是不是误报 帮忙检测下！

jonshiwo

360  没反应
2011-4-26 19:05:40 文件系统实时防护 文件 D:\wupdmgr.exe Win32/Small.NAQ 特洛伊木马 通过删除清除 - 已隔离 MICROSOF-4B9C27\Administrator 尝试通过应用程序访问文件时发生事件: C:\WINDOWS\explorer.exe.

dalianjhc1986

回复 1楼 jonshiwo 的帖子

ess kill


2011-4-26 19:09:03        HTTP 过滤器        文件        http://bbs.kafan.cn/forum-attach ... czfDQzNzY2NA==.html        Win32/Small.NAQ 特洛伊木马        连接中断 - 已隔离        PC-200201010021\Administrator        通过应用程序访问 web 时检测到威胁: C:\Program Files\Internet Explorer\IEXPLORE.EXE.

jonshiwo

dalianjhc1986 发表于 2011-4-26 19:11
回复 1楼 jonshiwo 的帖子

ess kill

我用的 是 EAV   不知道是不是 ESET 误报 ！  

dalianjhc1986

回复 3楼 jonshiwo 的帖子

稍等 帮你分析行为http://camas.comodo.com/cgi-bin/submit?file=017463163d98f8c5166cbcf04493708ad210bb09bc567ede8c22e5a899231b45  联网到windows更新的网页  

minchaovip

回复 1楼 jonshiwo 的帖子

红伞没报 360网盾 报安全

hx1997

clean
FP to ESET.

感谢您的提交。 在下面您可以看到所上传文件的当前状态。

下面提供了文件及其结果的列表:文件 ID         文件名        大小(字节)        结果
3608996         wupdmgr.exe         8.5 KB         CLEAN

下面提供了与每个样本相关的详细报告: 文件名        结果
wupdmgr.exe         CLEAN

已确定“wupdmgr.exe”文件是“CLEAN”。 我们的分析人员未发现任何恶意内容。

请注意，您会收到一封包含上面所示结果的电子邮件。 如果某些文件的最终分析结果尚未完成，通知将在完成后立即发送。

xwhmm

秒杀

jack827

回复 6楼 hx1997 的帖子

是毒,你用的AV是哪家?
VT
http://www.virustotal.com/file-s ... 99231b45-1303818710

594157544

2011/4/26 19:58:31        HTTP 过滤器        文件        http://bbs.kafan.cn/forum-attach ... QyfDUwNDIwNg==.html        Win32/Small.NAQ 特洛伊木马        连接中断 - 已隔离        CSIOSI-PC\CSIOSI        通过应用程序访问 web 时检测到威胁: D:\Program Files\SogouExplorer\sogouexplorer.exe.
毒霸 安全


弹出一个网页：http://windowsupdate.microsoft.com/
然后在跳转到http://test.update.microsoft.com ... 6/vistadefault.aspx

bluelily

IK拦截下载