这个误报也太。。那个了吧。。。

显示全部楼层 · 发表于 2007-2-21 05:16:47

我的系统是win2000pro，小红伞升级后出现上述报告，之前病毒库为2月1日，扫描没有提示病毒。

显示全部楼层 · 发表于 2007-2-21 07:08:15

你可以上报给红伞，让红伞分析一下

显示全部楼层 · 发表于 2007-2-21 08:52:54

红伞报已知了别的不可能不报的,肯定是误报

显示全部楼层 · 发表于 2007-2-21 09:25:45

11楼的也有这种情况了？！看来不是我一个人碰到了这种事。。真汗啊。怎么会报一个正常的系统文件是病毒呢？？昨晚已经发给小红伞了。希望尽快解决。。
ps：刚又升级了病毒库，还是报。。

[ 本帖最后由抽风超人于 2007-2-21 09:28 编辑 ]

显示全部楼层 · 发表于 2007-2-21 09:49:22

红伞报的是已知，误报的可能性很小，不是启发报。所以只可能楼主的那个程序就是木马的服务段，只不过伪装成了系统文件，要么就是被木马注入线程了，红伞误报的可能性不超过2％

显示全部楼层 · 发表于 2007-2-21 09:56:01

那么请问周星，怎么正确的清除呢？请简单说下步骤，谢谢

显示全部楼层 · 发表于 2007-2-21 11:18:42

不一定是病毒，很多流氓软件比如3721都会调用这个进程，正规的应用程序很少会调用它

显示全部楼层 · 发表于 2007-2-21 11:35:32

正好是双系统（英文xp+中文2000pro，不过2000从来没上过网）

不说没注意，说了发现的确报了...

发图和rundll32上来供大家参考

[ 本帖最后由 allenhippo 于 2007-2-21 11:38 编辑 ]

显示全部楼层 · 发表于 2007-2-21 11:45:46

既然不放心的话，我上报红伞，估计这2天就会回复了，如果误报的话会修正病毒库的

显示全部楼层 · 发表于 2007-2-21 11:47:16

Thank you for your submission. Below you can see the current status of the uploaded files.

--------------------------------------------------------------------------------

We received the following archive files:

File ID  Filename  Size (Byte) Result
208601  rundll32.zip 3.839 OK

A listing of files contained inside archives alongside their results can be found below:

File ID  Filename  Size (Byte) Result
208479  rundll32.exe  10.000  UNDER ANALYSIS

Please find a detailed report concerning each individual sample below:

Filename Result
rundll32.exe  UNDER ANALYSIS

The file 'rundll32.exe' has been determined to be 'UNDER ANALYSIS'.

--------------------------------------------------------------------------------
Please note that you will receive an email which will contain the results shown above. In case the final outcome of the analysis is not yet finished for all files the notification will be sent once ready.

[:14:] [:14:]

这个误报也太。。那个了吧。。。

本帖子中包含更多资源