求高手帮我看看这是什么意思？

显示全部楼层 · 发表于 2010-8-19 00:41:19

开始在“C:\”中扫描
C:\pagefile.sys
[警告]       无法打开文件!
[注意]       此文件是一个 Windows 系统文件。
[注意]       无法打开此文件以进行扫描。
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\RAO8S308\450821[1].js
[检测]       包含可疑代码 HEUR/HTML.Malware
C:\WINDOWS\system32\w32time.dll
[检测]       是 TR/Gendal.183808.M 特洛伊木马
[警告]       “是 TR/Gendal.183808.M 特洛伊木马”。此检测可能是一个错误。请立即将此文件发送给我们作进一步分析。
C:\WINDOWS\system32\dllcache\w32time.dll
[检测]       是 TR/Gendal.183808.M 特洛伊木马
[警告]       “是 TR/Gendal.183808.M 特洛伊木马”。此检测可能是一个错误。请立即将此文件发送给我们作进一步分析。

后两个文件能检查出来！
但是杀不了的，是误报吗？？？？？？？？？？

显示全部楼层 · 发表于 2010-8-19 00:49:05

最好上传一下样本到样本区供大家分析 http://bbs.kafan.cn/forum-31-1.html

显示全部楼层 · 发表于 2010-8-19 00:50:31

杀不了的主要原因是因为是系统文件删除会影响正常运行
先上传样本吧不过话说红伞很少误报系统文件的

显示全部楼层 · 发表于 2010-8-19 05:44:22

我全盘扫的时候没有报w32time.dll，估计是红伞误报，红伞修复的功能是个鸡肋，直接排除吧

显示全部楼层 · 发表于 2010-8-19 07:22:17

应该是误报

显示全部楼层 · 发表于 2010-8-19 07:57:50

上传到www.virscan.org检测下

显示全部楼层 · 发表于 2010-8-19 08:30:07

观望中，路过

[求助] 求高手帮我看看这是什么意思？

浏览过的版块