系统文件被红伞杀了百分百误报

显示全部楼层 · 发表于 2009-9-28 12:59:19

卡巴決定入庫

显示全部楼层 · 发表于 2009-9-28 14:52:16

XP系统的相应文件与2楼相同，CRC-32：26AE6C0A

楼主的那个不仅加了壳，同时加了个后门

强行脱壳时微点报：

木马名称：Backdoor.Win32.Hupigon.td
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\WINNTBBU.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

与楼上同一天注册，但级别就逊多了。

[ 本帖最后由千里同风于 2009-9-28 14:57 编辑 ]

显示全部楼层 · 发表于 2009-9-28 23:08:20

The file 'winntbbu.dll' has been determined to be 'MALWARE'. Our analysts named the threat BDS/Hupigon.hqel. The term "BDS/" denotes a Backdoor-Server program. Backdoor-Server programs are used to spy out, modify or delete data.Detection is added to our virus definition file (VDF) starting with version 7.01.05.158.

显示全部楼层 · 发表于 2009-10-1 12:09:09

from KL:

The answer of malware analyst was correct.

[误报文件] 系统文件被红伞杀了 百分百误报

[误报文件] 系统文件被红伞杀了百分百误报