开机后NOD32 2.7 就报警了，这是怎么回事？看图片

xiaotuzi

这种现象我以前没有遇到过，及时截取了报警画面，并上传样本大家分析下！我感觉好像是误报！？不知道对不对？当出现第二个图的时候我不知道到怎样选择了？是选择退出呢还是删除？

这才是从NOD32隔离区复制到样本！下面的两个是系统正常文件！

[ 本帖最后由 xiaotuzi 于 2008-8-12 13:59 编辑 ]

sbbdms

估计是病毒了……系统目录的位置不对……
Kaspersky miss all
TO KL

[ 本帖最后由 sbbdms 于 2008-8-12 11:22 编辑 ]

14206937

MS磁碟机病毒,但报的是鸽子,不过可以肯定是病毒,正常的文件应该在C:\windows\system32\下面的

Palkia

深度来的

270398096

我的ESS怎么没有扫出来……？

Kitman

Filename         Result
SMSS.EXE          UNDER ANALYSIS

The file 'SMSS.EXE' has been determined to be 'UNDER ANALYSIS'.
Filename         Result
smss.exe          KNOWN CLEAN

The file 'smss.exe' has been determined to be 'KNOWN CLEAN'. In particular this means that we could not find any malicious content. Please note that the file is part of 'Windows XP (SP0)'.

sbbdms

一个
Hello,

smss.exe_

No malicious code was found in this file.

Please quote all when answering.

--
Best regards, Namestnikov Yury
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.



> Attachment: smss.rar

xiaotuzi

woai_jolin

ena3 .0不论扫描还是监控 都没有报

mixianfa

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.8.12.0	2008.08.11	-
AntiVir	7.8.1.19	2008.08.11	-
Authentium	5.1.0.4	2008.08.12	-
Avast	4.8.1195.0	2008.08.11	-
AVG	8.0.0.156	2008.08.11	-
BitDefender	7.2	2008.08.12	-
CAT-QuickHeal	9.50	2008.08.11	-
ClamAV	0.93.1	2008.08.12	-
DrWeb	4.44.0.09170	2008.08.11	-
eSafe	7.0.17.0	2008.08.11	-
eTrust-Vet	31.6.6025	2008.08.12	-
Ewido	4.0	2008.08.11	-
F-Prot	4.4.4.56	2008.08.12	-
F-Secure	7.60.13501.0	2008.08.12	-
Fortinet	3.14.0.0	2008.08.11	-
GData	2.0.7306.1023	2008.08.12	-
Ikarus	T3.1.1.34.0	2008.08.12	-
K7AntiVirus	7.10.411	2008.08.11	-
Kaspersky	7.0.0.125	2008.08.12	-
McAfee	5358	2008.08.11	-
Microsoft	1.3807	2008.08.12	-
NOD32v2	3347	2008.08.11	-
Norman	5.80.02	2008.08.11	-
Panda	9.0.0.4	2008.08.11	-
PCTools	4.4.2.0	2008.08.11	-
Prevx1	V2	2008.08.12	-
Rising	20.57.02.00	2008.08.11	-
Sophos	4.32.0	2008.08.12	-
Sunbelt	3.1.1542.1	2008.08.12	-
Symantec	10	2008.08.12	-
TheHacker	6.2.96.396	2008.08.12	-
TrendMicro	8.700.0.1004	2008.08.11	-
VBA32	3.12.8.3	2008.08.11	-
ViRobot	2008.8.11.1331	2008.08.11	-
VirusBuster	4.5.11.0	2008.08.11	-
Webwasher-Gateway	6.6.2	2008.08.12	-