老九 WinPE 老毛桃修改之撒手不管版里有灰鸽子

dalas · 发表于 2008-5-5 22:39:10

OP.WIM 里 WINPE_TOOLS目录下的SYSTEMRESTORE.EXE，加了UPX壳，脱壳后是个WINRAR自解压缩包，里面有4个文件：
ERDROOT.EXE
SYSTEMRESTORE.EXE
COMMON.DLL
CallReg.exe
第三、四个文件一解出来就被诺顿删除了，说是病毒了，
第一个只有3K，不知道是什么东西，反正我删除了。

[ 本帖最后由 dalas 于 2008-5-5 10:43 PM 编辑 ]

huaye307 · 发表于 2008-5-5 22:44:56

这个，不会吧，从哪儿下的？

helloman · 发表于 2008-5-5 23:12:52

确实是这四个文件，我用卡巴和NOD32最新病毒库检测正常啊

nm888 · 发表于 2008-5-5 23:22:31

此类文件一般会被杀软误杀，没事的。

老九老毛桃粉丝 · 发表于 2008-5-6 00:03:44

我晕，又有病毒呀

SYSTEMRESTORE.EXE 正如楼主所说是主程序
COMMON.DLL          主程序的一部份
CallReg.exe                一个批处理
ERDROOT.EXE          供批处理使用

sz_boy · 发表于 2008-5-6 00:14:41

对过MD5是一样的还怕就不要用了。

bluemoon · 发表于 2008-5-6 07:45:47

它就是报红鸽子我也要用，这有什么啊，杀毒软件误报是很正常的。

aribeth199 · 发表于 2008-5-9 07:58:06

应该是误报而已。。。

yanwc · 发表于 2008-5-9 08:34:38

有些东东被误报是正常的...

天命无极 · 发表于 2008-5-9 12:54:05

怕死就不要用PE，现在的PE或多或少都有些破解软件！

secowu · 发表于 2008-5-9 13:53:14

我的报是白咯吱....

hongm · 发表于 2008-5-9 14:22:12

原帖由 dalas 于 2008-5-5 10:39 PM 发表
OP.WIM 里 WINPE_TOOLS目录下的SYSTEMRESTORE.EXE，加了UPX壳，脱壳后是个WINRAR自解压缩包，里面有4个文件：
ERDROOT.EXE
SYSTEMRESTORE.EXE
COMMON.DLL
CallReg.exe
第三、四个文件一解出来就被诺顿删除 ...

垃圾杀软的也信？

bing614 · 发表于 2008-5-9 14:34:38

原帖由 bluemoon 于 2008-5-6 07:45 AM 发表
它就是报红鸽子我也要用，这有什么啊，杀毒软件误报是很正常的。

支持.呵呵！ .

HHuan · 发表于 2008-5-9 16:24:29

是的，被放了一次很大的鸽子，又说年前更新PE。到现在了还不见声色。

ygs666 · 发表于 2008-5-9 19:06:47

是啊，有时间会报有毒的，你添加信任就可以了。PE就象黑客一样的，

沙漠之子 · 发表于 2008-5-9 21:04:32

不用杀软好多年还没肉眼好使

jinqu008 · 发表于 2008-5-9 23:19:27

我的瑞星2008检测没有发现病毒。

玄天 · 发表于 2008-5-10 00:09:17

原帖由 沙漠之子 于 2008-5-9 09:04 PM 发表
不用杀软好多年还没肉眼好使

太有道理了^.^
现在的杀软误报率越来越高,让作的不作或作不了,不让作的打死也要作

shuodan · 发表于 2008-5-10 00:27:51

杀软时常蹦出来报告一声，花钱购买杀软滴用户会觉得这东西太好了，真值！

rsx7 · 发表于 2008-5-10 04:24:15

原帖由 dalas 于 2008-5-5 10:39 PM 发表
OP.WIM 里 WINPE_TOOLS目录下的SYSTEMRESTORE.EXE，加了UPX壳，脱壳后是个WINRAR自解压缩包，里面有4个文件：
ERDROOT.EXE
SYSTEMRESTORE.EXE
COMMON.DLL
CallReg.exe
第三、四个文件一解出来就被诺顿删除 ...

俺这里的
外置程序\影音播放\MPLAYER.EXE ,New Malware.u
每次都报木马，反正俺不用，删除！

[ 本帖最后由 rsx7 于 2008-5-10 04:26 AM 编辑 ]

MySOFT · 发表于 2008-5-10 18:47:20

杀软神经过敏...不必理会...

weihui · 发表于 2008-5-11 08:50:12

这个，楼主有点夸张了吧，可能是里面破解的软件吧

dalas · 发表于 2008-5-11 19:35:07

好啦，这个问题不做讨论了，应该就是杀软误报，
最近发现卡巴绿化版的 AVP6.EXE 也被报毒，这个也应该是编译成EXE的批处理文件。

玄天 · 发表于 2008-5-11 20:52:03

原帖由 shuodan 于 2008-5-10 12:27 AM 发表
杀软时常蹦出来报告一声，花钱购买杀软滴用户会觉得这东西太好了，真值！

原来如比,怪不得现在的杀软只会误报了

duandagee · 发表于 2008-5-14 14:41:00

应该时误报吧，雨浪飘零版也有过误报的。

xuedl · 发表于 2008-5-14 17:29:49

我用过也报毒不知道怎么回事！

中华香烟 · 发表于 2008-8-6 11:56:38

要以毒攻毒！！！！！！！！！！！！！！！哈哈！pe放毒毒死谁啊？

annybaby · 发表于 2008-8-6 20:12:57

PE里面的好多的都是黑客工具，报毒完全正常，没用过的不要瞎嚷嚷~~

cnn_5454 · 发表于 2008-8-6 20:29:17

升级最新的病毒库应该可以解决

病毒库旧反而会误报

我的正版金山没有出现问题

n6230i · 发表于 2008-8-6 20:29:37

楼主，这个版本已经好几年了，要有病毒也轮不到你发现了。

		自动登录	找回密码
密码			注册

老九 WinPE 老毛桃修改之撒手不管版里有灰鸽子

评分