同学本本上的，只有Win清理助手报

显示全部楼层 · 发表于 2009-7-30 08:00:15

昨晚“十万火急”般的被同学电话催去，说是很久没扫描计算机，晚上升级Windows清理助手（2.0）以后，扫了一下“系统区”，清理助手报了一个红色的“高危险”

看了一下，报的是木马程序，附上日志：
[2.8.2.8.1115 - 2.8.121.9.0728]
2009-07-29 23:51
[Trojan]
D:\INFO.EXE
调用他本地的NIS扫描 safe~

然后拷贝回家“研究”，卡巴 Sophos 木马清除大师都不报，
接着上传VT和VS，都显示0
D盘是同学本本（HP）的系统备份还原盘，里面只放了自带的HP RECOVERY（锁定），感染的可能性不大；此外，info的文件信息RTFView，修改日期也还是出厂前的日期；加上大多数杀软都没有报，联网独立运行后也无任何反应，基本认定为清理助手的误报。
不过，还是想麻烦大家帮忙确认一下
同时清理助手那边也已经反馈了~

显示全部楼层 · 发表于 2009-7-30 08:07:36

反病毒引擎版本最后更新扫描结果
a-squared 4.5.0.24 2009.07.29 -
AhnLab-V3 5.0.0.2 2009.07.29 -
AntiVir 7.9.0.234 2009.07.29 -
Antiy-AVL 2.0.3.7 2009.07.29 -
Authentium 5.1.2.4 2009.07.29 -
Avast 4.8.1335.0 2009.07.29 -
AVG 8.5.0.387 2009.07.29 -
BitDefender 7.2 2009.07.30 -
CAT-QuickHeal 10.00 2009.07.28 -
ClamAV 0.94.1 2009.07.29 -
Comodo 1809 2009.07.30 -
DrWeb 5.0.0.12182 2009.07.29 -
eSafe 7.0.17.0 2009.07.29 -
eTrust-Vet 31.6.6646 2009.07.30 -
F-Prot 4.4.4.56 2009.07.29 -
F-Secure 8.0.14470.0 2009.07.30 -
Fortinet 3.120.0.0 2009.07.30 -
GData 19 2009.07.30 -
Ikarus T3.1.1.64.0 2009.07.29 -
Jiangmin 11.0.800 2009.07.29 -
K7AntiVirus 7.10.805 2009.07.29 -
Kaspersky 7.0.0.125 2009.07.30 -
McAfee 5692 2009.07.29 -
McAfee+Artemis 5692 2009.07.29 -
McAfee-GW-Edition 6.8.5 2009.07.29 -
Microsoft 1.4903 2009.07.29 -
NOD32 4289 2009.07.29 -
Norman 6.01.09 2009.07.29 -
nProtect 2009.1.8.0 2009.07.29 -
Panda 10.0.0.14 2009.07.29 -
PCTools 4.4.2.0 2009.07.29 -
Prevx 3.0 2009.07.30 -
Rising 21.40.24.00 2009.07.29 -
Sophos 4.44.0 2009.07.29 -
Sunbelt 3.2.1858.2 2009.07.29 -
Symantec 1.4.4.12 2009.07.30 -
TheHacker 6.3.4.3.377 2009.07.29 -
TrendMicro 8.950.0.1094 2009.07.29 -
VBA32 3.12.10.9 2009.07.30 -
ViRobot 2009.7.29.1859 2009.07.29 -
VirusBuster 4.6.5.0 2009.07.29 -

上传多引擎结果，没一个报的。
应该误报

显示全部楼层 · 发表于 2009-7-30 08:22:28

卡巴放入信任组

显示全部楼层 · 发表于 2009-7-30 10:35:02

MS是误报！

显示全部楼层 · 发表于 2009-7-30 10:40:20

我的清理助手也在我的电脑里发现过一个其他所有主流都不报的木马，为了安全期间我压缩后删除了，等没有什么异常后就彻底清除掉了

显示全部楼层 · 发表于 2009-7-30 11:05:59

嗯，这个是比较稳妥的方案~呵呵
不过清理助手有时误报确实还蛮多的

显示全部楼层 · 发表于 2009-7-30 16:26:17

运行不了，同一秒内运行+退出
To MP

显示全部楼层 · 发表于 2009-7-30 16:27:47

卡巴斯基启发式分析自动分组至信任组

显示全部楼层 · 发表于 2009-7-30 16:28:39

iobit found nothing

[可疑文件] 同学本本上的，只有Win清理助手报

本帖子中包含更多资源

回复 5楼 song-ci 的帖子