系统文件被红伞杀了 百分百误报

gogo8989

我的系统文件被红伞杀了




Hello,


winntbbu.dll

No malicious code was found in this file.

> virus
>
-----------------
Regards, Andrey Ladikov
Virus Analyst, Kaspersky Lab.

[ 本帖最后由 gogo8989 于 2009-9-27 17:42 编辑 ]

gmen_pliskin

我系统的文件和lz不一样

悠柚

ESET not found

gmen_pliskin

基本证实是病毒假冒系统文件

http://virscan.org/report/3ba96178c0e874fa2ef94e3c1d1f8e52.html

文件名称 :          winntbbu.rar
文件大小 :          542159 byte
文件类型 :          RAR archive data, v1d, os
MD5 :          e9ceeaf35eae806a4e67a176b068d1e0
SHA1 :          fd199e22afb54f7bf7466a84f6cec5b28eb183e5

扫描结果 :          30%的杀软(11/37)报告发现病毒
时间 :          2009/09/27 15:42:29 (CST)
软件名称         引擎版本        病毒库版本        病毒库时间        扫描结果        时间
a-squared        4.5.0.8        20090926034008        2009-09-26        Trojan-Downloader.Win32.Adload!IK        4.160
AntiVir        8.2.1.27        7.1.6.40        2009-09-25        BDS/Hupigon.hqel        0.310
Arcavir        2009        200909260846        2009-09-26        Trojan.Hupigon.Cpc        0.077
Authentium        5.1.1        200909261844        2009-09-26        W32/Heuristic-210!Eldorado (Heuristic)        1.285
AVAST!        4.7.4        090926-1        2009-09-26        -        0.072
AVG        8.5.288        270.13.113/2397        2009-09-27        -        1.393
BitDefender        7.81008.4274632        7.27918        2009-09-27        -        3.908
CA (VET)        9.0.0.143        31.6.6760         2009-09-25        -        5.861
ClamAV        0.95.2        9840        2009-09-26        -        0.084
Comodo        3.11        2451        2009-09-27        -        0.744
CP Secure        1.3.0.5        2009.09.27        2009-09-27        Packed.W32.Black.d        0.094
Dr.Web        4.44.0.9170        2009.09.27        2009-09-27        -        5.456
F-Prot        4.4.4.56        20090926        2009-09-26        Possible W32/Heuristic-210!Eldorado (not disinfectable)        1.223
F-Secure        7.02.73807        2009.09.26.03        2009-09-26        -        0.111
GData        19.8098/19.489        20090927        2009-09-27        -        6.503
Ikarus        T3.1.01.72        2009.09.27.73803        2009-09-27        Trojan-Downloader.Win32.Adload        4.097
Microsoft        1.5101        2009.09.25        2009-09-25        -        7.904
Norman        6.01.09        6.01.00        2009-09-16        -        1.813
nProtect        20090927.01        5656429        2009-09-27        Backdoor/W32.Hupigon.551424.AP        6.763
Quick Heal        10.00        2009.09.26        2009-09-26        -        1.365
Sophos        2.90.1        4.45        2009-09-27        Mal/Generic-A        3.428
Sunbelt        5417        5417        2009-09-26        -        1.601
The Hacker        6.5.0.2        v00019        2009-09-25        -        0.729
VBA32        3.12.10.11        20090925.1352        2009-09-25        Backdoor.Win32.Hupigon.hqel        2.969
ViRobot        20090926        2009.09.26        2009-09-26        -        0.409
VirusBuster        4.5.11.10        10.112.50/1923960        2009-09-26        -        2.464
卡巴斯基        5.5.10        2009.09.27        2009-09-27        -        0.062
安博士V3        2009.09.27.00        2009.09.27        2009-09-27        -        1.022
安天        2.0.18        20090925.2921637        2009-09-25        -        0.018
江民杀毒        11.0.800        2009.09.26        2009-09-26        -        4.243
熊猫卫士        9.05.01        2009.09.26        2009-09-26        -        2.623
瑞星        20.0        21.48.61.00        2009-09-27        -        1.054
赛门铁克        1.3.0.24        20090926.002        2009-09-26        -        0.175
趋势科技        8.700-1004        6.480.03        2009-09-25        -        0.071
迈克菲        5.3.00        5753        2009-09-26        BackDoor-AWQ.b!bmb        3.237
金山毒霸        2009.2.5.15        2009.9.27.9        2009-09-27        -        0.559
飞塔        2.81-3.120        10.879        2009-09-26        -        0.328

Soma Cruz

Multi Command-Line Scanner 报告
-------------------------------------------------------------------------
D:\TDDownload\winntbbu.dll
MD5 Hash: 66E995D3F6A684093C874013C7E01F4E

A-squared ----- Trojan-Downloader.Win32.Adload!IK
AntiVir V7 ----- BDS/Hupigon.hqel
BitDefender -----Nothing
ClamWin -----Nothing
Dr.Web V5 -----Nothing
F-Prot ----- W32/Heuristic-210!Eldorado  
Mcafee ----- BackDoor-AWQ.b!bmb
Panda -----Nothing
Sophos ----- Mal/Generic-A
VBA32 ----- Backdoor.Win32.Hupigon.hqel

*** 6/10 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------

任务完成 @ 2009-09-27 星期日 15:52:23.64
注意: 结果可能与GUI版本不同。

可能被加了料

sam.to

TO KL,LL




The file 'winntbbu.dll' has been determined to be 'MALWARE'. Our analysts named the threat TR/Patched.551424. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates.

[ 本帖最后由 sam.to 于 2009-9-27 16:04 编辑 ]

gogo8989

99% 是干净文件

zyh6036

楼主喜欢用修改版系统，被报毒也不奇怪

gogo8989

那谁能给我一个干净的啊

Aurorwlh

原帖由 gogo8989 于 2009-9-27 16:14 发表
那谁能给我一个干净的啊

都不一样



顺便传上来了，这个没毒，但lz要备份好原文件