红伞突然对我的IE不满

wodewowo

上网上到半夜，

红伞突然开始对我的IE不满，

只要双击IE,

他就会跳出来阻止运行，

并对如下系统文件报毒

C:\WINDOWS\system32\Locspl.dll

virusscan多引擎扫描显示只有红伞报此系统文件为病毒，

不知大家遇上这个报警窗口了没。

上样本~~：

wodewowo

PS： 我用的红伞c+mamutu

saga3721

附件是报了启发，不过双击IE没事



[ 本帖最后由 saga3721 于 2009-3-17 04:12 编辑 ]

Sebastian

这是系统文件?

ledled

这个数字签名是无效的, 不确定是什么东西

http://file.ikaka.com/Info/FileI ... FCE2E7F936E7F416956

The EQs

明显的非系统文件，av厂商应该会命名为BHO/Click

[ 本帖最后由 EQ2 于 2009-3-17 08:32 编辑 ]

wodewowo

刚百度出来了，
不是系统文件，
叫什么ie超人，
怎么就莫名其妙进来了

sam.to

Scan taken on 17 Mar 2009 01:11:15 (GMT)
A-Squared	Found  nothing
AntiVir	Found HEUR/Malware
ArcaVir	Found  nothing
Avast	Found  nothing
AVG Antivirus	Found  nothing
BitDefender	Found  nothing
ClamAV	Found  nothing
CPsecure	Found  nothing
Dr.Web	Found  nothing
F-Prot Antivirus	Found  nothing
F-Secure Anti-Virus	Found  nothing
Ikarus	Found  nothing
Kaspersky Anti-Virus	Found  nothing
NOD32	Found  nothing
Norman Virus Control	Found  nothing
Panda Antivirus	Found  nothing
Quick Heal	Found  nothing
Sophos Antivirus	Found  nothing
VirusBuster	Found  nothing
VBA32	Found  nothing

to kl

[ 本帖最后由 sam.to 于 2009-3-17 09:17 编辑 ]

lixiang1977

中招了！

jackzkm

没事的啊