瑞星卡卡安全论坛

首页 » 技术交流区 » 可疑文件交流 » 请版主速来看看,是不是误报了,急!
愛恨 - 2011-5-5 21:25:00
对电脑不是很懂,今天全盘查杀突然有病毒,因为也没上什么网页,其他时间也没提示中毒,突然查杀就出来了。中毒文件是:$NtUninstallKB952069_WM9$中的一个文本文档spuninst.txt。把这个补丁跟有关文件删除了,去官方网站重新下载的补丁安装完立马又被报成病毒,是不是冲突误报?麻烦版主看看!

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0)
networkedition - 2011-5-6 9:09:00
鼠标右键点击绿伞——查看隔离区,在隔离区里找到被杀文件右键恢复为到桌面,将此文件压缩跟帖上传。建议恢复时暂时禁用所有电脑防护。
愛恨 - 2011-5-6 11:33:00
请版主继续来看看,文件跟上了!

附件: spuninst.txt
networkedition - 2011-5-6 12:47:00
样本已收集反馈。
networkedition - 2011-5-6 16:54:00
请lz提供补丁文件及下载地址。
愛恨 - 2011-5-6 21:46:00
继续麻烦版主一下!看下到底是文件有毒,还是瑞星误报。
下载地址:http://www.microsoft.com/downloads/zh-cn/details.aspx?familyid=AD76FCF3-A2F9-4E36-BD1B-C1536749173C&displaylang=zh-cn
被报有毒的文件在下面。

附件: spuninst.txt
万事达 - 2011-5-7 9:58:00
您提供的信息已收集,如有分析结果会尽快给您回复。
愛恨 - 2011-5-9 12:27:00
前几天全盘查杀突然有病毒被隔离,因为也没上什么网页,其他时间也没提示中毒,上周还没事,这周突然查杀就出来了。中毒文件是:$NtUninstallKB952069_WM9$中的一个文本文档spuninst.txt。把这个补丁跟有关文件卸载了,去官方网站重新下载的补丁安装完立马又被报成病毒;还原系统,文件很久以前没事,现在再查杀,怎么会提示这个文件有毒,是不是冲突误报?麻烦版主看看,上次发帖没消息,重复发帖!

补丁重新下载时的地址:http://www.microsoft.com/downloads/zh-cn/details.aspx?familyid=AD76FCF3-A2F9-4E36-BD1B-C1536749173C&displaylang=zh-cn
被报有毒文件也发上来

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0)

附件: spuninst.txt
networkedition - 2011-5-9 12:49:00
分析中,请lz耐心等待。
networkedition - 2011-5-9 13:13:00
此问题需要远程处理,请lz注意查收站内短消息。
一梦睡千年 - 2011-5-9 13:55:00
晕竟然没权限查看
愛恨 - 2011-5-9 16:38:00
已经接受远程处理,正在处理当中,服务很好!
1
查看完整版本: 请版主速来看看,是不是误报了,急!