再次反馈，联通公司的宽带我世界客户端

显示全部楼层 · 发表于 2010-12-20 11:31:44

本帖最后由 84291800 于 2010-12-20 11:37 编辑

之前反映了一次，基本确定是误报 http://bbs.kafan.cn/thread-856124-1-1.html

但今天金山毒霸云说是木马程序，多引擎报的更多了，卡巴、蜘蛛、瑞星就是其中的代表。

文件比以前大了，是不是被感染了，而且文件创建日期显示的是今天，感觉这次真有问题了！

http://virscan.org/report/94cc6f312e4bc33600f24b8d8d701a57.html

http://virscan.org/report/bd64b8ab1b5abf652793ed29dbcfeb54.html

显示全部楼层 · 发表于 2010-12-20 11:40:35

红伞无视，上报下看看

显示全部楼层 · 发表于 2010-12-20 11:46:30

TO CIS

显示全部楼层 · 发表于 2010-12-20 12:00:11

本帖最后由三生缘石于 2010-12-20 13:12 编辑

沙盘分析 http://camas.comodo.com/cgi-bin/ ... 4547617b181117573bf

金山卫士报毒
悲剧，原来是误报

显示全部楼层 · 发表于 2010-12-20 12:49:59

Hello,

Sorry, it was a false detection. It will be fixed in the next update.
Thank you for your help.

Regards, Kuskov Vladimir

显示全部楼层 · 发表于 2010-12-20 12:55:26

360miss

显示全部楼层 · 发表于 2010-12-20 12:55:29

回复 1楼 84291800 的帖子

我家也是联通，楼主的文件和我的一样，文件没问题

显示全部楼层 · 发表于 2010-12-20 15:17:23

指定上网拨号软件，少了它这么能行？！

显示全部楼层 · 发表于 2010-12-20 17:02:58

文件名	上报号	处理结果
usrat.exe usratex.exe	74fa74500bed11e09aa500215edd6d00 7f125ec60bed11e0b4c400215edd6d00	误报，已去除误报，已去除

显示全部楼层 · 发表于 2010-12-20 21:53:05

大蜘蛛：
/usrat.exe infected with Trojan.DownLoader.origin
/usratex.exe infected with Trojan.DownLoader.origin

因为是Origins.Tracing技术作出的判断，所以有可能是误报，已上报

[病毒样本] 再次反馈，联通公司的宽带我世界客户端