紧急！！请帮帮忙！在线等！！！！！！！

显示全部楼层 · 发表于 2009-1-22 15:31:27

我在重装系统后安装了红伞~然后再安装comodo(防火墙）~安装过程中有建议使用comodo扫描电脑~就突然扫出这个木马~~
但是我好奇的是~上一次重装系统过后安装comodo在用comodo扫描的时候也有发现这个木马~~~
请问这个木马是怎么来？可以删除吗？

[ 本帖最后由 waiplay 于 2009-1-22 16:48 编辑 ]

显示全部楼层 · 发表于 2009-1-22 15:43:38

误报那就是不用删除咯？

显示全部楼层 · 发表于 2009-1-22 16:00:41

正常该目录下的微软文件
可以用C:\WINDOWS\system32\sigverif.exe进行文件签名验证，看是否被修改过了，较大可能为修改版系统对文件进行了修改
也可发至多引擎扫描一下

显示全部楼层 · 发表于 2009-1-22 16:33:24

把文件压缩上传到http://www.virustotal.com扫描一下，看看有几家报毒

显示全部楼层 · 发表于 2009-1-22 16:33:33

可能是误报，给个帖子做参考：http://bbs.kafan.cn/viewthread.p ... p;page=1#pid5746942

注意“星之梦”版主遇到的问题（9楼开始看起），另外可能深度的系统也会被报。

不放心可以上传文件至多引擎扫描网测试，附VT链接：http://www.virustotal.com/zh-cn/

显示全部楼层 · 发表于 2009-1-22 16:47:41

非常感谢各位卡饭解答~~证实了是误报~

显示全部楼层 · 发表于 2009-1-22 16:53:40

看来楼主的问题解决了

[已解决] 紧急！！请帮帮忙！在线等！！！！！！！

本帖子中包含更多资源

回复 2楼 Fdisk 的帖子

回复 1楼 waiplay 的帖子