瑞星卡卡安全论坛

瑞星全功能安全软件  版本21.15.26
Worm.Win32.DownLoad.jg                                          删除染毒文件成功                                                2008-10-28 17:42:11                                            手动查杀                                                        C:\WINDOWS\system32\dllcache                                    wuauclt.exe                                                    本地服务器 
这个WUAUCLT.EXE是微软的自动更新程序吧，居然当病毒杀了。
Worm.IM.Win32.Sohanad.aa                                        删除染毒文件成功                                                2008-10-28 18:02:02                                            手动查杀                                                        D:\Sony Ericsson\Sony Ericsson PC Suite                        PC Suite log.exe 
这个是索爱手机PC套件内的文件，好像是什么日志生成器。
Trojan.Win32.Winkld.a                                          删除染毒文件成功                                                2008-10-28 18:20:06                                            手动查杀                                                        E:\Vista\WinKld                                                WinKld.dll>>upx_c 
这个是XP仿VISTA界面包内的一个文件，疑似误报。
Worm.Delf.l                                                    删除染毒文件成功                                                2008-10-28 18:58:13                                            手动查杀                                                        E:\HjDict                                                      XDZHUOMIANNt.dll
哎，有名的沪江外语HJENGLISH这个网站听说过吧？这个是沪江小D词典内的DLL文件，删了它，小D桌面词典就无法运行了。
Trojan.PSW.Delf.ca                                              删除染毒文件成功                                                2008-10-28 18:58:15                                            手动查杀                                                        G:\装机软件\局域网查看                                          gg1211局域网查看工具V1.60.exe       
虽然现在不用这个东西了，以前用的时候没报毒好像。。。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; Maxthon; MSN Optimized;CN; MSN Optimized;CN)

附件: 误报文件.rar

winkld.dll和wuauclt.exe没报错 你中毒了 尤其是wuauclt那个 是 最近很流行的下载者木马

恩，wuauclt.exe虽然木马没有运行，但是的确是病毒。
winkld.dll诺顿和卡巴均没有检出病毒。
下面是检测结果：

希望工程师给个反馈！！！