卡吧今天是不是又误报了lsass.exe?

显示全部楼层 · 发表于 2008-8-30 14:27:49

终于传上来了,刚才好像是杀毒软件的关系

显示全部楼层 · 发表于 2008-8-30 14:29:44

这个文件正常
一样的

复制到系统中就被改了，中招了！

显示全部楼层 · 发表于 2008-8-30 14:30:54

这个就是我系统里面的文件啊?啥意思?

显示全部楼层 · 发表于 2008-8-30 14:34:21

原帖由 complay 于 2008-8-30 14:10 发表
MD5: e61240692f61af81b9154317f30a718e
First received: 2008.08.30 04:16:16 (CET)
日期 2008.08.30 07:49:02 (CET) [

你这个MD5显然不对，与你上传的文件（光盘上的）不相同
修改日期更不对了
正常的文件MD5值为891600E79C38249028F1BACC1C6CC5D2
内存中驻留有病毒，改了文件！

[ 本帖最后由 llydmissile 于 2008-8-30 14:38 编辑 ]

显示全部楼层 · 发表于 2008-8-30 14:34:23

原帖由 complay 于 2008-8-30 14:30 发表
这个就是我系统里面的文件啊?啥意思?

关闭卡巴的监控，然后把你光盘里报的文件传上来。

显示全部楼层 · 发表于 2008-8-30 14:36:57

光盘里的文件貌似没有问题
已上传，在第4页

显示全部楼层 · 发表于 2008-8-30 14:42:14

那就说明没问题，不存在误报之说。建议楼主改一下帖子的标题。

显示全部楼层 · 发表于 2008-8-30 14:43:36

我刚才上传的不是光盘的哦,是电脑重启以后system32里面的,刚刚重启发现不报了?但是之前重启2.3次一点用处也没有,刚刚重启不报了

显示全部楼层 · 发表于 2008-8-30 14:43:58

难道刚才是卡吧中毒了?

显示全部楼层 · 发表于 2008-8-30 14:48:10

刚才报的是被改过了的lsass.exe
现在正常了

卡巴要是中了就不是这个样子了，一般保护都会强制关闭，进程结束之类的

[ 本帖最后由 llydmissile 于 2008-8-30 17:38 编辑 ]

回复 40楼 complay 的帖子