今天用刚换的小红伞对系统进行查杀，这是误报吗？

显示全部楼层 · 发表于 2011-1-17 18:23:45

本帖最后由 lenri 于 2011-1-18 17:31 编辑

扫描发现1个病毒，4个警告，如下日志。请各位大大帮我看看什么情况？

开始在“C:\”<SYSTEM> 中扫描
C:\Documents and Settings\All Users\Application Data\Kingsoft\SysFile\d3d8.dll
[检测]       是 TR/Patched.1179648 特洛伊木马
[注意]       一个备份被创建为“4ef582aa.qua”(隔离区)
[注意]       文件已删除!
C:\WINDOWS\system32\d3d8.dll
[检测]       是 TR/Patched.1179648 特洛伊木马
[警告]       “是 TR/Patched.1179648 特洛伊木马”。此检测可能是一个错误。请立即将此文件发送给我们作进一步分析。
C:\WINDOWS\system32\wextract.exe
[检测]       是 TR/Agent.bwnc 特洛伊木马
[警告]       “是 TR/Agent.bwnc 特洛伊木马”。此检测可能是一个错误。请立即将此文件发送给我们作进一步分析。
C:\WINDOWS\system32\dllcache\d3d8.dll
[检测]       是 TR/Patched.1179648 特洛伊木马
[警告]       “是 TR/Patched.1179648 特洛伊木马”。此检测可能是一个错误。请立即将此文件发送给我们作进一步分析。
C:\WINDOWS\system32\dllcache\wextract.exe
[检测]       是 TR/Agent.bwnc 特洛伊木马
[警告]       “是 TR/Agent.bwnc 特洛伊木马”。此检测可能是一个错误。请立即将此文件发送给我们作进一步分析。
      已上报了，上面回复说是特洛伊木马！好像删了这几个电脑会出错，说要系统盘修复，但是我没系统盘，所以先放着再说！！

显示全部楼层 · 发表于 2011-1-17 19:25:38

5.03.2600.5512 (xpsp.080413-0845)
md5: 500F386C016C334F898297EA52CA8733 正常

显示全部楼层 · 发表于 2011-1-17 22:34:34

上报给红伞，让他们分析一下。
http://analysis.avira.com/samples/index.php

显示全部楼层 · 发表于 2011-1-17 23:57:19

http://baike.baidu.com/view/660797.htm
楼主的d3d8.dll有可能是有问题的

显示全部楼层 · 发表于 2011-1-18 12:21:07

回复 3楼 lzr403136397 的帖子

好的，谢谢！

显示全部楼层 · 发表于 2011-1-18 12:36:20

上报吧

显示全部楼层 · 发表于 2011-1-18 16:57:05

话说我还从来没有上报过..

显示全部楼层 · 发表于 2011-1-18 17:13:37

支持上报～～～

显示全部楼层 · 发表于 2011-1-18 19:03:21

上多引擎扫一扫

显示全部楼层 · 发表于 2011-1-18 19:24:38

回复 9楼 liuda0331 的帖子

好的，谢谢！

[已解决] 今天用刚换的小红伞对系统进行查杀，这是误报吗？