求助userinit

显示全部楼层 · 发表于 2009-5-15 21:05:04

新装了boclean
每次启动都会提示userinit有马
红伞扫描没有
是毛豆误报？还是红伞被过了？

显示全部楼层 · 发表于 2009-5-15 21:08:27

将该文件打包到样本区

显示全部楼层 · 发表于 2009-5-15 21:12:00

然后呢？
virustotal: 0/40 ....

显示全部楼层 · 发表于 2009-5-15 21:18:20

楼主使用在线扫描了？
校对下参数

文件名 MD5 SHA1
userinit.exe 431fed77e71b1831cd485890159d467c 4de8bbd721d99178975d88548456c20ebca65c33

CRC32 绝对路径空间占用版本
0ec9fe4c C:\WINDOWS\system32\userinit.exe 25,088 5.1.2600.5512 (xpsp.080413-2113)

显示全部楼层 · 发表于 2009-5-15 21:21:02

File size: 25088 bytes
MD5...: 431fed77e71b1831cd485890159d467c
SHA1..: 4de8bbd721d99178975d88548456c20ebca65c33
SHA256: 8ecf81baa55d0a8bb73621b5bd049e5b9a1491f8efbdf7274141ed7e420fb93a
SHA512: 5318a7a78bb97455ff6dcf03fee885f73e249d93d06d3dacb3982794fd2117ad
8c72abd22095ad03a8da1a3eb1bbc8a414c42c500837aa6f31a0f2bbb54ad5c8
ssdeep: 768:ei7Ji8jDLIDSAaQFxfftjaLacmkLGKddm:eMJbDMDSA7FxffJaLaSLGydm

那是不是说没有问题咯？

显示全部楼层 · 发表于 2009-5-15 21:22:30

。。。。
比我的还严格。

显示全部楼层 · 发表于 2009-5-15 21:26:22

什么意思？
hash的多了？

显示全部楼层 · 发表于 2009-5-15 21:28:06

文件没问题
刚才是说你的验证比我的严格。

显示全部楼层 · 发表于 2009-5-15 21:30:14

文件没问题，我觉得可能是误报，误报的原因可能是那个路径的问题，winnt，可能被comodo认为是病毒。

显示全部楼层 · 发表于 2009-5-15 21:33:38

BOCLEAN是误报了？
那就排除吧

不过2000、03不都是winnt做目录的吗？

[ 本帖最后由 Anderson997 于 2009-5-15 21:36 编辑 ]

[已解决] 求助userinit

本帖子中包含更多资源

评分

回复 2楼伊の星的帖子

回复 6楼伊の星的帖子

[已解决] 求助userinit

本帖子中包含更多资源

评分

回复 2楼 伊の星 的帖子

回复 6楼 伊の星 的帖子

回复 2楼伊の星的帖子

回复 6楼伊の星的帖子