今天一上网就说有木马`怎么回事啊

显示全部楼层 · 发表于 2009-8-25 08:48:35

这个是误杀还是什么？

显示全部楼层 · 发表于 2009-8-25 09:09:39

帮你顶一下

显示全部楼层 · 发表于 2009-8-25 09:15:29

这个是WINDOWS自动升级程序！

显示全部楼层 · 发表于 2009-8-25 10:20:05

lz要看清楚无法清除建议你提取样本上传http://virscan.org/查毒

初步判断这个文件名，这个路径应该不是误报因为EAV是直接报特洛伊木马，说明用的是特征库

[ 本帖最后由 strawman0719 于 2009-8-25 10:21 编辑 ]

显示全部楼层 · 发表于 2009-8-25 10:24:50

应该不是误报..（如果在误报系统文件 NOD在找死..）

应该是木马只是早上刚刚升级入库....
建议从其他机器上拷贝干净的此文件替换掉就没事了

显示全部楼层 · 发表于 2009-8-25 14:27:52

是误报，我的也报了，用virscan.org扫了一下，只有瑞星报Packer.Win32.LoveLHM.a [Suspicious]

文件名称 :	wupdmgr.exe
文件大小 :	8704 byte
文件类型 :	PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5 :	c9c9c3dfb55a6ed56e016ec628e32528
SHA1 :	becd8af8c39d567ac9837227d331c1ccf6f76b1a

[ 本帖最后由 quyuji 于 2009-8-25 14:29 编辑 ]

显示全部楼层 · 发表于 2009-8-25 14:52:03

知识充电中。。。。。

显示全部楼层 · 发表于 2009-8-25 16:02:25

楼主有心人，顶一下

显示全部楼层 · 发表于 2009-8-26 09:00:19

和我一样，呵呵，删了也没事。正常运行

显示全部楼层 · 发表于 2009-8-26 18:30:31

是误报，我刚刚ghost还原的系统，一安装NOD32升级完就报。

[求助] 今天一上网就说有木马`怎么回事啊