微软官网下载有木马

显示全部楼层 · 发表于 2017-2-1 22:19:14

在微软官网下载Windows XP Mode中文版，下载过程中MSE报木马，但下载英文版没问题。
这是什么情况？难道官网会有木马？

https://www.microsoft.com/zh-CN/download/details.aspx?id=8002

显示全部楼层 · 发表于 2017-2-1 22:56:15

没有你提到的问题。

建议你查看一下下载的程序是否有签名，下载的文件是否完整，下载地址是否被劫持，并更新病毒库以后再次测试。

显示全部楼层 · 发表于 2017-2-2 00:12:23

ELOHIM 发表于 2017-2-1 22:56
没有你提到的问题。

建议你查看一下下载的程序是否有签名，下载的文件是否完整，下载地址是否被劫持 ...

麻烦您了还特意下载。下载文件在半路就给拦截了，下载地址我是拉出来直接下的没有被劫持，后来我更新了病毒库就好了。昨天刚更新的病毒库啊，如果是这样的话算不算MSE误报？

显示全部楼层 · 发表于 2017-2-2 10:14:09

viru 发表于 2017-2-2 00:12
麻烦您了还特意下载。下载文件在半路就给拦截了，下载地址我是拉出来直接下的没有被劫持，后来我更新了病 ...

讲真，单凭文字叙述无法证实某些想法。

显示全部楼层 · 发表于 2017-2-2 10:15:56

检测到的项目往下拉，可能可以找到下载地址。你看看有没有被劫持？

显示全部楼层 · 发表于 2017-2-2 12:09:47

pal家族发表于 2017-2-2 10:15
检测到的项目往下拉，可能可以找到下载地址。你看看有没有被劫持？

在MSE里只有以下信息，

类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
file:d:\WindowsXPMode_zh-cn.exe

联机获取此项的详细信息。

没有下载地址，事件查看器里也没有，我在chrome下载的时候可以看到下载地址
https://download.microsoft.com/d ... owsXPMode_zh-cn.exe
这样能不能确定没被劫持？
请问有什么方法查看是否被劫持？

因为后来就更新了一下病毒库，其他什么都没动就好了，应该不是劫持吧

显示全部楼层 · 发表于 2017-2-2 19:26:02

viru 发表于 2017-2-2 12:09
在MSE里只有以下信息，

类别: 特洛伊木马

截图吧帅哥！

貌似跟你升级病毒库无关。
并且这不是误报。

显示全部楼层 · 发表于 2017-2-2 20:48:40

ELOHIM 发表于 2017-2-2 19:26
截图吧帅哥！

貌似跟你升级病毒库无关。

截哪个图？

显示全部楼层 · 发表于 2017-2-2 20:49:04

本帖最后由 ELOHIM 于 2017-2-2 20:52 编辑

viru 发表于 2017-2-2 20:48
截哪个图？

病毒路径

休息了……

显示全部楼层 · 发表于 2017-2-2 21:03:55

ELOHIM 发表于 2017-2-2 20:49
病毒路径

休息了……

您是说这个？

[一般话题] 微软官网下载有木马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源