请问这是病毒吗？

显示全部楼层 · 发表于 2008-7-8 10:17:32

今天闲来无事，用Windows Defender快速扫描了一下，然后红伞突然报'C:\WINDOWS\System32\NATIVE.EXE.为TR/Rootkit.Gen [trojan],并且连续报毒，于是将其删除，删前忘记上传样本在线查毒。相关截图在下面。

显示全部楼层 · 发表于 2008-7-8 12:01:33

还没确定是病毒就敢删

应该先隔离啊，现在怎么看啊，我看了一下我的，没有这个文件

好像以前有人问过，楼主搜一下

显示全部楼层 · 发表于 2008-7-8 12:12:29

楼主还是上传样本吧没样本的话就转入水站了
PS. 我的 Vista Ultimate里无此文件

显示全部楼层 · 发表于 2008-7-8 12:22:14

都被删了，没法传样本啊..........当时看文件修改时间也比较可疑，伞连续报毒，觉得麻烦就删了，删完了才想起应该先上传样本的.........

显示全部楼层 · 发表于 2008-7-8 12:28:51

刚才搜了一下，卡区有人遇到过这个问题，回复说不属于系统文件。当时伞扫到这个文件点Deny access时，WindowsDefender扫描停滞不前，删完后扫描前进了。

显示全部楼层 · 发表于 2008-7-8 13:52:43

相信红伞吧

显示全部楼层 · 发表于 2008-7-8 14:07:54

一直都很相信红伞...........

[求助] 请问这是病毒吗？