求高手解答，360要是把这些都删了，我的系统，是不是就完蛋了？

显示全部楼层 · 发表于 2014-6-16 14:33:49

win8.1系统下，用vhd安装的win7系统，在win7里，用360杀毒，扫描，结果，win8的系统目录下，查出来一大堆，Malware.QVM40.gen类型的高位风险项，感觉都是win8.1的系统文件，到底该不该修复啊？会不会，我的win8就完了？
都是QVM人工智能引擎，查出来的！360杀毒，5.0版本
谢谢，有没有人知道怎么办啊？

显示全部楼层 · 发表于 2014-6-16 15:06:17

是修复，不是删除！
楼主应该用的GHOST版WIN8!

显示全部楼层 · 发表于 2014-6-16 15:09:27

本帖最后由 windfreedom 于 2014-6-16 15:17 编辑

没杀毒。。。用卫士在8.1系统下扫描了那个文件夹。。。没有报任何东西。。。感觉不可能误报这么多吧。。最好联系下360客服
贴几个文件的hash信息给你自己对比下。。如果版本一样hash不一样那就可能是感染了吧。。
系统是win8.1 provl with update。。。镜像下载链接来自msdnitellyou。。。。镜像的hash信息与微软msdn数据库里的一样。。。保证原版。。。

文件名称：C:\Windows\SysWOW64\tracerpt.exe
文件大小：364032 字节
文件版本：6.3.9600.16384 (winblue_rtm.130821-1623)
修改时间：2013年8月22日 11:17:17
MD5    ：C6C53DA8B46F5C440736A9440B90AFD7
SHA1 ：8F824FAF87DA6C9714557BCC105C3555267B3CFA
CRC32 ：43D40174

文件名称：C:\Windows\SysWOW64\untfs.dll
文件大小：484864 字节
文件版本：6.3.9600.17031 (winblue_gdr.140221-1952)
修改时间：2014年3月18日 18:06:25
MD5    ：28154466F239C8437A09EF16F36B9492
SHA1 ：0C786E18621B3F1B7D7170EAD3D0DD1B6D9CD37D
CRC32 ：93A7A0E1

文件名称：C:\Windows\SysWOW64\upnp.dll
文件大小：304640 字节
文件版本：6.3.9600.16384 (winblue_rtm.130821-1623)
修改时间：2013年8月22日 11:41:24
MD5    ：CC6ED9B0A04F9D69EEF50EB75D8FA683
SHA1 ：516E9D1E746D03DDE6F5463411514B6D20DC271E
CRC32 ：D6341B0A

文件名称：C:\Windows\SysWOW64\UIAutomationCore.dll
文件大小：920064 字节
文件版本：7.2.9600.16384 (winblue_rtm.130821-1623)
修改时间：2014年3月18日 18:06:00
MD5    ：BBFD73042D7CB18120EEE089A9F761EE
SHA1 ：62A1580235D3470D6AB9F4E9331AB2A2B08F2C59
CRC32 ：DD443974

显示全部楼层 · 发表于 2014-6-16 15:10:14

看清楚是修复，你的系统文件被感染了，删除还不如格式化硬盘呢，杀软有这么低能？

显示全部楼层 · 发表于 2014-6-16 17:49:21

@淡淡玉 @360主动防御

显示全部楼层 · 发表于 2014-6-16 18:10:17

MSDN版win8.1表示没有SysWow64文件夹。

显示全部楼层 · 发表于 2014-6-16 18:11:45

ahu55 发表于 2014-6-16 15:06
是修复，不是删除！
楼主应该用的GHOST版WIN8!

联想预装的正版系统，在win8.1里，没有任何问题，只有是在我的VHD装的win7里才会查出来！都是，QVM引擎查出来来的！

显示全部楼层 · 发表于 2014-6-16 18:30:26

windfreedom 发表于 2014-6-16 15:09
没杀毒。。。用卫士在8.1系统下扫描了那个文件夹。。。没有报任何东西。。。感觉不可能误报这么多吧。。最 ...

谢谢啦！版本是预装的win8，自己升级的8.1 update，中文版，发现MD5值不一样！请问，你这些信息是怎么查看的？谢谢

显示全部楼层 · 发表于 2014-6-16 18:42:53

奇迹虎_QIHOO 发表于 2014-6-16 15:10
看清楚是修复，你的系统文件被感染了，删除还不如格式化硬盘呢，杀软有这么低能？

按理说，应该不会一个系统把另外一个系统给弄完蛋了吧！可五个引擎全开，都是，QVMⅡ查出来的，一个类型的！另外一个系统，用的小a，一点问题都没有，完全正常使用，而且，用UEFI在VHD中装的系统，WIN7是MSDN的正版，win8.1是预装的系统！不知道该怎么解决了！

显示全部楼层 · 发表于 2014-6-16 18:56:08

鹰隼试翼发表于 2014-6-16 18:30
谢谢啦！版本是预装的win8，自己升级的8.1 update，中文版，发现MD5值不一样！请问，你这些信息是怎么查 ...

你得先比较文件大小、版本号和修改日期一不一样。。我不确定不同版本的windows是否用的同样的文件。。。

一般算文件hash的软件都可以
我用的好压自带的小工具。。。。

[求助] 求高手解答，360要是把这些都删了，我的系统，是不是就完蛋了？

本帖子中包含更多资源