大家分析一下这是误报还是病毒呢？

菊与刀

大家分析一下这是误报还是病毒呢？



你们这个文件的MD5文件是多少，我好比较一下
C:/Windows/system32/netstat.exe
C:/Windows/system32/dllcache/netstat.exe
virusTotal报告如下：
反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 - - -
AntiVir - - -
Authentium - - -
Avast - - Win32:Trojan-gen {Other}
AVG - - I-Worm/Brontok.KY
BitDefender - - -
CAT-QuickHeal - - -
ClamAV - - -
DrWeb - - -
eSafe - - -
eTrust-Vet - - -
Ewido - - -
F-Prot - - -
F-Secure - - -
Fortinet - - -
GData - - Win32:Trojan-gen
Ikarus - - Email-Worm.Win32.Brontok.dr
K7AntiVirus - - Trojan.Win32.Malware.1
Kaspersky - - -
McAfee - - W32/Rontokbro.gen@MM
Microsoft - - -
NOD32v2 - - -
Norman - - W32/Rontokbro.GHI
Panda - - -
PCTools - - Email-Worm.Brontok!sd6
Prevx1 - - Worm
Rising - - -
Sophos - - -
Sunbelt - - -
Symantec - - -
TheHacker - - -
TrendMicro - - -
VBA32 - - -
ViRobot - - -
VirusBuster - - -
Webwasher-Gateway - - -

菊与刀

我这也有这个文件，这个文件的MD5是：eb2f439c4471b4bd6227e23514f748d0
下面是报告：
反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 2008.8.21.0 2008.08.22 -
AntiVir 7.8.1.23 2008.08.23 -
Authentium 5.1.0.4 2008.08.23 -
Avast 4.8.1195.0 2008.08.22 -
AVG 8.0.0.161 2008.08.22 -
BitDefender 7.2 2008.08.23 -
CAT-QuickHeal 9.50 2008.08.22 -
ClamAV 0.93.1 2008.08.23 -
DrWeb 4.44.0.09170 2008.08.23 -
eSafe 7.0.17.0 2008.08.21 -
eTrust-Vet 31.6.6040 2008.08.22 -
Ewido 4.0 2008.08.23 -
F-Prot 4.4.4.56 2008.08.23 -
F-Secure 7.60.13501.0 2008.08.23 -
Fortinet 3.14.0.0 2008.08.23 -
GData 2.0.7306.1023 2008.08.20 -
Ikarus T3.1.1.34.0 2008.08.23 -
K7AntiVirus 7.10.427 2008.08.23 -
Kaspersky 7.0.0.125 2008.08.23 -
McAfee 5368 2008.08.22 -
Microsoft 1.3807 2008.08.23 -
NOD32v2 3382 2008.08.23 -
Norman 5.80.02 2008.08.22 -
Panda 9.0.0.4 2008.08.23 -
PCTools 4.4.2.0 2008.08.23 -
Rising 20.58.52.00 2008.08.23 -
Sophos 4.32.0 2008.08.23 -
Sunbelt 3.1.1575.1 2008.08.23 -
Symantec 10 2008.08.23 -
TheHacker 6.3.0.6.060 2008.08.23 -
TrendMicro 8.700.0.1004 2008.08.23 -
VBA32 3.12.8.4 2008.08.22 -
ViRobot 2008.8.22.1346 2008.08.22 -
VirusBuster 4.5.11.0 2008.08.23 -
Webwasher-Gateway 6.6.2 2008.08.23 -

因此可以得出结论，你的这个文件被病毒感染了！



以上是我一个同学的情况

chen_c_yaun

和你的一样：
文件: C:\WINDOWS\system32\netstat.exe
大小: 36864 字节
文件版本: 5.1.2600.5512 (xpsp.080413-0852)
修改时间: 2008年4月13日, 19:14:08
MD5: EB2F439C4471B4BD6227E23514F748D0
SHA1: 32953578881130EDC9186A2B3C0486C04C6F2F61
CRC32: 5BCDFF80

菊与刀

TMD

可能是我的XP安装盘本身就有这个毒。但是我的几个杀软都没扫出来啊

在一个电脑城买的所谓【上海政府版XP】。

原来是个木马

愤怒ing

alankoh

File: C:\WINDOWS\system32\netstat.exe
Size: 36864 bytes
File Version: 5.1.2600.5512 (xpsp.080413-0852)
Modified: 星期一, 14 四月, 2008, AM 8:12:29
MD5: 8A7EE413726790398D6B315B7CFB5B0A
SHA1: 43A10634C617CE6F4D598A6F3CA3D5FE403D986C
CRC32: 81D040BE

我的不一样。。。。。。。。。。。

chen_c_yaun

版本可能不同（我是SP3，此文件版本: 5.1.2600.5512 (xpsp.080413-0852)  修改时间: 2008年4月13日, 19:14:08），MD5也就不一样

菊与刀

原帖由 alankoh 于 2008-10-12 22:29 发表
File: C:\WINDOWS\system32\netstat.exe
Size: 36864 bytes
File Version: 5.1.2600.5512 (xpsp.080413-0852)
Modified: 星期一, 14 四月, 2008, AM 8:12:29
MD5: 8A7EE413726790398D6B315B7CFB5B0A
SHA1: 43A1 ...

赶快去virusTotal扫描一下

alankoh

哈哈，扫了没事。