红伞报毒，大伙帮我看看，是不是误报。

显示全部楼层 · 发表于 2009-7-2 13:31:13

如图

显示全部楼层 · 发表于 2009-7-2 13:32:29

楼主把样本发到样本区吧
看样子不是误报

显示全部楼层 · 发表于 2009-7-2 13:33:03

XP SP3，未找到那个文件

显示全部楼层 · 发表于 2009-7-2 13:33:18

可否将文件发上来，看路径文件名好像没什么问题，我去找找系统中这个文件

显示全部楼层 · 发表于 2009-7-2 13:34:58

确实是系统文件。
但是我没出现过这种情况。
等待大人解答。

显示全部楼层 · 发表于 2009-7-2 13:38:09

核对md5，现在用win7，不好比较，谁是xp系统的，将md5发上来比对就知道了

显示全部楼层 · 发表于 2009-7-2 13:44:33

找了个6475496DEA6EAE2046E15CF422C205FA XP SP3的
红伞没报

显示全部楼层 · 发表于 2009-7-2 13:53:11

LZ你是什么操作系统？深度的番茄花园萝卜家园还是深度的？
我自己的是萝卜家园XP SP3的 MD5如下：
MD5: FC68AA90D6EBA3E5B314DA4EAE73B85E

显示全部楼层 · 发表于 2009-7-2 13:54:12

应该是被病毒感染了，正常的 spoolsv 红伞是不会报毒的

显示全部楼层 · 发表于 2009-7-2 14:12:20

不是误报，是打印机程序，说明染毒了

[求助] 红伞报毒，大伙帮我看看，是不是误报。