高手们,小红伞报我这两个文件是马.是误报吗?

显示全部楼层 · 发表于 2008-4-21 13:28:26

各位高手,小红伞报我这两个文件是马,请问是误报吗?
1) c:\dosh\ghos\1KG_su.exe 2) c:\windows\system32\winntbbu.dll

显示全部楼层 · 发表于 2008-4-21 13:40:40

还有我把它隔离了,可是在隔离区点恢复怎么会恢复不过来呢?

显示全部楼层 · 发表于 2008-4-21 13:46:44

把文件打包发上来

显示全部楼层 · 发表于 2008-4-21 14:59:03

第一个不是。那是一键GHOST的文件。排除它就可以了

显示全部楼层 · 发表于 2008-4-21 17:40:48

放到 virscan.org 上看看

显示全部楼层 · 发表于 2008-4-21 18:23:24

估计是误报吧

显示全部楼层 · 发表于 2008-4-21 19:09:01

winntbbu.dll是番茄花园的东西吧，加壳了吧

应该不是某某驴

显示全部楼层 · 发表于 2008-4-21 19:13:52

winntbbu.dll我已经上报过了
红伞回复
Filename Result
winntbbu.dll FALSE POSITIVE
The file 'winntbbu.dll' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection will be removed from our virus definition file (VDF) with one of the next updates.
不过我没耐心等它移除了，直接下个原版的覆盖上去

显示全部楼层 · 发表于 2008-4-21 19:28:36

如果不设置排除的话。再覆盖还是会被报

显示全部楼层 · 发表于 2008-4-21 20:27:51

那winntbbu.dll不是病毒吧?用小红伞把它杀了,系统就提示:什么文件缺失,系统将会变得不稳定,
随后使用过程中,系统就一直提示这个:文件缺失,系统将会变得不稳定,请插入CD修复..怎么办啊?

[求助] 高手们,小红伞报我这两个文件是马.是误报吗?