关于天意GHOST XP SP3纯净版V2012

dermo · 发表于 2012-1-21 23:52:20

昨天全盘扫描的时候无意中扫出两个Alert
今天重新在快盘里下载了天意GHOST XP SP3纯净版V2012（初始地址没流量了，115挂了）

用MSE扫了一遍三个警告：（请去掉com里的空格）
Trojan:Win32/Trafog!rts
特征描述 w ww.microsoft.co m/security/portal/Threat/Encyclopedia/Entry.aspx?name=Trojan%3aWin32%2fTrafog!rts&threatid=2147626070
在文件ty2012.iso->WXPE\TYPE.IS_->TYPE.ISO->WXPE\PROGRAMS\WINPM.EXE
这是一个未清晰定义的不明确程序活动。

VirTool:Win32/Obfuscator.EH
特征描述 w ww.microsoft.c[/url] om/security/portal/Threat/Encyclopedia/Entry.aspx?name=VirTool%3aWin32%2fObfuscator.EH&threatid=2147619176
在文件
ty2012.iso->WXPE\TYPE.IS_->TYPE.ISO->WXPE\PROGRAMS\GHOST\TONGHOST.EXE
ty2012.iso->WXPE\TYPE.IS_->TYPE.ISO->WXPE\PROGRAMS\GHOST\TONGHOSTS.EXE
这个倒只是隐藏程序活动的可疑程序。

总之，虽然MSE给出的警告级别分别是高和严重，不过似乎都不是什么危险的程序……
不过，个人建议，作为会变成普遍铺货的GhostXP，应该在各种意义上都看着清洁给人的感觉才好……
期待其它杀毒软件的扫描报告……

jun256 · 发表于 2012-1-22 10:52:06

WINPM.EXE、TONGHOST.EXE这些是pe里的程序，
怎么会是病毒？如果是病毒，放在pe里有什么用？

dermo · 发表于 2012-1-22 13:35:12

我把U盘维护系统的PE单独拆出来扫了一遍没有这个问题……

laiyun · 发表于 2012-1-26 18:41:38

xin年快乐

流年无殇 · 发表于 2012-1-28 17:18:49

我觉得杀毒软件都不咋的。。。

黄窗帘 · 发表于 2012-2-6 10:11:12

继续关注一下这方面的信息

langvs · 发表于 2012-2-7 08:40:51

这个系统我装了一下~可是没装成~用GHOST恢复之后~安装到2008支持库那就卡死~反复3次都是这样~
笔记本~ 安装别净像没问题~

npjchy · 发表于 2014-8-31 10:46:46

娄主是用什么 PE装的系统呀，有时可能是PE问题