作者newdark (風魂)
看板AntiVirus
標題[問題] NOD32說 smlogsvc.exe 有毒
時間Tue Oct 28 22:22:24 2008
在之前沒多久NOD32跳出
啟動掃描器
C:\WINDOWS\system32\smlogsvc.exe Win32/Patched.NAB 病毒
因為是system32下的東西所以我去查了一下
是什麼配置性能日誌和警報的東西所以先隔離
後來傳到ViruTotal 結果: 6/36
反病毒引擎 版本 最後更新 掃瞄結果
AntiVir 7.9.0.9 2008.10.28 HEUR/Malware
AVG 8.0.0.161 2008.10.28 Win32/PEPatch
Microsoft 1.4005 2008.10.28 Virus:Win32/Patched.B
NOD32 3562 2008.10.28 Win32/Patched.NAB
Rising 21.01.12.00 2008.10.28 Trojan.Win32.Loader.m
SecureWeb-Gateway 6.7.6 2008.10.28 Heuristic.Malware
附加訊息
File size: 79360 bytes
MD5...: 464a9899177a4ad9eae97b984fcd83be
請問這是誤報還是被置換了@@？
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.161.212.210
1F：推 junorn:應該是被替換。 10/28 22:32
2F：→ newdark:所以直接刪除然後丟ok的檔案上去就行了？ 10/28 22:34
3F：推 junorn:恩。 10/28 22:34
4F：→ newdark:感謝 10/28 22:34