1   1  /  1  页   跳转

[RAV] 疑误报未知木马,杀毒正常

疑误报未知木马,杀毒正常

我运行一个安装程序,会报未知木马,但用瑞星杀毒,又说没有问题。此文件为D:\WINDOWS\SYSTEM32\svchost.exe

请下载后把扩展名改为.exe。

用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 6.0; zh-CN; rv:1.9.0.11) Gecko/2009060215 Firefox/3.0.11 (.NET CLR 3.5.30729)

附件附件:

文件名:svchost.txt
下载次数:125
文件类型:text/plain
文件大小:
上传时间:2009-6-26 23:11:34
描述:txt

最后编辑young_radium 最后编辑于 2009-06-26 23:13:35
分享到:
gototop
 

回复:疑误报未知木马,杀毒正常

同学,这个文件貌似是XP的主要进程吧,你用这个软件(Wsyscheck)查看一下svchost.exe的线程看看,如果有红色的线程,那就是要注意的东西了,查看线程指向的文件,把那个文件上报给瑞星吧啊……
gototop
 

回复:疑误报未知木马,杀毒正常

那个安装程序那 传上来看看
gototop
 

回复:疑误报未知木马,杀毒正常

感谢您的反馈,该问题已经搜集。
gototop
 

回复 3F newcenturymoon 的帖子

安装程序其实就是MSOffice,之前安装过,09版没有报错。而且使用挺正常的。

因为这是瑞星的“未知木马”行为检测,会不会是一种误报?
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT