Microsoft Security Essentials一个进程被部分软件报毒

andymartinstar

最近刚刚在试用Microsoft Security Essentials，却发现RT

不知道是纯粹的误报呢？还是Microsoft Security Essentials在保护计算机的同时确实进行了木马病毒间谍软件的行为。

这是ESS的扫描日志
2009-10-8 9:07:41 文件系统实时防护 文件 C:\WINDOWS\system32\winntbbu.dll Win32/Patched.AT 病毒 无法清除 BIENVE-972273A5\Bienve 尝试通过应用程序访问文件时发生事件: C:\Program Files\Internet Explorer\iexplore.exe.

我以为是冲突所致

就放到网上扫描

VirSCAN.org Scanned Report :
Scanned time   : 2009/10/08 09:01:32 (CST)
Scanner results: 30%的杀软(11/37)报告发现病毒
File Name      : winntbbu.dll
File Size      : 551424 byte
File Type      : PE32 executable for MS Windows (DLL) (console) Intel 80386 3
MD5            : 66e995d3f6a684093c874013c7e01f4e
SHA1           : d879fd0077a29fbb48cc9f3f3147c0923481c555
Online report  : http://virscan.org/report/cf08b2d1a898e75985e02a7c100bb38c.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.8         20091007163302    2009-10-07  4.35   Trojan-Downloader.Win32.Adload!IK
安博士V3       2009.10.07.00   2009.10.07        2009-10-07  1.02   -
AntiVir        8.2.1.35        7.1.6.85          2009-10-07  0.42   BDS/Hupigon.hqel
安天           2.0.18          20091007.2973488  2009-10-07  0.13   -
Arcavir        2009            200910071309      2009-10-07  0.36   -
Authentium     5.1.1           200910071910      2009-10-07  1.35   W32/Heuristic-210!Eldorado (Heuristic)
AVAST!         4.7.4           091007-0          2009-10-07  0.08   -
AVG            8.5.288         270.14.7/2421     2009-10-08  1.21   BackDoor.Hupigon5.UPM
BitDefender    7.81008.4321272 7.28152           2009-10-08  5.20   -
CA (VET)       9.0.0.143       35.1.7055         2009-10-08  6.04   -
ClamAV         0.95.2          9872              2009-10-07  0.09   -
Comodo         3.12            2527              2009-10-07  0.91   -
CP Secure      1.3.0.5         2009.10.06        2009-10-06  0.00   -
Dr.Web         4.44.0.9170     2009.10.07        2009-10-07  9.59   -
F-Prot         4.4.4.56        20091007          2009-10-07  1.67   Possible W32/Heuristic-210!Eldorado (not disinfectable)
F-Secure       7.02.73807      2009.10.07.15     2009-10-07  14.15  -
飞塔           2.81-3.120      10.916            2009-10-07  0.53   -
GData          19.8276/19.501  20091008          2009-10-08  8.63   -
ViRobot        20091007        2009.10.07        2009-10-07  0.51   -
Ikarus         T3.1.01.72      2009.10.07.73988  2009-10-07  5.28   Trojan-Downloader.Win32.Adload
江民杀毒       11.0.800        2009.10.07        2009-10-07  12.61  -
卡巴斯基       5.5.10          2009.10.07        2009-10-07  0.07   -
金山毒霸       2009.2.5.15     2009.10.8.7       2009-10-08  1.01   -
迈克菲         5.3.00          5764              2009-10-07  6.20   BackDoor-AWQ.b!bmb
Microsoft      1.5101          2009.10.07        2009-10-07  9.81   -
Norman         6.01.09         6.01.00           2009-10-07  2.02   -
熊猫卫士       9.05.01         2009.10.07        2009-10-07  6.04   -
趋势科技       8.700-1004      6.518.01          2009-10-07  0.11   -
Quick Heal     10.00           2009.10.07        2009-10-07  1.62   -
瑞星           20.0            21.49.22.00       2009-09-30  1.51   -
Sophos         2.90.1          4.45              2009-10-08  5.76   Mal/Generic-A
Sunbelt        5435            5435              2009-10-07  1.76   -
赛门铁克       1.3.0.24        20091007.002      2009-10-07  0.18   -
nProtect       20091007.01     5743182           2009-10-07  11.28  Backdoor/W32.Hupigon.551424.AP
The Hacker     6.5.0.2         v00033            2009-10-07  2.21   -
VBA32          3.12.10.11      20091006.1954     2009-10-06  3.04   Backdoor.Win32.Hupigon.hqel
VirusBuster    4.5.11.10       10.112.61/1944789 2009-10-07  2.53   Backdoor.Hupigon.ICRP

结果至此 请大家各抒己见 不要口水～

Lelouch

个人认为比较正常，杀软之间有时候互相报

悠柚

可以上传到样本区供大家分析（我没装MSE，不太清楚 ），然后把链接连到这个帖子里

edwardcl

哪里下载的安装软件？

runyon

正常，一般的杀软间都有误报

alvinjx

老铁骂MSE骂这么起劲，倒没报呢

caolizhen

MSE没有数字签证？

TurnRight

Windows7下根本没有这个文件

LiZhen

会不会是这些杀软故意报毒,打压微软

悠柚

这个.......

不会吧，如果是真的微软肯定会把那些厂商告上法庭的