今天升级小红伞后报微软内存整理为木马

显示全部楼层 · 发表于 2009-1-31 11:39:00

今天我在运行men.exe的时候被红伞报毒，从前一直用得很好，因为这个软件微软出的内存整理又小又好用，我一直当成常用工具来用的。
我把men.exe上传http://www.virscan.org/上检查，43个引擎中有两个说是病毒

好像不好木马，不过心里也不太舒服。
大家经验多，说一下到底是怎么回事。

[ 本帖最后由 bydlyzx 于 2009-1-31 11:49 编辑 ]

显示全部楼层 · 发表于 2009-1-31 12:14:17

Roboon：费尔无意见

显示全部楼层 · 发表于 2009-1-31 12:15:52

误报么

显示全部楼层 · 发表于 2009-2-1 00:32:36

sent to avira

File ID    Filename    Size (Byte) Result
25247364    MEM.rar 148.08 KB OK
A listing of files contained inside archives alongside their results can be found below:

File ID    Filename    Size (Byte) Result
4735077    MEM.exe    150.25 KB    KNOWN CLEAN

Please find a detailed report concerning each individual sample below:

Filename Result
MEM.exe    KNOWN CLEAN

The file 'MEM.exe' has been determined to be 'KNOWN CLEAN'. In particular this means that we could not find any malicious content. Please note that the file is part of 'Yamicsoft Vista Manager 1.2.1.0'.

[ 本帖最后由 Kitman 于 2009-2-1 00:38 编辑 ]

显示全部楼层 · 发表于 2009-2-1 03:46:53

MEM.exe

No malicious code was found in this file.

显示全部楼层 · 发表于 2009-2-1 08:51:15

误报

最近红伞误报很多也

，我的RealPlayer 11.0的安装程序也报

显示全部楼层 · 发表于 2009-2-1 09:24:16

路徑是有問題嗎還是樓主自行更改的
MEM 應該是在 C:\WINDOWS\SYSTEM32\MEM.EXE
怎麼會跑到 Program Files 下呢

显示全部楼层 · 发表于 2009-2-1 15:30:22

費爾沒報~

显示全部楼层 · 发表于 2009-2-2 21:05:52

原帖由 upside 于 2009-2-1 09:24 发表
路徑是有問題嗎還是樓主自行更改的
MEM 應該是在 C:\WINDOWS\SYSTEM32\MEM.EXE
怎麼會跑到 Program Files 下呢

这个Men.exe它是一个绿色软件，不是xp自带的，是从网上单独下载的，放在哪里都可以运行的。你说的这个C:\WINDOWS\SYSTEM32\MEM.EXE和我说的那个不是一个，这个是39kb，我说的那个是专门在Windows下整理内存的，是100多kb。很多人都在用的。

显示全部楼层 · 发表于 2009-2-3 02:15:06

Thank you for your recent inquiry.

We could not find a virus in the attachment you have sent us.
This is a false positive. We will take out the pattern recognition in one of our next updates.

We thank you for your assistance.

Attachment(s) you sent:
MEM.rar
--
Freundliche Gruesse / Best regards
Avira GmbH

[可疑文件] 今天升级小红伞后报微软内存整理为木马

本帖子中包含更多资源

回复 1楼 bydlyzx 的帖子

浏览过的版块