错怪小红伞总误报，最终发现是系统安装盘被篡改（附图和篡改文件）

infohy

原帖由 my86 于 2009-6-4 23:09 发表
你确定是误报吗？去上传分析一下吧

红伞误报windows系统文件winboidun.dll误报文件名：winboidun.dll，是SYSTEM32文件夹下的文件

操作系统：深度完美精简SP3

红伞版本：V9 F版

误报描述：当我从‘开始’——>‘我的电脑’，红伞监控立马报警，而且系统假死，只能注销重新登录后才有办法解决：关掉红伞监控，排除之。

是否上报：已上报。

附件：无。

处理结果：
Please find a detailed report concerning each individual sample below:

Filename	Result
winboidun.dll	MALWARE

The file 'winboidun.dll' has been determined to be 'MALWARE'.
Our analysts named the threat TR/AdClicker.N.5. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection is added to our virus definition file (VDF) starting with version 7.01.04.34.

Blackdavid

我f版的v8、v9也都用过，系统是番茄的SP3没报过

cpdcrusaderin

我系统怎么没有这文件。。

lorchid

楼主用的系统可能被人修改过

infohy

原帖由 360111697 于 2009-6-4 23:05 发表
没有闻过你所说的小伞误报！自己。。。

看图！

btw：这个版是不是不允许任何怀疑红伞的声音？

小杨过

不只一家报。。。
别家也报啊

揍敌客

用正版系统~从来没问题~

yfq1984

建议LZ百度一下误报的文件,看看是不是WIN系统原生的,我用过雨林木风和深度的SP3,还有现在的WIN7,都没有报过系统文件
到是报了一大堆的破解版汉化版游戏,排除之~~~

Beloved

原帖由 infohy 于 2009-6-4 23:12 发表 红伞误报windows系统文件winboidun.dll误报文件名：winboidun.dll，是SYSTEM32文件夹下的文件操作系统：深度完美精简SP3红伞版本：V9 F版误报描述：当我从‘开始’——>‘我的电脑’，红伞监控立马报 ...

很多人 都说 系统里面没这个文件了、、、、

我的也是深度的系统，深度9.0 的

搜索了下，没有你说的那个 系统文件

as895623

樓主 看了 你的帖子 后 我幫你找了下  我的虛擬機里剛好裝的是深度精簡版sp3 6.2的  沒winboidun.dll 這個文件
我下的這個系統 對了深度的 MD5
你確定你的深度6.2是深度的嗎