作者spfy (玩仙之仙)
看板AntiVirus
標題[問題] F-Secure 對於 user32.dll的誤判?
時間Fri Feb 20 00:41:05 2009
2.請詳細將問題描述在下方並建議使用系統分析軟體附上：
想請問一下 如標題
爬文之後版上只有一篇 同樣也是F-Secure對於user32.dll的病毒判定
google上的文章 也大約都是相近時間發生的(約2008/8月)
我在十分鐘前也發生了同樣的事...
會一直跳警告視窗是否要動作 但是防毒沒辦法對它做任何事
重開機前先去GOO了一下 然後就放棄重開機的念頭了...
我有把FS暫停之後傳一份system32\user32.dll檔案到VT上判讀(不關FS動不了檔案)
VT顯示是3/32...分別是
F-Secure Trojan.Win32.Patched.fk
Kaspersky Trojan.Win32.Patched.fk
Sunbelt Trojan.Win32.Patched.B (vf)
而且剛好我剛剛有瞄到正在更新
"似乎"是FS一更新完病毒碼就立刻發生這個問題...(猜測)
不過FS的LOG檔會一直覆蓋 找不到第一次發生的時間點
可以把這個情況視為誤判嗎?
不然現在沒辦法關電腦...囧
不知道附上底下這兩條有沒有幫助...
File size: 573952 bytes
MD5...: 851097ce6c6f42c40045f22626706c60
謝謝各位的解答
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.165.134.4
1F：推 connyli:我的F-Secure也是這樣耶 囧" 不知如何解決 ..... 02/20 00:45
2F：→ connyli:也是剛剛才發生的，大約20分鐘前 (害我一直重開機測試= =) 02/20 00:47
3F：推 carlyu:+1 囧 02/20 00:47
4F：→ kalli:me too，暫停即時掃描後用winmerge比對了兩台電腦的檔案 02/20 00:47
5F：推 chinglinz:我的也是 冏 02/20 00:48
6F：→ kalli:結果兩個檔案是一樣的，另一台電腦用的是舊版的F-secure 02/20 00:48
7F：→ kalli:但另外一台電腦沒有這個問題@@ 02/20 00:49
8F：推 connyli:請問k大~ 另一台電腦最近一次更新是？ 02/20 00:50
9F：推 NSR:就在剛剛 我也中招了 囧rz 有解乎!? 02/20 00:52
10F：→ spfy:我的更新時間是2009-02-19-12:11 第二個警告視窗12:14跳出來 02/20 00:52
11F：→ spfy:因為第一個我按刪除 第二個按隔離有記錄... 02/20 00:53
12F：推 Greedguilty:看來受害者不祇我而已嘛XD 02/20 00:55
13F：推 abcshia:+1 有解嗎? 02/20 00:56
14F：→ Greedguilty:我目前跟原PO都是暫時關閉 目前我要掛網使用線上 02/20 00:56
15F：→ Greedguilty:賣咖啡跟FREE ESET線上掃毒 交叉比對XDDD 02/20 00:56
16F：推 NIT:+1 哭 02/20 00:57
17F：推 carlyu:我是在AVP Extended update 2009_02_19_07 在23:53更新後 02/20 01:02
18F：→ carlyu:00:00:05第一次跳出 ...... 囧 02/20 01:02
19F：→ kalli:沒注意另外台電腦的更新時間 02/20 01:05
20F：推 carlyu:可能要等下一次AVP更新吧... FS應該被狂炸XD" 02/20 01:05
21F：→ kalli:不過我有到官網去留言了，希望很快能有答覆......該睡覺去了 02/20 01:05
22F：推 andy70612:所以現在是要 殺毒 刪除 隔離 無動作? 02/20 01:07
23F：推 ukujam:我也是 馬的 剛好又幫同學重灌電腦 都快好了以為有問題 02/20 01:08
24F：→ ukujam:又砍了重來 Orz 02/20 01:08
25F：推 qqpowell:我也是~~~~娜安呢 02/20 01:21
26F：推 edwinn:應該是誤判 同個檔用小紅咖啡都沒反應 02/20 01:24
27F：推 shininglover:原來這麼多人都有這個問題..氣死我了我還是買正版的 02/20 01:24
28F：→ shininglover:明明都一直開著防護這樣還會中毒...真嘔 02/20 01:25
29F：推 andy70612:把它縮小吧 不理 02/20 01:26
30F：推 ukujam:我也用SAV掃沒問題 md5/sha1都算過 跟本一模一樣 ~_~ 02/20 01:26
31F：推 fddk:所以就先擺著囉???等官方在更新嗎... 02/20 01:34
32F：推 ukujam:看來是先unload或他跳出來不動作吧 更新應該會解決 02/20 01:37
33F：推 morecat:呃= =沒想到各位大大也出現這訊息(差點想format重灌) 02/20 01:37
34F：→ morecat:不過再觀忘一下好了，只是訊息一直跳出來好煩.. 02/20 01:38
35F：推 fddk:真的很煩...載卸中XDDD 02/20 01:41
36F：推 Lukina:原來大家都有同樣問題，嚇壞我了，差點又要重灌 02/20 01:44
37F：推 Eroskoichi:我砍了誤判檔...然後就無法開機 只好Ghosh = = 02/20 01:46
38F：推 andy70612:樓上勇者 02/20 01:47
39F：推 Lukina:樓樓上哭哭 02/20 01:48
40F：推 qqpowell:誰可以傳給我... 02/20 01:50
41F：→ Lukina:qq大要傳什麼呢？ 02/20 01:52
42F：→ morecat:user32.dll嗎= =a 02/20 01:53
43F：推 fddk:我還刪不了勒...Eroskoichi怎麼殺的 02/20 01:56
44F：→ qqpowell:恩恩~~ 02/20 01:56
45F：→ qqpowell:不是有人珊除了 02/20 01:56
46F：推 sarahjin:我的忽然好了耶@@ 02/20 01:57
47F：推 fddk:我的也沒跳出來了...默默修正? 02/20 01:58
48F：→ sarahjin:他剛剛自動更新完之後 就沒有訊息了= =+ 02/20 01:58
49F：→ Lukina:我也暫時安靜中了... 02/20 01:59
50F：→ morecat:耶嘿~~~1:59分更新後 似乎修好了= ="晚點再來回報 02/20 02:00
51F：推 Eroskoichi:我用卡巴，系統告知將會重啟後自動刪除，於是重開... 02/20 02:04
52F：→ Eroskoichi:...然後就哭哭了。 Ghosh是好物 (￣.￣") 02/20 02:05
53F：推 qqpowell: Ghosh 我不會用呢=.= 02/20 02:06
54F：→ qqpowell: 我更新了~~~還是會跳出來=.=+ 02/20 02:06
55F：推 HSnewlife:+1 02/20 02:07
56F：→ qqpowell: 怪怪的~~~那就先別管他了~~~等官方巴 02/20 02:08
57F：推 sarahjin:話說........我的又跳出來了 (／‵Д′)／~ ╧╧ 02/20 02:08
58F：→ qqpowell:(／‵Д′)／~ ╧╧ 02/20 02:09
59F：→ Lukina:不點沒事，點右下角的F圖案，就給我跑出來了= = 02/20 02:12
60F：推 qqpowell:開網頁也會~~~ 02/20 02:13
62F：→ jrexz:先設例外 02/20 02:27
63F：→ morecat:報告更新後還是沒解決，看來只是要會用到user32.dll的程式 02/20 02:27
64F：→ morecat:就會跳出來.. 02/20 02:27
65F：→ zaxaz:我哥也砍了，結果沒辦法開機...所以我不敢砍@@ 02/20 02:59
66F：推 Lukina:感謝j大的教學，只好先擋住他了 02/20 03:31
67F：推 Lukina:發現不能擋，擋了，有些功能不能動 02/20 03:51
68F：→ jrexz:那個只是排除掃描 不是檔... 02/20 04:15
69F：推 jrexz:更新完 沒問題了~ 02/20 04:31
70F：推 connyli:嗯，現在已經恢復正常了 @@" 02/20 08:52
71F：推 carlyu:正常摟^^ 02/20 10:34
72F：推 titterboy:我也掛了 不能開機了ˋˊ 02/20 10:41
73F：推 sarahjin:我的也正常了~~~ 02/20 11:14
74F：推 kinco:囧 昨晚到現在重灌了三次 原來是誤判 = = 02/20 11:39
75F：推 marthalin:我用卡巴 掃到的結果同樣是這個 目前還沒刪掉這檔案 02/20 11:58
76F：→ marthalin:但是是今天早上才發生的問題 02/20 11:59
77F：推 shioriawen:不會吧…T-T害我也重灌了…QoQ 02/20 12:35
78F：推 jimmyyeah:本來也想砍的，還好... 02/20 13:25
79F：推 nick04:還好沒重灌,昨天晚上睡覺前也發生,想說先不管他 02/20 14:00
80F：→ nick04:還好現在有上來看到,本來打算重灌 02/20 14:01
81F：推 Yagamiiori:我的卡巴從昨晚就開始一直跳出來說有毒了orz 02/20 14:12
82F：推 Greedguilty:其實我昨天也有誤刪 可是我還是能正常開機XD 02/20 14:37
83F：→ Greedguilty:用線上賣咖啡跟ESET掃了 是都沒問題的 02/20 14:38
84F：推 leafsky72:卡巴+1 我目前也是卡住了 太晚看到消息了= =+ 02/20 17:10
85F：推 lmdpapala:囧rz 原來是誤判阿 早知道先來耙文 Ｔ^Ｔ 都重灌了說 02/20 23:41
86F：→ sanloman:都重灌了說 = = 02/21 00:20
87F：推 james7766:avast!也誤判！？可惡！可是我音訊裝置都失效了！why? 07/22 07:31