上网查了好多资料，有网友说有部分杀毒软件报，也有部分不报。
实际测试发现卡巴发现此文件报病毒（木马），但是金山却不报。

就算不不是病毒，算个流氓软件也可以吧。在windows目录下system32下 删除了winok.exe 和删除了 u盘的winok.exe后，就可以了。否则老是出现。虽然自己的电脑搞定了，但是还可能会因为其它移动设备再次中此文件。

之前我想通过金山毒霸上传文件，但是发现已经有人上传了，怎么到现在都还没有处理呢？请尽快处理啊。

附件为winok文件，我把扩展名exe修改了。如果要测试，请修改回winok.exe

[ 本帖最后由 boyapple 于 2008-2-20 06:14 编辑 ]

感谢楼主提供的样本,我们稍后鉴定,请实时更新毒霸!

很高兴有回复。我从金山毒霸5开始就是忠实的用户（之前还有使用，不过只是老换）。

顺便反馈一下，通过金山毒霸可疑文件提交功能，发现此文件已经有人提交过的，好像好几个月前。

有这样的事？是传到我这个版块的吗？由于春节期间样本滞留量很大，所以处理有点慢，请见量，相信这两天可以缓冲过来的，感谢楼主对毒霸的支持

请看图，使用“在线提交”后会进入一个网址，前几天还可以进入，在此提交的时候，无论我是如何改变winok.exe
的名字或者打包，都提示已经有人提交过。几个月前也尝试提交这个文件，发现不行，前几天再试试，发现还不行。才跑到这里来提交的。只好麻烦AVEBC 一下了。谢谢

不过今天此网页提示在调整。莫非AVEBC 你提交的反馈，所以显示调整了？

还有，为什么点击金山毒霸菜单里面“帮助－技术支持”，出现的页面里面居然是毒霸2007的连接，点击进去也是2007的介绍？抱歉，这个应该不是在这里提出的吧，不好意思，只是顺便说一下。


[ 本帖最后由 boyapple 于 2008-2-21 06:46 编辑 ]

呵呵,给我就好了,我处理的速度是最快的