就金山毒霸报毒。。

显示全部楼层 · 发表于 2009-7-11 19:45:15

今天晚上一开机就报毒。。在http://virscan.org/查毒就金山报毒。。
http://virscan.org/report/9ad21f8822b3abc3028a651640778757.html
http://www.virustotal.com/zh-cn/analisis/c6d844cfcfbe21dad03a6e757aa77b06dc4e3e0606418bf9e79d911329175ec0-1247312627

C:\WINDOWS\system32\wuapi.dll
C:\WINDOWS\system32\dllcache\wuapi.dll

[ 本帖最后由小白鼠于 2009-7-11 19:46 编辑 ]

显示全部楼层 · 发表于 2009-7-11 19:47:15

wuapi.dll - wuapi - 进程信息
进程文件：wuapi.dll
文件版本：7.0.6000.381 (winmain(wmbla).070730-1740)
文件大小：549,720 字节
所在系统：WinXp
所在位置：C:\WINDOWS\system32
MD5校验码：EDCED3393985ED2D86641747EDCA53AE
进程名称：Windows Update Client API
描　　述：Windows Update 客户端 API
出品者：Microsoft Corporation
属　　于：Microsoft® Windows® Operating System
系统进程：是
后台程序：否
使用网络：是
硬件相关：否
常见错误：未知N/A
内存使用：未知N/A
风险等级(0-5)：0
间谍软件：否
广告软件：否
病毒文件：否
木马文件：否
对一对md5

显示全部楼层 · 发表于 2009-7-11 19:48:26

误报了 = =

显示全部楼层 · 发表于 2009-7-11 19:49:44

误报

edced3393985ed2d86641747edca53ae wuapi.dll

显示全部楼层 · 发表于 2009-7-11 19:50:27

原帖由悠柚于 2009-7-11 19:47 发表
wuapi.dll - wuapi - 进程信息
进程文件：wuapi.dll
文件版本：7.0.6000.381 (winmain(wmbla).070730-1740)
文件大小：549,720 字节
所在系统：WinXp
所在位置：C:\WINDOWS\system32
MD5校验码：EDCED3393985E ...

不用对了... 数字签名都有效的...

显示全部楼层 · 发表于 2009-7-11 19:50:47

我就知道是误报
金山没强悍到这地步

显示全部楼层 · 发表于 2009-7-11 19:55:40

数字签名可以伪造。。
但奇怪的是。。其他.DLL没数字签名就他有。。

显示全部楼层 · 发表于 2009-7-11 20:02:50

原帖由 小白鼠 于 2009-7-11 19:55 发表
数字签名可以伪造。。
但奇怪的是。。其他.DLL没数字签名就他有。。

因为我目前没亲眼看到过能过校验的伪造数字签名

所以我一般无视这个可能性

[病毒样本] 就金山毒霸报毒。。

本帖子中包含更多资源

回复 3楼挪威的冬天的帖子

回复 5楼挪威的冬天的帖子

[病毒样本] 就金山毒霸报毒。。

本帖子中包含更多资源

回复 3楼 挪威的冬天 的帖子

回复 5楼 挪威的冬天 的帖子

回复 3楼挪威的冬天的帖子

回复 5楼挪威的冬天的帖子