很可疑 【real audo】如果是正常的起码是real audio

【乱】

maomao110 发表于 2012-6-20 11:59
看名字就知道是误报

我一看文件就觉的这文件是可疑~什么软件目录是 real audo 的？

a256886572008

2012-06-21 07:25:18   C:\Documents and Settings\Roger\桌面\virus\RtWlan\RtWlan.exe   Sandboxed As   Partially Limited   

2012-06-21 07:25:19   C:\Program Files\RealAudo\Ac97\CWEnject.exe   Sandboxed As   Partially Limited   

2012-06-21 07:25:19   C:\WINDOWS\system32\ipconfig.exe   Sandboxed As   Partially Limited   

2012-06-21 07:25:19   C:\WINDOWS\system32\conime.exe   Sandboxed As   Partially Limited   

2012-06-21 07:25:24   C:\Documents and Settings\Roger\桌面\virus\RtWlan\RtWlan.exe   Access COM Interface   LocalSecurityAuthority.Tcb   

2012-06-21 07:25:24   C:\Documents and Settings\Roger\桌面\virus\RtWlan\RtWlan.exe   Modify File   C:\Program Files\RealAudo\Ac97\CWEnject.exe   

2012-06-21 07:25:24   C:\WINDOWS\system32\cmd.exe   Modify File   C:\Documents and Settings\Roger\桌面\virus\RtWlan\RtWlan.exe   

2012-06-21 07:25:24   C:\WINDOWS\system32\ipconfig.exe   Modify Key   HKLM\SYSTEM\ControlSet001\Services\Eventlog\Application\ESENT\EventMessageFile   

2012-06-21 07:25:24   C:\Program Files\RealAudo\Ac97\CWEnject.exe   Direct Disk Access   PhysicalDrive0   

2012-06-21 07:25:24   C:\Program Files\RealAudo\Ac97\CWEnject.exe   Modify Key   HKLM\SYSTEM\ControlSet???\Services\StacSV   

飘飘小宇

360闪电云鉴定器秒了。

无奈的C

从MD来看 应该是毒- -

122693882

余热 发表于 2012-6-20 22:44

不知道这个是管家什么引擎发现的 我解压的时候管家也报毒了 管家闪亮了

亲手埋葬

还是误报了，如果不放心的话，可以用别的软件再测试一下！

余热

122693882 发表于 2012-6-21 14:58
不知道这个是管家什么引擎发现的 我解压的时候管家也报毒了 管家闪亮了

这个是主防啊。我双击了。