关于avira报告系统文件OEM×.PNF文件染毒问题的测试

ixiatian

我做了几种不同情况下的测试，测试条件如下：
1.使用安装介质为MSDN版的XP和2003，sha1码校验正常，所以各位就不用怀疑安装盘是不是有问题了。
2.所有测试都未操作系统自带驱动之外的硬件驱动，可以排除硬件驱动的问题。
3.分别在局域网、ADSL拨号和广域网3种网络环境中进行了测试，局域网环境测试时，测试机器所在VLAN中没有其他的机器。测试机器插网线之前，都启用了系统自带防火墙，在其中几次测试之中还安装了outpost防火墙。也可以排除arp或者其他网络方面的问题。
4.系统中只安装了avira V8或者V9，有几次测试还安装了outpost，联网之后，立刻更新avira和outpost只最新。软件在拷入测试机器之前和之后都其他机器上查过病毒，在安装之前也都检查了数字签名，可以确认安装的软件也没有问题。
测试结果：
几乎每次测试中，都在使用windows update打补丁过程中，在下载阶段和安装阶段都查出病毒，安装阶段查出病毒的更新为KB969897，报告发现病毒的文件为OEM×.PNF，×为不确定的数字，曾经发现过oem2、3、4、5、6、9、12、13、14。发现的病毒为HTML/Rce.Gen。上报文件以后，avira反馈信息确认为病毒。
补充：
1.在测试过程中，只有一次avira未报告发现病毒，目前原因不明。
2.部分测试中，系统更新之前未升级病毒库，更新过程中未报告发现病毒，但在系统更新完毕升级病毒库至最新之后，还是会报告OEM×.PNF文件染毒。

[ 本帖最后由 ixiatian 于 2009-6-10 18:03 编辑 ]

fzz8848

http://bbs.kafan.cn/viewthread.php?tid=494940
回复CLEAN

ixiatian

如果可以确认是误报，那么红伞就太不负责了，据我所知，在我之前就已经有位卡饭的兄弟上报过了，可是到现在这么长时间了，还是没有改过了。

dougles

偶的神啊！终于有专业人员专门对此问题进行测试了。我还以为光是我自己安装的系统的问题，差点怀疑我自己有人品问题了。

ixiatian

楼上的兄弟，我也不是专业的，只是有点安软强迫症，想搞个明白而已。

twtwpx79

问题是你这种现象极个别，
就是上次你发的附件红伞扫描也没发现任何问题·

ixiatian

老兄可能是没有看清楚，现在这个应该不是个别现象了，几乎是所有新安装的系统，不管是xp还是2003都会有这个情况。

saga3721

MSDN很多人都安装的，微软升级也是，如果是普遍现象不会只有你遇上的

qqg

我也遇上了

ixiatian

楼上的两位，是不是个别现象，你们重新装一遍系统试一下就清楚了。