这是误报吗？

显示全部楼层 · 发表于 2016-1-8 17:25:47

在这里下了一个windows xp http://bbs.kafan.cn/thread-250325-1-1.html，下完后卡巴开始报

08.01.2016 16.47.47;检测到的对象 ( 文件 ) ;H:\software\YlmF_XPSP3M_Y1.0.iso//I386\WUPDMGR.EX_//wupdmgr.exe;H:\software\YlmF_XPSP3M_Y1.0.iso//I386\WUPDMGR.EX_//wupdmgr.exe;Trojan.Win32.MicroFake.p

麻烦各位帮忙看一下

显示全部楼层 · 发表于 2016-1-8 17:58:59

MA下载拉黑杀

显示全部楼层 · 发表于 2016-1-8 18:00:13

过红伞
http://habo.qq.com/file/showdeta ... pk=ADQGZF1vB24IMVs0
http://fireeye.ijinshan.com/anal ... 7fb&type=1#full

显示全部楼层 · 发表于 2016-1-8 18:06:15

会不会是因为这个行为被误报了？

执行应用程序:
C:\Program Files\Internet Explorer\iexplore.exe
参数: http://windowsupdate.microsoft.com

显示全部楼层 · 发表于 2016-1-8 19:14:03

360表示安全

显示全部楼层 · 发表于 2016-1-8 19:21:12

本帖最后由 pal家族于 2016-1-8 19:26 编辑

非MSDN原版系统，不推荐使用。
你这个文件是被非法篡改之后的系统更新程序，不是原版的微软文件。
我个人倾向于，你可以自己添加排除。我是不太想上报误报的。

lz，来卡饭，学学装msdn原版系统吧！g系统真的没必要用，

现在哪儿有什么正统的雨林木风番茄花园？全是假的，全是带有广告和推广流氓软件的！
跟小马激活一样，假的

显示全部楼层 · 发表于 2016-1-8 19:23:33

avast、监控杀

显示全部楼层 · 发表于 2016-1-8 19:23:53

本帖最后由 pal家族于 2016-1-8 19:28 编辑

详细请参考：
http://wenwen.sogou.com/z/q178767446.htm
http://baike.baidu.com/link?url= ... WTw9O_Fnxt167ERtw7_

rojan.win32.microfake.p会造成死机么
刚重装的 雨木林风 的系统。然后就是打DOTA的时候死机。然后进安全模式用卡巴杀了一下出来了trojan.win32.microfake.p。C盘的病毒。这是不是死机问题的根源

系统文件wupdmgr.exe被卡巴斯基检测为恶意软件，报告恶意软件名为：Trojan.Win32.MicroFake.p。现在样本文件已经发送到了卡巴斯基俄罗斯总部分析确认，现在为了彻底排除由于“雨林木风系统”修改了系统文件，导致系统文件校验失败的同时，文件的特征码正好匹配威胁数据库特征码而被报告的情况发生，本人提供MSDN原版的此文件以供下载使用。MSDN原版的此文件没有被报告！

请将文件替换至如下两个路径下，替换同名文件即可。

C:\WINDOWS\system32与C:\WINDOWS\system32\dllcache。

推荐操作：放弃使用这个系统镜像，使用msdn原版镜像~！

显示全部楼层 · 发表于 2016-1-8 19:24:25

给楼主推荐一个网站专注于win7 有winxp纯净等等

显示全部楼层 · 发表于 2016-1-8 19:48:01

[可疑文件] 这是误报吗？

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块