12   1  /  2  页   跳转页

[已解决] 误报Trojan.Win32.KillFile.y木马

收藏
railbow
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-10-14
  • 来自:
发表于： 2008-10-14 09:37 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

误报Trojan.Win32.KillFile.y木马

用devcpp编译一个很简单的程序，
#include <stdio.h>
#include <stdlib.h>
int main(int argc, char *argv[])
{
  int a;
  a=32768;
  printf("%d\n",a);
  system("PAUSE");
  return 0;
}
编译程序时，瑞星监控居然报Trojan.Win32.KillFile.y木马。最后只好关闭瑞星监控，这样才行。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; InfoPath.2)
最后编辑railbow 最后编辑于 2008-10-23 22:05:44
分享到：
gototop
 
yaya200054
头像
飘泊而立狮
  • 帖子:645
  • 注册: 2008-04-18
  • 来自:
发表于： 2008-10-14 09:43 | 短消息 资料
字号： 小 中 大 2楼

回复: 误报Trojan.Win32.KillFile.y木马



引用:
原帖由 railbow 于 2008-10-14 9:37:00 发表
用devcpp编译一个很简单的程序，
#include <stdio.h>
#include <stdlib.h>
int main(int argc, char *argv[])
{
  int a;
  a=32768;
  printf("%d\n",a);
  system("PAUSE");
  retu

请楼主提交，疑为被误报的程序文件：
gototop
 
railbow
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-10-14
  • 来自:
发表于： 2008-10-14 09:54 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 误报Trojan.Win32.KillFile.y木马

工程文件，源文件，exe文件及 Makefile.win 都打包了。
第一次编译报木马，再进行编译时，总是提示：


Permission denied
ld returned 1 exit status
Makefile.win [Build Error]  [first.exe] Error 1


让人搞不懂!

附件附件:

文件名:myfirst.rar
下载次数:157
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-14 9:54:08
描述:rar
gototop
 
railbow
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-10-14
  • 来自:
发表于： 2008-10-14 09:58 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：误报Trojan.Win32.KillFile.y木马

百度了一下，网上也发现有网友提这个问题。见：
http://iask.sina.com.cn/b/13125200.html
gototop
 
yaya200054
头像
飘泊而立狮
  • 帖子:645
  • 注册: 2008-04-18
  • 来自:
发表于： 2008-10-14 10:27 | 短消息 资料
字号： 小 中 大 5楼

回复: 误报Trojan.Win32.KillFile.y木马



引用:
原帖由 railbow 于 2008-10-14 9:54:00 发表
工程文件，源文件，exe文件及 Makefile.win 都打包了。
第一次编译报木马，再进行编译时，总是提示：


Permission denied
ld returned 1 exit status
Makefile.win [Build Error]  [first.exe] Error 1


让人搞不懂!

楼主需提交编译后的程序文件。
gototop
 
railbow
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-10-14
  • 来自:
发表于： 2008-10-14 11:27 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：误报Trojan.Win32.KillFile.y木马

上面不是说了工程文件，源文件，exe文件及 Makefile.win 都打包了。
那个exe文件不就是编译后的程序文件吗？
gototop
 
piao2008
头像
横据古稀狮
  • 帖子:10181
  • 注册: 2008-05-04
  • 来自:东北那嘎达
论坛8周年活动礼物
发表于： 2008-10-14 17:12 | 短消息 资料
字号： 小 中 大 7楼

回复: 误报Trojan.Win32.KillFile.y木马



引用:
原帖由 railbow 于 2008-10-14 11:27:00 发表
上面不是说了工程文件，源文件，exe文件及 Makefile.win 都打包了。
那个exe文件不就是编译后的程序文件吗？

看到你的这个程序文件了，谢谢楼主提醒
gototop
 
railbow
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-10-14
  • 来自:
发表于： 2008-10-14 18:38 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复: 误报Trojan.Win32.KillFile.y木马



请问是不是误报？
直接右击那个打包的rar文件，用瑞星杀毒，也报毒。
如上图。
害我devcpp的编译器现在用不成了。
gototop
 
ckaiuang1
头像
初生襁褓狮
  • 帖子:42
  • 注册: 2008-10-08
  • 来自:
发表于： 2008-10-14 18:41 | 短消息 资料
字号： 小 中 大 9楼

回复：误报Trojan.Win32.KillFile.y木马

这里包含了  Trojan.Win32.KillFile.y木马 的 特征码
gototop
 
railbow
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-10-14
  • 来自:
发表于： 2008-10-14 18:50 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：误报Trojan.Win32.KillFile.y木马

以前都很正常，应该是从上周末开始报这个木马的吧，用瑞星杀这个编译器devcpp目录，除了编译得到的可执行文件之外，其他都没有报毒，devcpp.exe(编译器)也没有报出来。
按理应该是瑞星的误报了。
最后编辑railbow 最后编辑于 2008-10-14 18:51:02
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT