关于wupdmgr.exe（报毒文件及MD5值已上传）解决办法请见7楼

显示全部楼层 · 发表于 2010-1-29 23:21:51

本帖最后由 feixuepiao 于 2010-1-30 18:11 编辑

如题，自动更新后，ESET把系统wupdmgr.exe划为病毒
这究竟是又一次误杀还是真正的病毒呢？
我个人觉得误杀的可能性占9成
不过文件被隔离后只能选择恢复，却没法选择恢复并排除
于是乎只能隔离-恢复-再隔离-再恢复……无限死循环了
一气之下，我把文件监控关了……
哪位高手给支下招啊

按照7楼达人的指点，问题已经解决
感谢各位达人支持，特别感谢7楼达人提供无毒源文件
特把报毒程序附件上传，共大家参考~
MD5值为：82f49e409984d5a855c1a5399fca70d2

显示全部楼层 · 发表于 2010-1-29 23:23:03

对了，关于此文件的MD5值我校验了，和源文件值一样
难道现在病毒能做的连MD5值都一样了？

显示全部楼层 · 发表于 2010-1-29 23:32:17

同样问题等待指点

显示全部楼层 · 发表于 2010-1-29 23:33:41

百度百科一种说是升级程序另一种说是病毒排除不掉

显示全部楼层 · 发表于 2010-1-29 23:35:02

对了，关于此文件的MD5值我校验了，和源文件值一样
难道现在病毒能做的连MD5值都一样了？
feixuepiao 发表于 2010-1-29 23:23

楼主确信为正常Windows升级程序就先关掉监控再恢复，再排除，打开监控
不确信为正常可以把可疑文件打包上传到病毒样本区叫专人给分析一下

显示全部楼层 · 发表于 2010-1-30 07:26:02

楼主，你也可以自己上报嘛，看看分析师是怎么回复的

显示全部楼层 · 发表于 2010-1-30 07:44:15

本帖最后由 ming9888 于 2010-1-30 09:27 编辑

回复 1# feixuepiao 详细说明：
wupdmgr - wupdmgr.exe - 进程信息
进程文件： wupdmgr 或者 wupdmgr.exe
进程名称： WORM_SPYBOT.B

描述：
wupdmgr.exe是WORM_SPYBOT.B病毒的一部分。该病毒通过P2P文件共享软件进行传播，它允许攻击者访问你的计算机，窃取密码和个人数据。这个进程的安全等级是建议立即进行删除。

出品者： 未知N/A
属于： WORM_SPYBOT.B

系统进程： 否
后台程序： 是
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A
安全等级 (0-5): 4
间谍软件： 否
Adware: 否
病毒： 是
木马： 是
楼主用的是改版系统吧？这个文件被改版的设计者有可能被更换过，md5值和原版并不一样，从而造成误报。参考意见：http://club.eset.com.cn/viewthread.php?tid=108644
原版中的wupdmgr.exe文件nod32没有报警，免费在线病毒扫描引擎http://www.virustotal.com/zh-cn/analisis/1d771e17394e4eee805842a4ea72fef9f0df5bd358e9a5c062a9ddc28ebea451-1264273064没有一家报警！winxp-sp3系统中的原文件wupdmgr.exe的md5值是：04236102921D98EC90195E4B23BCF47D。建议在安全模式下替换该文件，原文件见附件。

显示全部楼层 · 发表于 2010-1-30 12:18:13

本帖最后由 gsl9583306 于 2010-1-30 12:55 编辑

楼主把你报毒的wupdmgr.exe打包上传我们大家看看

显示全部楼层 · 发表于 2010-1-30 12:52:08

请上传文件

显示全部楼层 · 发表于 2010-1-30 16:26:52

晕，我的也是，应该是误报吧！！！

[已解决] 关于wupdmgr.exe（报毒文件及MD5值已上传）解决办法请见7楼

本帖子中包含更多资源

本帖子中包含更多资源

评分