紧急:微软补丁kb890830里惊现木马病毒!!! bbs.ikaka.com

luxun12 - 2005-10-13 15:34:00

在windows 补丁kb890830里查出两个木马病毒,如下的图片只是其中的一个病毒木马!!

请看图:

附件: 7041020051013153400.GIF

taylor05771 - 2005-10-13 15:37:00

ewido 误报
只要你是从微软下载的补丁就不会有毒
ewido的误报还比较离谱的

luxun12 - 2005-10-13 15:50:00

如果是安装这个补丁之后,kb890830还会在system32里放一个病毒木马:MRT.exe

对于另外的这个MRT.exe到底是不是kb890830放的,我准备再安装一次操作系统来验证!!!

这个补丁是在微软下的!!!!

宁可信其有啊!!斑竹!!

taylor05771 - 2005-10-13 16:00:00

mrt.exe是微软增强安装技术相关程序,用于监视间谍软件和其它系统进程在你不知情的情况下访问网络

dlovem - 2005-10-13 16:02:00

真的？太平洋网站怎么没有相关的讯息呢。还是网警分析的对吧。

luxun12 - 2005-10-13 16:09:00

我刚才又从微软的官方网站下载了这个补丁kb890830
用ewido检查,还是检查出木马病毒!!!!!

看来这个补丁确实有问题!!!

taylor05771 - 2005-10-13 16:14:00

引用:

【luxun12的贴子】我刚才又从微软的官方网站下载了这个补丁kb890830
用ewido检查,还是检查出木马病毒!!!!!

看来这个补丁确实有问题!!!
...........................

ewido 误报！！
你用卡巴沙沙就知道了

luxun12 - 2005-10-13 16:20:00

喀吧也不是万能的!!

我还是宁可信其有!不安装!!

taylor05771 - 2005-10-13 16:23:00

Microsoft® Windows® Malicious Software Removal Tool (KB890830)
本来就是一个间谍清除软件
每月发布一次
Microsoft Windows Malicious Software Removal Tool 检查 Windows XP、Windows 2000 和 Windows Server 2003 计算机是否受到了各种特定的和流行的恶意软件的感染（包括 Blaster、Sasser 和 Mydoom），并帮助删除感染。完成检测和删除过程后，该工具将显示一个报告，其中描述了执行结果，包括检测到的和删除的恶意软件（如果有）。另外，该工具会在 %WINDIR%\debug 文件夹中创建一个名为 mrt.log 的日志文件。

taylor05771 - 2005-10-13 16:28:00

仔细看了一下
ewido 提取特征码不够精确引起的
这也就是我不推荐安装ewido 木马防线木马克星之类软件的原因之一

从头爱你 - 2005-10-13 16:32:00

引用:

【taylor05771的贴子】仔细看了一下
ewido 提取特征码不够精确引起的
这也就是我不推荐安装ewido 木马防线木马克星之类软件的原因之一

...........................

学习：）

春秋215 - 2005-10-13 16:54:00

唉呀，如果不相信微软，那就不要用windows了，这就算是有木马，就哪怕什么都有，也没办法，你用得人家的操作系统么，就是从主页下载了，就不看了.

luxun12 - 2005-10-13 17:02:00

问:网警你一般使用什么杀软?尤其是查杀木马间谍的?!!

taylor05771 - 2005-10-13 17:13:00

偶装了金山和诺顿2005

luxun12 - 2005-10-13 17:18:00

哦!谢谢!

普通人 - 2005-10-13 17:44:00

我也是用ED扫到这个补丁报警..误报.....

文雪岸 - 2005-10-13 17:59:00

如果是使用微软自己的WINDOWS UPDATE也能出事，就就是天注定，无法逃了。
我通常是使用WINDOWS UPDATE自动完成的。如果，连微软也信不过，就没有任何软件公司能相信了。

梅边吹笛 - 2005-10-13 18:26:00

从这个东西出来那一天起，我一直这么用着。不信微软，还能信谁呢？

附件: 45752220051013182632.jpg

新城主力 - 2005-10-13 18:36:00

哎呀我看见这帖子，我只想吼一句！I服了YOU！
你门一天没得事就陪你门的妈老汉转转路谈谈心好不好？一天就在这里传播这些谣言得行得不得鸟！前段时间传什么QQ新版本有病毒，现在觉得不过瘾，干脆把微软出的补丁也拿来说病毒。唉！我还有什么话说呢？

sbyygy - 2005-10-13 18:45:00

放心使用.是误报.

adu818 - 2005-10-13 20:41:00

我每次开机时，c:/windows/temp下都会产生一个文本文档T30DebugLogFile，内容为空白。删除后，下次开机，又会产生。请问是什么东西？怎么消除？

来自何处 - 2005-10-13 20:52:00

连自己用的操作系统都不信认了,你还怎么玩电脑呀?装什么好哟.草木介兵!

jsszlfd - 2005-10-13 21:02:00

放心使用.是误报.网警说得一点都不错,我们相信你!

暗之触龙神 - 2005-10-13 21:03:00

我是直接用WINDOWS UPDATE更新的连微软官方下的程序也不相信了吗,微软的信誉还没差到那种程度吧

luxun12 - 2005-10-13 21:15:00

[引用]最信赖的,也是最危险的!!

[引用]你的敌人并不可怕,可怕的是你身边最要好的朋友背叛你,并在背后捅你一刀!!

在中国,大家都十分信任QQ的,但......................

瑞星卡卡安全论坛