小红伞查出来c:\windows\system32\xoli.dll是特洛伊木马，是误报还是真的是木马

显示全部楼层 · 发表于 2010-11-30 22:12:42

请问下，小红伞查出来“c:\windows\system32\xoli.dll”是特洛伊木马，是误报还是真的是木马？

显示全部楼层 · 发表于 2010-11-30 22:14:56

本帖最后由 aaa839 于 2010-11-30 22:15 编辑

並非為系統文件
如沒有使用需要可刪除

显示全部楼层 · 发表于 2010-11-30 22:15:31

可以发到样本区或上传到http://www.virscan.org/扫描一下

显示全部楼层 · 发表于 2010-11-30 22:16:04

枕书听涛发表于 2010-11-30 22:12
请问下，小红伞查出来“c:\windows\system32\xoli.dll”是特洛伊木马，是误报还是真的是木马？

本人XPSP3,c:\windows\system32\下未发现此文件

你先上报看看

显示全部楼层 · 发表于 2010-11-30 22:17:35

aaa839 发表于 2010-11-30 22:14
並非為系統文件
如沒有使用需要可刪除

上报总是不成功
http://bbs.kafan.cn/thread-854928-1-1.html
总是出现错误

显示全部楼层 · 发表于 2010-11-30 22:17:52

txk9083 发表于 2010-11-30 22:15
可以发到样本区或上传到http://www.virscan.org/扫描一下

显示全部楼层 · 发表于 2010-11-30 22:18:08

dai131452777 发表于 2010-11-30 22:16
本人XPSP3,c:\windows\system32\下未发现此文件
你先上报看看

显示全部楼层 · 发表于 2010-11-30 22:21:03

枕书听涛发表于 2010-11-30 22:17
http://bbs.kafan.cn/thread-854928-1-1.html
上报不成功，总是出现错误

显示全部楼层 · 发表于 2010-11-30 22:25:41

dai131452777 发表于 2010-11-30 22:21
http://analysis.avira.com
这里上报

那个文件已经被移到隔离区了，没法在这儿上报了

我在隔离区上报，就总是显示不成功

显示全部楼层 · 发表于 2010-11-30 23:13:34

本帖最后由 fqcomodo 于 2010-11-30 23:14 编辑

枕书听涛发表于 2010-11-30 22:25
那个文件已经被移到隔离区了，没法在这儿上报了

我在隔离区上报，就总是显示不成功

進入紅傘臨時文件夾可以打開紅傘隔離區右鍵隔離文件-打包成RAR包上傳給紅傘分析，一般如果是官方迅雷是沒有問題的

[求助] 小红伞查出来c:\windows\system32\xoli.dll是特洛伊木马，是误报还是真的是木马