误报?

显示全部楼层 · 发表于 2009-5-2 02:11:42

2009-5-2 2:04:31 Adware.Kjwjrx.eot.hpkj.dll 广告程序 D:\Program Files\QQGAME\xtaklv.dll Manual scan
2009-5-2 2:02:53 W32.Pinfi 病毒 C:\Capitalism II\UNWISE.EXE Realtime scan
2009-5-2 1:50:08 W32.Pinfi 病毒 C:\Documents and Settings\Administrator\桌面\qqspy20.exe Realtime scan
2009-5-2 1:49:31 Trojan.BCB.k.wcwz.dll 木马 Adminis D:\工具\XDelBox1.8\boot.sys Realtime scan

显示全部楼层 · 发表于 2009-5-2 02:43:16

3个包费尔和红伞都报毒

显示全部楼层 · 发表于 2009-5-2 03:01:12

貌似不是误报~我只下了最后一个包，NIS扫描2个威胁。

显示全部楼层 · 发表于 2009-5-2 03:18:22

D:\Program Files\QQGAME\xtaklv.dll

这个呢??又是这烦人的东西,,

50%报,,

==============================================
文件名称 :    UNWISE.rar
文件大小 :    278998 byte
文件类型 :    RAR archive data, v1d, os
MD5 :    230a150a82b6fcf8b9372d614eb72c0c
SHA1 :    5678a475661b28d7215383d4ed4616673a88dc9f

多引擎扫描只有2个不报,这个游戏文件怎么会有木马

[ 本帖最后由邀请于 2009-5-2 03:28 编辑 ]

显示全部楼层 · 发表于 2009-5-2 09:39:11

病毒 2009-05-02  09:39:26 病毒在文件F:\DL\qqspy20.exe中 Win32.Parite.b.5756(木马下载器变种) 处理成功（操作：清除）
病毒 2009-05-02  09:39:23 病毒在文件F:\DL\xtaklv.dll中 Win32.TrojDownloader.AVKiller.af.243208(木马下载器) 处理成功（操作：删除）
病毒 2009-05-02  09:39:23 病毒在文件F:\DL\UNWISE.EXE中 Win32.Parite.b.5756(木马下载器变种) 处理成功（操作：清除）

显示全部楼层 · 发表于 2009-5-2 09:42:37

C:\Documents and Settings\Administrator\桌面\新建文件夹\桌面\qqspy20.exe - Win32/Parite.B 病毒
C:\Documents and Settings\Administrator\桌面\新建文件夹\UNWISE\UNWISE.EXE - Win32/Parite.B 病毒
C:\Documents and Settings\Administrator\桌面\新建文件夹\UNWISE\xtaklv.dll - Win32/Agent.PGP 特洛伊木马
C:\Documents and Settings\Administrator\桌面\新建文件夹\xtaklv\xtaklv.dll - Win32/Agent.PGP 特洛伊木马

显示全部楼层 · 发表于 2009-5-2 21:37:07

游戏文件也是可以被感染的哈～

看来是中了木马，看分析好象是下载器

LZ卸了再安装吧～

显示全部楼层 · 发表于 2009-5-2 22:03:48

原帖由 西伯利亚猩猩 于 2009-5-2 21:37 发表
游戏文件也是可以被感染的哈～
看来是中了木马，看分析好象是下载器
LZ卸了再安装吧～

嗯,谢谢,昨天已经覆盖安装了

[误报文件] 误报?

本帖子中包含更多资源

感染