我该信谁（已上传样本）

显示全部楼层 · 发表于 2011-4-2 10:34:54

xilinfeng2008 发表于 2011-4-2 08:07

查了一下，这个文件是系统文件。
360如果报，有两种情况：
（1）这个文件确实被木马利用
（2）未收集的修改版。

用360查杀，会将此文件修复，不会对系统造成影响。

显示全部楼层 · 发表于 2011-4-2 10:43:54

相信自己

显示全部楼层 · 发表于 2011-4-2 11:30:59

国内杀软误报比较少，还是相信数字吧

显示全部楼层 · 发表于 2011-4-2 11:32:54

宁可信其有杀软都会有漏的果断干掉

显示全部楼层 · 发表于 2011-4-2 11:33:31

应该不是木马，只是被什么工具修改过的系统文件而已。

显示全部楼层 · 发表于 2011-4-2 13:03:37

回复 11楼 junyangxie 的帖子

谢谢你的建议

显示全部楼层 · 发表于 2011-4-2 13:06:47

回复 10楼 junyangxie 的帖子

主贴，上传了

显示全部楼层 · 发表于 2011-4-2 13:12:28

xilinfeng2008 发表于 2011-4-2 13:06
回复 10楼 junyangxie 的帖子

主贴，上传了

已经在分析。有结论后，立刻告知你，谢谢！

显示全部楼层 · 发表于 2011-4-2 13:14:07

从来没见过这货，直接干掉！

显示全部楼层 · 发表于 2011-4-2 13:30:58

xilinfeng2008 发表于 2011-4-2 13:06
回复 10楼 junyangxie 的帖子

主贴，上传了

分析了一下，结论如下：
（1）文件被修改过，近4000处被置为00；
（2）不建议使用，附件中放了一个正常的文件，可以用来替换。用360修复也会修复成附件中的文件。

[讨论] 我该信谁（已上传样本）