process explorer 红伞报TR/Crypt.XPACK.Gen

显示全部楼层 · 发表于 2009-9-5 07:21:42

昨天我第一次使用红伞，process explorer 的procexp.exe红伞报TR/Crypt.XPACK.Gen
以前用卡巴和nod32都没报。
我是菜鸟，请问这是否属于误报？

已经上传附件。

高手们能否帮忙上报给红伞一下啊~~~

显示全部楼层 · 发表于 2009-9-5 07:32:39

先上报下看看

不过周末不上班

显示全部楼层 · 发表于 2009-9-5 08:10:09

谁知道这是误报吗？

显示全部楼层 · 发表于 2009-9-5 10:18:53

已上报瑞星云安全自动分析系统 RS20090905101419171053

显示全部楼层 · 发表于 2009-9-5 12:50:04

我从来没上报过文件。你上报给红伞了吗？礼拜一能得到结果吗？

显示全部楼层 · 发表于 2009-9-6 08:42:52

这个是汉化修正版，不知是不是加壳的原因

显示全部楼层 · 发表于 2009-9-7 08:08:28

红伞怎么回复的？

显示全部楼层 · 发表于 2009-9-7 08:33:00

2009-09-07 08:26:31 创建文件    操作:阻止
进程路径:E:\Process Explorer 11[1].33\Process Explorer 11.33\procexp.exe
文件路径:C:\WINDOWS\system32\Drivers\PROCEXP113.SYS
触发规则:所有程序规则->WINDOWS文件夹设置->%WinDir%\system32\drivers\*.sys

2009-09-07 08:26:31 安装服务或者驱动    操作:阻止
进程路径:E:\Process Explorer 11[1].33\Process Explorer 11.33\procexp.exe
文件路径:E:\Process Explorer 11[1].33\Process Explorer 11.33\s
触发规则:所有程序规则->*

2009-09-07 08:26:35 加载驱动程序    操作:阻止
进程路径:E:\Process Explorer 11[1].33\Process Explorer 11.33\procexp.exe
驱动路径:C:\WINDOWS\system32\drivers\PROCEXP113.sys
触发规则:所有程序规则->加载驱动安装服务->*\*.sys

显示全部楼层 · 发表于 2009-9-7 08:54:39

误报，退出EQ，实机运行一遍，没有发现问题。重启，系统盘费尔（最新病毒库）扫描一遍，没有发现病毒。

[ 本帖最后由 hddu 于 2009-9-7 09:23 编辑 ]

显示全部楼层 · 发表于 2009-9-7 09:39:16

问一下，你用的是汉化版吗？？我原来用汉化的就报了，现在用的英文版。。。。

[可疑文件] process explorer 红伞报TR/Crypt.XPACK.Gen

本帖子中包含更多资源

回复 2楼 62590423 的帖子

本帖子中包含更多资源