Win10 正式版 系统 下载 主题 平板

重定义Modern UI,打造完美Windows全新体验

Windows10下载|安装|新手宝典|必备软件

远景论坛 - 微软极客社区 › 论坛 › 全新 Windows 论坛 - 微软全新一代操作系统 › Windows 10 论坛 > 6月25号更新WD病毒库，提示系统文件有毒。

返回列表发表新帖

查看: 2674|回复: 14

6月25号更新WD病毒库，提示系统文件有毒。 [复制链接]
电梯直达
复制

mocsnafatsivwww

Rank: 5 Rank: 5 Rank: 5

UID: 381471
帖子: 564
PB币: 498
贡献: 0
技术: 0
活跃: 1416

楼主

发表于 2018-6-26 16:07:33 IP属地江苏 |只看该作者 |倒序浏览

6月25号更新WD病毒库，提示系统文件有毒。
安装用 17133.1 23-1312.rs4_release_clientbusiness_vol_x64fre_zh-cn，应该是坛里下载的。然后有版本更新的，现在是17134.112了。

今早用dism++备份系统时，WD弹出窗口，提示 Microsoft.CertificateServices.PKIClient.Cmdlets.ni.dll 有毒，
位于\Windows\assembly\NativeImages_v4.0.30319_64\Microsoft.C26a36d2b#\daf01e12fa59ed340363c44b7deff15e\Microsoft.CertificateServices.PKIClient.Cmdlets.ni.dll

我7Z打开dism++的备份，看了之前15号和19号的备份（当时备份WD没有提示病毒）。
15号和19号的文件的SHA-1码都是：CB01F47129C88AB0DB1657197B9DBE59127D0375
安装文件install.wim中SHA-1码是：A7BA3CE17DF08678E5E111B179E8E728D596388E

这个目录和文件干什么的不太明白。谁可以提供下WD病毒库日期，和上述路径的文件SHA-1码？看一样不。

反对 0

t-back

芸芸众生相，亲亲小绵羊。。。

Rank: 7 Rank: 7 Rank: 7

UID: 587721
帖子: 1812
PB币: 24997
贡献: 0
技术: 4
活跃: 1245

沙发

发表于 2018-6-26 20:07:14 IP属地广东 |只看该作者

你集成了啥东东

原装目录下没有这个文件

微信图片_20180626200638.png

mocsnafatsivwww

Rank: 5 Rank: 5 Rank: 5

UID: 381471
帖子: 564
PB币: 498
贡献: 0
技术: 0
活跃: 1416

板凳

发表于 2018-6-26 20:21:24 IP属地江苏 |只看该作者

t-back 发表于 2018-6-26 20:07
你集成了啥东东

原装目录下没有这个文件

WIN10 64位，看图片的路径和高亮目录。
我的是全新原生安装1803，然后系统更新。就这样。

钙片

Rank: 2 Rank: 2

UID: 585661
帖子: 156
PB币: 362
贡献: 0
技术: 0
活跃: 280

4^F

发表于 2018-6-26 20:32:57 IP属地陕西 |只看该作者

没有这个。 http://www.virscan.org/ 扫一下看看吧。

t-back

芸芸众生相，亲亲小绵羊。。。

Rank: 7 Rank: 7 Rank: 7

UID: 587721
帖子: 1812
PB币: 24997
贡献: 0
技术: 4
活跃: 1245

5^F

发表于 2018-6-26 21:30:15 IP属地广东 |只看该作者

mocsnafatsivwww 发表于 2018-6-26 20:21
WIN10 64位，看图片的路径和高亮目录。
我的是全新原生安装1803，然后系统更新。就这样。

MSDN下载的。。。没有。。。

vivafirst

Rank: 7 Rank: 7 Rank: 7

UID: 140311
帖子: 1621
PB币: 2974
贡献: 0
技术: 0
活跃: 1602

6^F

发表于 2018-6-26 22:47:32 IP属地北京 |只看该作者

今天上午也遇到了，不知道是什么，已经选择删除。

liutree

Rank: 2 Rank: 2

UID: 94733
帖子: 312
PB币: 1913
贡献: 0
技术: 0
活跃: 1323

7^F

发表于 2018-6-26 22:54:27 IP属地四川 |只看该作者

Microsoft.CertificateServices.PKIClient.Cmdlets.ni.dll

SHA1: 5C9296B59E2545F9D5AA3ACD5EFC0D0A4F36C44F

hkc5448

Rank: 9

UID: 994902
帖子: 5066
PB币: 13755
贡献: 0
技术: 51
活跃: 2961

8^F

发表于 2018-6-26 22:56:36 IP属地广东 |只看该作者

mocsnafatsivwww 发表于 2018-6-26 20:21
WIN10 64位，看图片的路径和高亮目录。
我的是全新原生安装1803，然后系统更新。就这样。

我的有这个文件，是自动升级到1803的。不看到你的这个贴子，还真没注意。有意思的是，刚打开树形目录时，有两个“NativeImages_v4.0.30319_64”文件夹，打开第一个查看，没有“Microsoft.C26a36d2b#”这个文件夹，打开第二个时有“Microsoft.C26a36d2b#”，且有“Microsoft.CertificateServices.PKIClient.Cmdlets.ni.dll“这个文件。我不知道，这个有没有毒，反正升到1803后，电脑是经常启不动，把所有硬盘都拔了，主板都启不动，换一个电源，没用两天，就又启不动了，买了个500W的新电源，用了几天后还是启不动，有时要按下十几下启动开关，才能启动。不知是不是就是这个文件的问题。我也得查下毒看看。