貌似小红伞误报两个文件，大家帮忙看看。

显示全部楼层 · 发表于 2012-6-24 18:33:06

自从去年安装小红伞以来一直平安无事，谁知这两天突然报告C:\WINDOWS\system32\plpl.dll和C:\Program Files\Microsoft Visual Studio\Common\VSS\win32\ddupd.exe是木马。在http://www.virscan.org/扫了一下，都没问题，应该是小红伞误报了，大家帮忙看看。

显示全部楼层 · 发表于 2012-6-24 18:38:47

File ID Filename Size (Byte) Result
26956272 两个样本.zip 471.56 KB OK
A listing of files contained inside archives alongside their results can be found below:
看来红伞认定了其中几个是毒

File ID    Filename    Size (Byte) Result
25427126    plpl.dll    271.5 KB    UNDER ANALYSIS
25427137 hp.exe 51.5 KB MALWARE
25352468 ins_cs_QQ.exe 619 KB MALWARE
25324189 m5.exe 723.5 KB MALWARE
26956273    DDUPD.EXE    432.5 KB    UNDER ANALYSIS

显示全部楼层 · 发表于 2012-6-24 18:43:33

数字报ddupd…………

显示全部楼层 · 发表于 2012-6-24 18:45:44

金山 MISS。。

显示全部楼层 · 发表于 2012-6-24 18:45:45

saga3721 发表于 2012-6-24 18:38
File ID Filename Size (Byte) Result
26956272 两个样本.zip 471.56 KB OK
A listing of files con ...

中间那三个文件是哪里的？

显示全部楼层 · 发表于 2012-6-24 18:49:20

vnix 发表于 2012-6-24 18:45
中间那三个文件是哪里的？

别管他，红伞有时会把一个文件作为两个对待

[病毒样本] 貌似小红伞误报两个文件，大家帮忙看看。

本帖子中包含更多资源