【误报已修复，请立即更新病毒库】卡巴误报userinit.exe

显示全部楼层 · 发表于 2008-11-23 17:18:30

看来不是所有版本的userinit.exe都报，我的xpsp2的userinit.exe（5.1.2600.2180）没报

显示全部楼层 · 发表于 2008-11-23 17:23:48

2009只会在压缩包里报，因为该文件已经添加为信任

显示全部楼层 · 发表于 2008-11-23 17:24:26

40楼的同学
你把你系统里的userinit.exe压缩到rar里
然后再扫描，就会报了
你直接扫描不报是因为卡巴把这个系统文件默认放到白名单中，排除了，你可以看下你的扫描日志报告
可以看到卡巴排除了
所以卡巴2009的用户基本没什么影响
影响比较大的是7.0和6.0用户

显示全部楼层 · 发表于 2008-11-23 17:31:17

暴汗，幸亏消息看的及时，刚才升级后扫描了一下，如果刚才清除活动的威胁的时候我迟一秒点那个“停止”按钮，现在就完蛋了……
不知道这次误杀会不会成为焦点。

显示全部楼层 · 发表于 2008-11-23 17:33:19

看来还是不要随便删除可疑文件的好！

显示全部楼层 · 发表于 2008-11-23 17:34:02

这个误报有点致命，一个同学删了结果进不了系统了，找我一起搞了两个多小时。。。唉，一般的用户怎么能分辨出来，卡巴最近真是有些让人无语了。。

显示全部楼层 · 发表于 2008-11-23 17:35:27

这就是实习分析师的弊端

显示全部楼层 · 发表于 2008-11-23 18:00:15

问题是我copy的是exe文件就报毒，源文件就没事。为什么？

[ 本帖最后由 nyl74 于 2008-11-23 18:06 编辑 ]

显示全部楼层 · 发表于 2008-11-23 18:02:55

卡巴的误报时有耳闻，不足为奇了。

显示全部楼层 · 发表于 2008-11-23 18:20:45

看到木马，点删除，然后自动重启，进系统就注销，点了再注销……
我是菜鸟，不知道这是个啥意思，然后就重装系统，心想这小J8木马还厉害，弄得我启动都启动不了了。
重装系统后开开心心装上KIS然后更新，又报木马，又没看，又删，又重启，又注销……
唉~

[已解决] 【误报已修复，请立即更新病毒库】卡巴误报userinit.exe