Mcafee怎么老报sfc_os.dll，是不是误报？

harrytien

RT，样本不知道能不能发到这里？期望大家帮忙解答一下。
引擎5300.2777

hanq

上传样本到在线引擎查看一下

tswcbyy

一般都是精简版，修改过sfc_os.dll，是误报

南丁

误报   像盛世雄风精简版等等   
排除也可，网上去下个原版替换也可

石油王子

附件上传
这不是病毒
只是冷风修改的文件 被咖啡误杀了

zhubo393

文件 sfc_os.rar 接收于 2008.10.20 17:27:37 (CET)

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.10.18.0	2008.10.20	-
AntiVir	7.9.0.5	2008.10.20	-
Authentium	5.1.0.4	2008.10.20	-
Avast	4.8.1248.0	2008.10.15	-
AVG	8.0.0.161	2008.10.20	-
BitDefender	7.2	2008.10.20	-
CAT-QuickHeal	9.50	2008.10.20	-
ClamAV	0.93.1	2008.10.20	-
DrWeb	4.44.0.09170	2008.10.20	-
eSafe	7.0.17.0	2008.10.19	-
eTrust-Vet	31.6.6159	2008.10.20	-
Ewido	4.0	2008.10.20	-
F-Prot	4.4.4.56	2008.10.20	-
F-Secure	8.0.14332.0	2008.10.20	-
Fortinet	3.113.0.0	2008.10.20	-
GData	19	2008.10.20	-
Ikarus	T3.1.1.44.0	2008.10.20	-
K7AntiVirus	7.10.500	2008.10.20	-
Kaspersky	7.0.0.125	2008.10.20	-
McAfee	5408	2008.10.17	-
Microsoft	1.4005	2008.10.20	-
NOD32	3538	2008.10.20	-
Norman	5.80.02	2008.10.17	-
Panda	9.0.0.4	2008.10.20	-
PCTools	4.4.2.0	2008.10.20	-
Prevx1	V2	2008.10.20	-
Rising	20.67.01.00	2008.10.20	-
SecureWeb-Gateway	6.7.6	2008.10.20	-
Sophos	4.34.0	2008.10.20	-
Sunbelt	3.1.1732.1	2008.10.18	-
Symantec	10	2008.10.20	-
TheHacker	6.3.1.0.119	2008.10.18	-
TrendMicro	8.700.0.1004	2008.10.20	-
VBA32	3.12.8.7	2008.10.19	-
ViRobot	2008.10.20.1428	2008.10.20	-
VirusBuster	4.5.11.0	2008.10.20	-
附加信息
File size: 48899 bytes
MD5...: 9b503f33259fa6740911a4521fe88ba6
SHA1..: efccd111bd8298e699ba531fb4b654b8450ef8c2
SHA256: ebca145353b47f787eb46d8d9af4640746e1ee03300cf54b89c798c42efcffcc
SHA512: b001fcc524d497ec4c7fa2df759378e6039cdfdbfc67d14003cb6860bc9c7c0b<BR>2afee7cf826dfc3954b070f6fd89345c7cfe9fcf491f83735a0cb459b02aa6bf
PEiD..: -
TrID..: File type identification<BR>RAR Archive (83.3%)<BR>REALbasic Project (16.6%)
PEInfo: -

harrytien

你的这个是原版的吗？可以替换吧
ps：谢谢大家了，我用的正是冷风的精简版

hooluupig

sfc_os.dll,只要是冷风厂长的系统，都会报，排除一下。

倚山观雪

修改版sfc_os.dll是用于关闭Windows 系统文件保护的，都会报，排除一下。