红伞报我系统文件userinit.exe，请问你们有吗？

显示全部楼层 · 发表于 2009-7-14 12:04:02

以下两个位置是红伞的报的系统文件
C:\WINDOWS\system32\userinit.exe
[DETECTION] Is the TR/SpyWare.GEY Trojan
[WARNING] The file was ignored!
C:\WINDOWS\system32\dllcache\userinit.exe
[DETECTION] Is the TR/SpyWare.GEY Trojan
[WARNING] The file was ignored!
多引擎扫描结果，7/14报（17%），除了红伞，还有AVAST、GDATE、K7、McAfee+Artemis、McAfee-GW-Edition、PCTools等7个杀软报；卡巴、NOD、熊猫等都没报，是否误报啊？我的2台机盗版系统这2天都报这个。
http://www.virustotal.com/zh-cn/analisis/1260599311e1de69d36ada05eda151d40068ad029b47a27012d0bf80524904f3-1247543848

显示全部楼层 · 发表于 2009-7-14 12:04:57

请上传到样本区

显示全部楼层 · 发表于 2009-7-14 12:06:44

显示全部楼层 · 发表于 2009-7-14 12:17:52

OK，马上上传

显示全部楼层 · 发表于 2009-7-14 12:19:46

个人感觉小红伞这两个月的误报比较多。

显示全部楼层 · 发表于 2009-7-14 12:35:27

原帖由 linjw 于 2009-7-14 12:06 发表
有

请问是你原版还是盗版系统，如果报的原版，那红伞真正误报系统文件可是头一次啊。

我已上传到样本区分析

显示全部楼层 · 发表于 2009-7-14 12:38:47

原帖由 大汉天子1 于 2009-7-14 12:19 发表
个人感觉小红伞这两个月的误报比较多。

误报一些可疑文件如破解补丁之类是可以理解的，因为这类东西本身像病毒，无交互界面直接修改EXE文件。
高查杀率适量误报比低查杀率无误报要好多了。何况一些低查杀率杀软照样有误报门。

误报系统文件的话可头一次啊。不过我的盗版系统，具体情况等样本区分析

[ 本帖最后由 SONGLEI 于 2009-7-14 12:41 编辑 ]

显示全部楼层 · 发表于 2009-7-14 12:39:11

电脑城装机版

显示全部楼层 · 发表于 2009-7-14 12:40:59

你也可以先向红伞上报下误报

显示全部楼层 · 发表于 2009-7-14 12:45:24

原帖由 linjw 于 2009-7-14 12:39 发表
电脑城装机版

那就难怪了。也许系统文件改过了。请问上报邮箱是什么？压缩文件要加密吗？

[求助] 红伞报我系统文件userinit.exe，请问你们有吗？

本帖子中包含更多资源

回复 6楼 SONGLEI 的帖子

本帖子中包含更多资源

回复 7楼 SONGLEI 的帖子