这个真心不知道是不是病毒

显示全部楼层 · 发表于 2013-4-18 12:01:15

本帖最后由宝色鹿于 2013-4-18 13:08 编辑

00000001.TBI>>C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\updateui.exe Suspicious:Heuri.NewThreat.MVM 启发只报告
启发报的每次查杀都会出现，所以求助各位，（这个应该是升级程序）难道是主板？各种纠结，希望得到解答。

显示全部楼层 · 发表于 2013-4-18 12:08:50

启发报的，有点怀疑误报。
把这个文件发官方邮箱，或者在菜单-工具-误报上传那里上传误报吧。
C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\updateui.exe

再或者是把这个文件打包发这里，等官人上来。

显示全部楼层 · 发表于 2013-4-18 12:38:20

先把样本放上来，看这名字暂时隔离没问题，另外楼主要学会排除误报哦

显示全部楼层 · 发表于 2013-4-19 00:17:23

你以后要学的还很多，费尔能把你锻炼成顶尖高手。

显示全部楼层 · 发表于 2013-4-21 14:16:54

目测是升级程序。

显示全部楼层 · 发表于 2013-4-21 15:17:55

应该是误报

显示全部楼层 · 发表于 2013-4-21 15:35:15

看样子是直接把隔离区文件拿出来？
这样没法子测试是否误报的

[费尔] 这个真心不知道是不是病毒

本帖子中包含更多资源