卡吧今天是不是又误报了lsass.exe?

显示全部楼层 · 发表于 2008-8-30 13:16:24

我是6.0版本的.开机器说我的是c:\windows\system32\lsass.exe是木马程序,更加可笑的我放了安装光盘进去是04年的最早的sp2的版本,居然报光盘上的lsass也是木马程序,以前也放过,从来没报过,难道这个木马隐藏4年到现在才发现?看了下我进程里面也只有一个lsass,应该是正常的系统程序.

显示全部楼层 · 发表于 2008-8-30 13:24:39

我刚全盘扫描完，没杀lsass.exe，我用的是卡巴KIS8。

显示全部楼层 · 发表于 2008-8-30 13:26:02

用360跟别的木马工具杀了下,发现根本没报,也不知道卡吧怎么吧这个当木马程序了

显示全部楼层 · 发表于 2008-8-30 13:29:17

我朋友那边的kav7也没报,我就是觉得奇怪,连04连刻的安装盘上的lsass,exe都报是木马,难道这个木马这么牛,存在4年多了,到现在发现?都给很多人安装过了,也没报过是木马

显示全部楼层 · 发表于 2008-8-30 13:30:46

我也是k6
没这个现象
现在用k6的人很少了

[ 本帖最后由 llydmissile 于 2008-8-30 13:55 编辑 ]

显示全部楼层 · 发表于 2008-8-30 13:30:57

光盘是04年刻的,现在报这个是木马?

显示全部楼层 · 发表于 2008-8-30 13:33:13

k6不清楚，kis8没有报

显示全部楼层 · 发表于 2008-8-30 13:34:12

附上我的lsass.exe
xp sp2的
下载看报不报

这不是楼主的样本，是我电脑上的文件，这个文件没有问题

[ 本帖最后由 llydmissile 于 2008-8-30 14:14 编辑 ]

显示全部楼层 · 发表于 2008-8-30 13:35:03

我也碰到了，我用的winxp sp2 卡吧kis6.0刚更新病毒库后，报lsass.exe为游戏盗号木马。我选择删除，结果重启后不能进系统。好在我装了双系统，用另一个系统启动，把lsass.exe文件复制过去，系统能正常启动了。但卡吧还是报毒，现在我只能选择跳过不杀。
看来卡吧误杀王果然名不虚传！

应该是误报了，手动更新了病毒库到12点20的版本，再检测已经不报了。

[ 本帖最后由 nanding 于 2008-8-30 16:14 编辑 ]

显示全部楼层 · 发表于 2008-8-30 13:36:03

我一点事也没有

卡吧今天是不是又误报了lsass.exe?

回复 4楼 complay 的帖子

回复 9楼 nanding 的帖子