关于雨林木风系统安装版5.6的wupgmgr.exe问题

i2dongli

各位大大好，我昨晚刚装了个雨林木风新系统，但是360和NOD32马上报读说wupdmgr.exe是病毒，所以希望你们帮帮忙看看是什么问题，是真的病毒吗？
替你说是雨林木风修改了某些东西，删去了有什么影响吗？
我现在用NOD32把他排除了，希望卡饭的兄弟帮帮我！谢谢了

jayavira

误报，我已经上报N次了，官方就是不排除啊
建议楼主手动排除了吧

库洛洛

fp to 360

小淘气

回复 1楼 i2dongli  的帖子



       
Dr.Web大蜘蛛反病毒
SpIDer Gate 6.0.1.08040
日期：8:20:17 29.08.2010
http://bbs.kafan.cn/forum.php?mo ... DMwNDEyMjN8NDgzMzIy
        发现恶意程序，网址被阻止
发现恶意程序
Trojan.Siggen1.16790
   

ssama

Win32:Malware-gen

行为看起来很不正常

ming9888

也有黑客会那木马冒充这个文件搞鬼，人们通常会认为这是修改过的，只是误报，其实两种可能性都有。
碰到这类情况，一律用原版文件替换，其他的就不用琢磨了。

恋亿晓

expensive6688

其实论坛系统的系统文件很多被修改过方法在6L[:26:]上报瑞星RS20100829093140593321

XMonster

2010/8/29 10:04:40        d:\下载\wupdmgr\wupdmgr.exe        创建新进程        c:\windows\system32\sc.exe        阻止        [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]*\sc.exe        命令行: "sc.exe"  config wuauserv start= auto
2010/8/29 10:04:40        d:\下载\wupdmgr\wupdmgr.exe        修改注册表值        HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect        阻止        [注册表组]IE浏览器设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap; AutoDetect        值: 0x00000001(1)
2010/8/29 10:04:40        d:\下载\wupdmgr\wupdmgr.exe        修改注册表值        HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect        阻止        [注册表组]IE浏览器设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap; AutoDetect        值: 0x00000001(1)
2010/8/29 10:04:40        d:\下载\wupdmgr\wupdmgr.exe        创建新进程        c:\windows\system32\sc.exe        阻止        [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]*\sc.exe        命令行: "C:\Windows\System32\sc.exe"  config wuauserv start= auto
2010/8/29 10:04:40        d:\下载\wupdmgr\wupdmgr.exe        创建新进程        c:\windows\system32\sc.exe        阻止        [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]*\sc.exe        命令行: "sc.exe"  config BITS start= demand
2010/8/29 10:04:40        d:\下载\wupdmgr\wupdmgr.exe        创建新进程        c:\windows\system32\sc.exe        阻止        [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]*\sc.exe        命令行: "C:\Windows\System32\sc.exe"  config BITS start= demand
2010/8/29 10:04:41        d:\下载\wupdmgr\wupdmgr.exe        创建新进程        c:\program files\internet explorer\iexplore.exe        阻止        [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*        命令行: "C:\Program Files\Internet Explorer\iexplore.exe "  http://windowsupdate.microsoft.com
2010/8/29 10:04:42        d:\下载\wupdmgr\wupdmgr.exe        创建新进程        c:\program files\internet explorer\iexplore.exe        阻止        [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*        命令行: "C:\Program Files\Internet Explorer\iexplore.exe"  http://windowsupdate.microsoft.com
2010/8/29 10:04:42        d:\下载\wupdmgr\wupdmgr.exe        创建新进程        c:\windows\system32\sc.exe        阻止        [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]*\sc.exe        命令行: "sc.exe"  stop wuauserv
2010/8/29 10:04:42        d:\下载\wupdmgr\wupdmgr.exe        创建新进程        c:\windows\system32\sc.exe        阻止        [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]*\sc.exe        命令行: "C:\Windows\System32\sc.exe"  stop wuauserv
2010/8/29 10:04:42        d:\下载\wupdmgr\wupdmgr.exe        创建新进程        c:\windows\system32\sc.exe        阻止        [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]*\sc.exe        命令行: "sc.exe"  config BITS start= disabled
2010/8/29 10:04:42        d:\下载\wupdmgr\wupdmgr.exe        创建新进程        c:\windows\system32\sc.exe        阻止        [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]*\sc.exe        命令行: "C:\Windows\System32\sc.exe"  config BITS start= disabled
2010/8/29 10:04:42        d:\下载\wupdmgr\wupdmgr.exe        创建新进程        c:\windows\system32\sc.exe        阻止        [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]*\sc.exe        命令行: "sc.exe"  config wuauserv start= disabled
2010/8/29 10:04:42        d:\下载\wupdmgr\wupdmgr.exe        创建新进程        c:\windows\system32\sc.exe        阻止        [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]*\sc.exe        命令行: "C:\Windows\System32\sc.exe"  config wuauserv start= disabled

i2dongli

那我问个弱弱的问题
我该怎么办？