瑞星卡卡安全论坛

昨晚忘记提供软件来源地址了，现在重新编辑补上，如下
http://diybbs.zol.com.cn/2/308_17056.html
绝对PE工具箱(基于WIN7内核win7 PE)V1.5 安装版 下载地址就在中关村帖子最后，我复制过来了

绝对PE工具箱(基于WIN7内核win7 PE)V1.5 安装版 [url=thunder://QUFodHRwOi8veGlhemFpLnhpYXphaWJhLmNvbS9Tb2Z0L0EvQWJzb2x1dGVQRV8xLjVfWGlhWmFpQmEuemlwWlo=/]下载地址[/url]

迅雷下载thunder://QUFodHRwOi8veGlhemFpLnhpYXphaWJhLmNvbS9Tb2Z0L0EvQWJzb2x1dGVQRV8xLjVfWGlhWmFpQmEuemlwWlo=/

上面这个中关村里的一个帖子中的绝对PE工具箱(基于WIN7内核win7 PE)V1.5 安装版用迅雷精简版下载完毕的时候金山云安全鉴定说是木马


我下载的“AbsolutePE_1.5_XiaZaiBa.zip”文件用金山卫士扫描这个文件所在的目录同样会扫描出“AbsolutePE_1.5_XiaZaiBa.zip”文件仍然有木马，如下图：

【但是】奇怪的是，重点来了：
我将“AbsolutePE_1.5_XiaZaiBa.zip”文件解压后得到的AbsolutePE_1.5_XiaZaiBa文件夹，用金山卫士去扫描AbsolutePE_1.5_XiaZaiBa文件夹竟然扫描不出任何木马！这个就不截图了！

【注】：我的NOD 32对“AbsolutePE_1.5_XiaZaiBa.zip”文件不管下载时还是下载后扫描，也不管解压不解压都没有报毒！

【请问】：
【1】这个文件是金山卫士的误报？？？
【2】如果不是误报那是否可以安全放心使用？？？
【3】对于金山卫士的上述现象搞不懂？？？各位有能解释下的吗？？？

麻烦各位帮助解答上述疑问，谢谢！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 734; .NET CLR 2.0.50727)

:kaka11:
误报问题楼主貌似去金山论坛问更合适啊

我去金山那里也发帖了，但是目前没得到回复，那看您的回答意思就是确定这是金山的一个误报了？？？

昨晚忘记提供软件来源地址了，如下
http://diybbs.zol.com.cn/2/308_17056.html
上面这个中关村里的一个帖子中的绝对PE工具箱(基于WIN7内核win7 PE)V1.5 安装版用迅雷精简版下载完毕的时候金山云安全鉴定说是木马

还请您帮助鉴定该文件是否安全？？？

楼主可以换个杀毒软件试试，不排除金山误报的可能性。

我帖子说了的NOD32没有报

本来想下载那东东，帮你看看。无奈，你只给了迅雷的下载地址，我的IDM无法下载这类资源。（迅雷太讨厌，早就不用了。）

建议：PE下载，到“无忧启动”论坛的精华帖中找。个人认为，那里的东东还是比较安全的。
提醒：PE里大多集成的系统密码清除/修改工具。有些杀软对这些工具报毒（其实不是毒）。

首先很感谢版主的热心解答，金山那边回复了，确认是误报，回复地址如下：
http://bbs.duba.net/forum.php?mo ... 2870896&pid=9437216

PS：像迅雷7那种版本的迅雷我也不用，太垃圾了，我用的这个是官方的迅雷精简版，没有什么乱七八糟的东东，很清爽！速度也还不错！