怀疑是红伞误报的样本，麻烦确认

SONGLEI

其中userinit.exe和userinit-1.exe是同一个文件，具体见以下这贴，是这两天红伞才报的，我的2台机上的盗版系统都报，怀疑误报

http://bbs.kafan.cn/viewthread.php?tid=518794&pid=8496550&page=1&extra=page%3D1#pid8496550
另2个文件是九城软件公司正版软件里的东西，长期报，怀疑误报，请确认！
C:\Program Files\Ninetowns Corp\iDecl\remote\AdmDll.dll
    [DETECTION] Contains recognition pattern of the SPR/Tool.49152.1 program
    [WARNING]   The file was ignored!
C:\Program Files\Ninetowns Corp\iDecl\remote\r_server.exe
    [DETECTION] Contains recognition pattern of the SPR/Remote.Server.A program
    [WARNING]   The file was ignored!

kingmuro

过金山网络版

llzy3575

TO LL

SONGLEI

原帖由 kingmuro 于 2009-7-14 12:40 发表
过金山网络版

怀疑是误报，我2台机同时中这个毒吗？况且查看文件属性不是最近产生的文件。
所以现在还不能认为过。

Palkia

userinit-1.exe      --------      安全
userinit.exe      --------      安全


r_server.exe      --------      可疑的


AdmDll.dll      --------      病毒

luxiao200888

2个恶意 2个误报

SONGLEI

谢谢LS的分析，辛苦了！
AdmDll.dll这个确认是病毒吗？有怎样的动作？

还有userinit.exe和原版系统一样吗？算不算误报系统文件？

SONGLEI

原帖由 luxiao200888 于 2009-7-14 12:52 发表
2个恶意 2个误报

谢谢分析！算不算误报系统文件？
[local]1[/local]
[local]2[/local]

[ 本帖最后由 SONGLEI 于 2009-7-14 12:56 编辑 ]

woai_jolin

2009-7-14 12:55:10        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\v\r_server.exe        Win32/RemoteAdmin.RAdmin.20 潜在的不安全应用程序        已删除 - 已隔离        264D34F4B5E0443\Administrator        在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2009-7-14 12:55:08        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\v\AdmDll.dll        Win32/RemoteAdmin 潜在的不安全应用程序        已删除 - 已隔离        264D34F4B5E0443\Administrator        在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.

windsea19

哥们不开玩笑，这个还真是病毒