晕啊,连微软的office2000都当病毒杀了

路沉

下面这2个文件是微软的office2000里的,卡吧杀,NOD32杀,红伞也杀,估计老盖见了要吐血身亡了.
瑞星不杀,江民不杀,微点不杀.
结论:老外的杀软是有罪推定,国产杀软是作无罪推定的!!!

fladsysn

本身就被染毒。

jimmyleo

汗 楼主自己系统是不是被感染了饿

我用的也是OFFICE2K 没事

路沉

原帖由 jimmyleo 于 2007-2-9 12:54 发表
汗 楼主自己系统是不是被感染了饿

我用的也是OFFICE2K 没事

俺的系统好好的,红光满面,既然你也用的是OFFICE2K,那跟样本对照下,大小有没有变化不就清楚了?
再仔细点开个SSM,看看有没有后门运行不就更清楚了有没有毒?

绅博周幸

楼主肯定是用D版，D版光盘对拷，难免会有毒的，最好还是去保险的网站下载，我是电罗上下的，事先都通过杀软检测的

jimmyleo

那LZ是哪个路径找到的呢 我好对照

路沉

原帖由 jimmyleo 于 2007-2-9 13:04 发表
那LZ是哪个路径找到的呢 我好对照

我是安装在D盘的.
路径:D:\office2000\Office\
你只要找到Office文件夹就可以找到它们~~~

PS:建议装有SSM的朋友来帮助测试下,看看是不是杀软误报.
先运行下你们机器里原有的OFFICE2000 outlook.exe程序.再把样本outlook.exe覆盖到原有的outlook.exe,点击运行,有没有后台程序运行,SSM一查就知~~

[ 本帖最后由 路沉 于 2007-2-9 13:33 编辑 ]

路沉

原帖由 绅博周幸 于 2007-2-9 13:03 发表
楼主肯定是用D版，D版光盘对拷，难免会有毒的，最好还是去保险的网站下载，我是电罗上下的，事先都通过杀软检测的  

你的都通过杀软检测的,并不代表一定无毒,可能是免杀;俺的没通过杀软检测,也不代表一定有毒,因为杀软会误报

herofrederick

AntiVir 7.3.1.34 02.08.2007 TR/Agent.32768.E
Authentium 4.93.8 02.08.2007 W32/Trojan.NLE
Avast 4.7.936.0 02.08.2007 Win32:Agent-DSO
AVG 386 02.08.2007 Win32/Small.Z
BitDefender 7.2 02.09.2007  no virus found
CAT-QuickHeal 9.00 02.08.2007  no virus found
ClamAV devel-20060426 02.09.2007  no virus found
DrWeb 4.33 02.08.2007 Trojan.Click.1772
eSafe 7.0.14.0 02.08.2007  no virus found
eTrust-InoculateIT 30.4.3378 02.08.2007  no virus found
eTrust-Vet 30.4.3378 02.08.2007  no virus found
Ewido 4.0 02.08.2007 Trojan.Agent.abj
Fortinet 2.85.0.0 02.09.2007 suspicious
F-Prot 4.2.1.29 02.08.2007 W32/Trojan.NLE
F-Secure 6.70.13030.0 02.09.2007 Trojan.Win32.Agent.abj
Ikarus T3.1.0.31 02.09.2007 Trojan.Win32.Agent.abj
Kaspersky 4.0.2.24 02.09.2007 Trojan.Win32.Agent.abj
McAfee 4959 02.08.2007  no virus found
Microsoft 1.2101 02.08.2007  no virus found
NOD32v2 2047 02.09.2007 probably a variant of Win32/Small.NAV
Norman 5.80.02 02.08.2007  no virus found
Panda 9.0.0.4 02.08.2007  no virus found
Prevx1 V2 02.09.2007  no virus found
Sophos 4.13.0 02.08.2007  no virus found
Sunbelt 2.2.907.0 02.09.2007 VIPRE.Suspicious
Symantec 10 02.09.2007  no virus found
TheHacker 6.1.6.053 02.07.2007  no virus found
UNA 1.83 02.08.2007 Trojan.Win32.Agent.1FBB
我覺得不是誤報，被感染的可能性更大一些
畢竟是微軟的軟體，原來Symantec和McAfee曾經鬧出過把MS Office元件當病毒的事情，可那都是個案，絕大多數時候不可能把微軟的軟體列進自己的病毒簽名的
再說，見過誤報的，可沒見過這麼多同時誤報的，就算見過這麼多同時誤報的，也沒見過這麼多同時誤報微軟的軟體的，他們中很多還指著微軟吃飯呢……
不過，我裝的是MS Office 2003，沒法比較了，我也沒運行查看，僅僅是推測而已，哪位大哥願意做個實驗看看，如果真的沒有被感染的話要趕快給它平反，MS Office 2000的用戶相信還有很多呢……

mofunzone

不用office2000，2007使用中。。