12   1  /  2  页   跳转

瑞星又再次误报了!!!

瑞星又再次误报了!!!

今日,我发现自己的电脑中了病毒Dropper.Win32.Gpigeon.gt,然后认真看了一下,发现是系统文件C:\WINDOWS\system32\dllcache\wextract.exe,而且所在的路径也是改系统文件所在的正确路径,因瑞星提示为WIN32类型病毒,所以估计为带传染性修改可执行文件的病毒,我点清除病毒,发现瑞星执行的是删除文件,而不是清除病毒。然后我在原版XP光盘上复制wextract.ex_文件,然后用expand命令释放文件,有趣的事情发生了,瑞星查到了也是Dropper.Win32.Gpigeon.gt病毒。难道微软在2004年就制造了鸽子变形病毒?
    各位如果有兴趣的话,可以在XP光盘上的I386目录下复制wextract.ex_文件,然后用命令expand wextract.ex_ wextract.exe 试试。
    下图为瑞星2008查杀我释放原版光盘文件的情况.

附件附件:

下载次数:1996
文件类型:image/pjpeg
文件大小:
上传时间:2007-11-15 22:00:11
描述:



最后编辑2007-11-16 08:51:14
分享到:
gototop
 

你自己不会在XP光盘上找啊?
gototop
 

那文件没改动过!
gototop
 

这里只允许上传图片和TXT文件.
我帮不了你了!
gototop
 

不清楚,这要问微软啊.
gototop
 

不用怕,瑞星聪明,他杀毒删文件会备份,只要恢复过来就好了.要不早被人告了.
gototop
 

在病毒隔离系统就能恢复错删的文件.
gototop
 

你在设置那里不要选直接清除,选询问你.这样他杀毒前会问你要干什么了.
gototop
 

等瑞星改好后再恢复吧!
gototop
 

gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT