绾?紴鍙蹭笂鏈

ljh3737

今天起床把红伞的病毒库更新到最新，结果。。。。。被雷到了

昨天晚上特意扫描了下C盘，没病毒啊，没想到更新病毒库以后打开任务管理器，被红伞的监控给做掉了，汗死，用了伞那么久第一次出现这情况，是特征码查杀出来的，不是启发

放到多引擎一扫描明显是误报啊


VirSCAN.org Scanned Report :
Scanned time   : 2009/01/24 09:44:11 (CST)
Scanner results: 30%的杀软(11/37)报告发现病毒
File Name      : taskmgr.exe
File Size      : 118272 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 90479b6c282329475f71eef1079aa399
SHA1           : e4e583e7fa0cf566586d828db019f2c7291c4f39
Online report  : http://virscan.org/report/5a2e48adb51274690b37399161ec870e.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.29        20090123122922    2009-01-23  2.32   Backdoor.Win32.EggDrop.17!IK
安博士V3       2009.01.24.00   2009.01.24        2009-01-24  1.05   Win-Trojan/Eggdrop.246532
AntiVir        7.9.0.60        7.1.1.173         2009-01-23  1.81   TR/EggDrop.246532.A
安天           2.0.18          20090118.2063925  2009-01-18  0.02   -
Authentium     5.1.1           200901232058      2009-01-23  1.28   W32/Threat-SysVenFakP-based!Maximus (Heuristic)
AVAST!         3.0.1           090123-0          2009-01-23  0.00   -
AVG            7.5.52.442      270.10.13/1912    2009-01-23  1.88   -
BitDefender    7.81008.2588107 7.23297           2009-01-24  2.46   -
CA (VET)       9.0.0.143       31.6.6323         2009-01-23  6.95   -
ClamAV         0.94.2          8897              2009-01-23  0.03   -
Comodo         3.0             943               2009-01-23  0.88   Unclassified Malware
CP Secure      1.1.0.715       2009.01.23        2009-01-23  6.77   -
Dr.Web         4.44.0.9170     2009.01.23        2009-01-23  3.97   -
F-Prot         4.4.4.56        20090123          2009-01-23  1.25   Possible W32/Threat-SysVenFakP-based!Maximus
F-Secure       5.51.6100       2009.01.23.06     2009-01-23  4.45   -
飞塔           2.81-3.117      9.943             2009-01-23  0.29   -
GData          19.2570/19.196  20090123          2009-01-23  3.53   -
ViRobot        20090123        2009.01.23        2009-01-23  0.63   -
Ikarus         T3.1.01.45      2009.01.23.72199  2009-01-23  3.64   Backdoor.Win32.EggDrop.17
江民杀毒       11.0.706        2009.01.23        2009-01-23  1.53   -
卡巴斯基       5.5.10          2009.01.23        2009-01-23  0.14   -
金山毒霸       2008.9.8.18     2009.1.23.20      2009-01-23  2.95   -
迈克菲         5.3.00          5504              2009-01-23  2.93   Generic.dx
Microsoft      1.4205          2009.01.24        2009-01-24  5.07   -
mks_vir        2.01            2009.01.23        2009-01-23  2.70   -
Norman         5.93.01         5.93.00           2009-01-20  6.56   -
熊猫卫士       9.05.01         2009.01.23        2009-01-23  3.34   -
趋势科技       8.700-1004      5.790.03          2009-01-23  0.20   -
Quick Heal     10.00           2009.01.22        2009-01-22  0.92   Suspicious - DNAScan
瑞星           20.0            21.13.42.00       2009-01-23  1.02   -
Sophos         2.82.1          4.37              2009-01-24  2.49   Mal/Emogen-E
Sunbelt        4756            4756              2009-01-08  3.15   -
赛门铁克       1.3.0.24        20090123.003      2009-01-23  0.11   -
nProtect       20090123.01     3032277           2009-01-23  4.16   Backdoor/W32.Eggdrop.246472
The Hacker     6.3.1.5         v00226            2009-01-22  0.92   -
VBA32          3.12.8.11       20090123.0850     2009-01-23  1.56   -
VirusBuster    4.5.11.10       10.100.36/762911  2009-01-23  1.00   -

我把样本放上来，大家看看，红伞的用户千万别更新了，误报太严重了

saga3721

你这个是杀了但是我的任务管理器没被杀掉

will

误报的确是误报…
但是那个任务管理器不是原版的…
而且发现一点很奇怪的：


左边是楼主附件里的，右边是Vista自带的
两个任务管理器显示的结果里，虚拟内存大小是相同的，但是物理内存的占用显示的是不相同的…

dd2006

我的任务管理器也没被杀

lomo

XP SP3
任务管理器无事。。。

周杰伦

楼主的标题太夸张了吧，这个任务管理器又不是系统自带的
而且就算是红伞误报，也不会误报系统文件的

梦思缘

不是系统文件就请修改一下标题哈 怪吓人的

gho

我也是

Dirk

楼主你太夸张了吧

dxhyshxd

怎么标题又换成乱码了？