红伞报system32下sfcm.exe是木马。。

显示全部楼层 · 发表于 2007-5-10 13:25:22

如题，google也搜不到相关信息，有没有人知道是不是红伞误报，另外绿色蜘蛛也报木马，不过总觉得sfcm.exe像系统的文件

谢谢大家这么热心，我的系统是2003sp2,现在传上打包的文件

[ 本帖最后由 hydon 于 2007-5-10 22:28 编辑 ]

显示全部楼层 · 发表于 2007-5-10 13:39:13

打包发上来

显示全部楼层 · 发表于 2007-5-10 14:45:46

把文件打包发上来，让我们看看是不是病毒

显示全部楼层 · 发表于 2007-5-10 14:54:44

我在2003下没有发现这个文件

95%以上是病毒~实际上LZ看看文件属性有没有微软的签名就行了

显示全部楼层 · 发表于 2007-5-10 17:07:35

原帖由 闪电战 于 2007-5-10 14:54 发表
我在2003下没有发现这个文件

95%以上是病毒~实际上LZ看看文件属性有没有微软的签名就行了

有没有伪造微软的签名的文件属性的文件呢？？

显示全部楼层 · 发表于 2007-5-10 19:57:49

正常情况下system32目录下没有sfcm.exe文件，只有sfc.exe文件,sfc.exe是系统文件检查工具。

显示全部楼层 · 发表于 2007-5-10 20:44:04

数字签名不是那么好伪造的

不过一般系统文件不会有签名，通常要检查的是文件属性里，版本中有没有微软的信息，有的病毒文件会伪造，但伪造不了那么像~仔细检查一下

显示全部楼层 · 发表于 2007-5-10 23:06:20

貌似签名有微软的

显示全部楼层 · 发表于 2007-5-10 23:28:21

加了两层壳的“系统文件”[:27:]
可以转发到样本区去了

[讨论] 红伞报system32下sfcm.exe是木马。。