卡巴突然报木马，把xuetr删掉了

显示全部楼层 · 发表于 2010-3-7 10:02:27

今天，kis8.0突然报xuetr是木马，让重启删除xuetr.exe。看图：，
我是不是该删除它？

显示全部楼层 · 发表于 2010-3-7 10:31:45

blackdoor 后门。xuetr不会的。肯定是误报

显示全部楼层 · 发表于 2010-3-7 10:37:15

是误报，XueTr除了数字签名的时候需要联网外，其他功能模块均不访问互联网资源。

显示全部楼层 · 发表于 2010-3-7 10:38:02

是否被感染呢？？

显示全部楼层 · 发表于 2010-3-7 11:14:40

显示全部楼层 · 发表于 2010-3-7 12:13:27

回复 5# aquaos

eSafe、Symantec找不到提交误报的地方，其它几个都上报了，等回复。

显示全部楼层 · 发表于 2010-3-7 12:29:35

误报，要加驱，很正常

显示全部楼层 · 发表于 2010-3-7 14:12:45

是不是 hook 钩到了卡巴了

[讨论] 卡巴突然报木马，把xuetr删掉了