关于WIN8.1企业版

显示全部楼层 · 发表于 2013-12-2 00:45:25

下了一个10月17号的8.1企业版cn_windows_8_1_enterprise_x64_dvd_2971863.iso，安装完用360扫描发现提示：
危险文件：12个
C:\Windows\assembly\NativeImages_v4.0.30319_32\EventViewer\af92e65908a6418d0860e5e4a8c65f47\EventViewer.ni.dll [云安全引擎][被篡改文件-文件被篡改][修复文件][处理成功]
C:\Windows\assembly\NativeImages_v4.0.30319_32\napsnap\8ebfb51e5599bea73efd805d0005d49e\napsnap.ni.dll [云安全引擎][被篡改文件-文件被篡改][修复文件][处理成功]
C:\Windows\assembly\NativeImages_v4.0.30319_32\MMCEx\95d3adbcd43143227631dddfd5d7e024\MMCEx.ni.dll [云安全引擎][被篡改文件-文件被篡改][修复文件][处理成功]
C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Runt0d283adf#\bd4025b1cadcf917bda137b89be54cde\System.Runtime.WindowsRuntime.ni.dll [云安全引擎][被篡改文件-文件被篡改][修复文件][处理成功]
C:\Windows\assembly\NativeImages_v4.0.30319_32\MIGUIControls\a7ebd16dc0f236290671cb2d204f1dc8\MIGUIControls.ni.dll [云安全引擎][被篡改文件-文件被篡改][修复文件][处理成功]
C:\Windows\assembly\NativeImages_v4.0.30319_32\MMCFxCommon\ce27506aa5d4dfbfd503e0ed3edb73c5\MMCFxCommon.ni.dll [云安全引擎][被篡改文件-文件被篡改][修复文件][处理成功]
C:\Windows\assembly\NativeImages_v4.0.30319_32\napcrypt\58f5727ac330abf71f4062534e1aff50\napcrypt.ni.dll [云安全引擎][被篡改文件-文件被篡改][修复文件][处理成功]
C:\Windows\assembly\NativeImages_v4.0.30319_32\napinit\91bff40054686959f13a29e68c4b0fdd\napinit.ni.dll [云安全引擎][被篡改文件-文件被篡改][修复文件][处理成功]
C:\Windows\assembly\NativeImages_v4.0.30319_32\naphlpr\125513c69c83e62ff59dbd1ef7c4c2db\naphlpr.ni.dll [云安全引擎][被篡改文件-文件被篡改][修复文件][处理成功]
C:\Windows\assembly\NativeImages_v4.0.30319_32\TaskScheduler\3722099721e121d406db0705bea479a2\TaskScheduler.ni.dll [云安全引擎][被篡改文件-文件被篡改][修复文件][处理成功]
C:\Windows\assembly\NativeImages_v4.0.30319_32\SrpUxSnapIn\4ae9a9c906fe72edccb1a2541b1387ce\SrpUxSnapIn.ni.dll [云安全引擎][被篡改文件-文件被篡改][修复文件][处理成功]
C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Runtc259d85b#\ef107b42b7563b0cc04dbb91dc41a2ed\System.Runtime.WindowsRuntime.UI.Xaml.ni.dll [云安全引擎][被篡改文件-文件被篡改][修复文件][处理成功]

这说明不是原版系统吗？谁知道10.17号的企业版的检验值？

显示全部楼层 · 发表于 2013-12-2 02:02:59

英文x64：AE792B2EF982DAC7391224B624EAB8D6340D78AB
英文x32：5EFB981C94E1223C85F3BB504D04E0642A85C1D4

简中x64：FBC9DF261E6DBF3E0027A835C7A593D8B524BB73
简中x32：CA89F9E297BF7E10D714E6316EAC85BED485D071

SHA值

显示全部楼层 · 发表于 2013-12-2 08:40:04

被篡改文件-指的是非病毒但MD5和数据库不匹配的文件
相同的文件，对于不同的系统和不同的文件路径可能是不一样的。
他是以1、当前的相同判断的。
你用的是8.1？应该是匹配错了版本

显示全部楼层 · 发表于 2013-12-2 09:35:24

卸载360就好了

显示全部楼层 · 发表于 2013-12-2 09:43:33

zhaotong869 发表于 2013-12-2 09:35
卸载360就好了

同意

显示全部楼层 · 发表于 2013-12-2 10:34:43

你换小A再扫描看看报毒不

显示全部楼层 · 发表于 2013-12-2 12:44:24

这是要崩溃系统的节奏……

珍爱生命远离数字

显示全部楼层 · 发表于 2013-12-2 17:28:29

360的误报可以忽视了卸载360也不过分

[系统] 关于WIN8.1企业版