木马？误报？

显示全部楼层 · 发表于 2015-9-30 16:57:03

huazi922 发表于 2015-9-30 16:53
不懂，用这个代码清除一下就可以了？
用360清除了，不过还是想全新重装一下，刚换的新硬盘重装的系统

不是。。。。。。重装也好。。。。。

显示全部楼层 · 发表于 2015-9-30 18:01:03

huazi922 发表于 2015-9-30 13:50
误报吗？全新安装的WIN10系统

根据扫描结果判断，误报的可能性比较大

显示全部楼层 · 发表于 2015-9-30 19:56:59

学雷锋做人发表于 2015-9-30 18:01
根据扫描结果判断，误报的可能性比较大

重装了，现在扫描没问题了，就是360管家里面PE软件有问题

显示全部楼层 · 发表于 2015-9-30 21:55:28

我用360管家里的那个UEFI版，没问题

显示全部楼层 · 发表于 2015-9-30 22:11:14

微软不报。

显示全部楼层 · 发表于 2015-9-30 23:44:49

jjxxmmm123 发表于 2015-9-30 21:55
我用360管家里的那个UEFI版，没问题

以前用360管家里面通用PE一直没问题，看到这个万能U盘评价高，就换了这个，没想到中招了，在里面评价给了中差评就被删除评价了，这太恶心了，给好评就没事

显示全部楼层 · 发表于 2015-9-30 23:46:05

ELOHIM 发表于 2015-9-30 22:11
微软不报。

确实有问题，应该算是流氓型的推广吧

显示全部楼层 · 发表于 2015-10-1 07:27:42

pal家族发表于 2015-9-30 14:37
NIS
MISS

[mw_shl_code=css,true]Assessment

File1: wanSet1.exe
MD5: 0x8E3CF00DFAE0F2D67110053DDC9C9502
SHA-1: 0xD56456DE453295A0CC2C0CF48B518DD5DC67A015
Machine: Machine
Determination: NewThreat
Submission Detail: This file is detected as Trojan.Korhigh with our existing Rapid Release definition set. Protection is available in Rapid Release definitions with a sequence number of 168258 or greater.
Signature Protection Name: Trojan.Korhigh
Rapid Release Sequence Number: 168258

This message was generated by Symantec Security Response automation.[/mw_shl_code]

显示全部楼层 · 发表于 2015-10-1 10:53:45

尘梦幽然发表于 2015-10-1 07:27
[mw_shl_code=css,true]Assessment

File1: wanSet1.exe

那就不是误报

显示全部楼层 · 发表于 2015-10-1 20:18:36

NS两个全杀，看来入库了

[可疑文件] 木马？误报？

本帖子中包含更多资源