瑞星卡卡安全论坛

2006年1月12日
系统事件：已发现木马!
木马名称：Trojan.Downloader.Qqhelper.H.5052
木马路径：C:\WINDOWS\system32\update.exe
处理方式：删除 成功

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4312
木马路径：C:\WINDOWS\Temp\Perflib_Perfdata_914.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4312
木马路径：C:\WINDOWS\Temp\Perflib_Perfdata_9e8.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4312
木马路径：C:\WINDOWS\Temp\Perflib_Perfdata_9c0.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4312
木马路径：C:\WINDOWS\Temp\Perflib_Perfdata_614.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4312
木马路径：C:\WINDOWS\Temp\Perflib_Perfdata_59c.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：Adware.yiqu.4834
木马路径：C:\Documents and Settings\All Users\Favorites\易趣购物.lnk
处理方式：隔离 成功
C:\Documents and Settings\All Users\Favorites\易趣购物.lnk

系统事件：已发现木马!
木马名称：Trojan.Downloader.QQHelper.f.4749
木马路径：C:\Program Files\Common Files\SAND\twunk_8.exe
处理方式：删除 成功

系统事件：已发现木马!
木马名称：Trojan.Downloader.Qqhelper.H.5052
木马路径：C:\System Volume Information\_restore{554837F6-7AB0-44AD-B717-8F4EB0EDFBEB}\RP47\A0016648.exe
处理方式：删除 成功

系统事件：已发现木马!
木马名称：Trojan.Downloader.QQHelper.f.4749
木马路径：C:\System Volume Information\_restore{554837F6-7AB0-44AD-B717-8F4EB0EDFBEB}\RP47\A0016649.exe
处理方式：删除 成功

系统事件：已发现木马!
木马名称：Tool.PswMonitor.4611
木马路径：D:\System Volume Information\_restore{554837F6-7AB0-44AD-B717-8F4EB0EDFBEB}\RP42\A0010953.EXE
处理方式：删除 成功

全盘扫描完成...
扫描文件77306个 发现木马11个.


    瑞星！你太令我失望了！！！！！上面是木马杀客的扫描日志，用瑞星18.09.32扫描后一个病毒也没发现。我感觉系统有些不正常，便找来了木马客，没想到！竟然发现了11个病毒！我用瑞星用了四年，一直是瑞星的忠实用户。可是，瑞星杀毒的能力越来越差，这是我们有目共睹的。上次，我同事说他用瑞星一个病毒也没有，可一用卡巴竟然扫出了30多个，当时我一直没有相信，可现在我相信了，说实话，我真的伤心透了！
    现在，就连反病毒资讯网的主页都变为了瑞星杀毒软件的推广主页，真不知，这样的产品也能买到228元！瑞星，你让我伤心透了！不要再这样了，不要！我们共同的目标是为大家服务！为中国的一亿三百万网民服务！

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4312
木马路径：C:\WINDOWS\Temp\Perflib_Perfdata_914.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4312
木马路径：C:\WINDOWS\Temp\Perflib_Perfdata_9e8.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4312
木马路径：C:\WINDOWS\Temp\Perflib_Perfdata_9c0.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4312
木马路径：C:\WINDOWS\Temp\Perflib_Perfdata_614.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4312
木马路径：C:\WINDOWS\Temp\Perflib_Perfdata_59c.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：Adware.yiqu.4834
木马路径：C:\Documents and Settings\All Users\Favorites\易趣购物.lnk
处理方式：隔离 成功
C:\Documents and Settings\All Users\Favorites\易趣购物.lnk


这几个都是木马~~？

手杀吧

软件不是万能的

只是辅助工具

没有任何一种杀软是完美的啊

【回复“▓hacker▓”的帖子】
参考：
结束C:\WINDOWS\system32\update.exe的进程

进入注册表
搜索update.exe
找到后删除＜注意路径是C:\WINDOWS\system32\update.exe＞

关闭系统还原
安全模式下断网查杀

然后删除C:\WINDOWS\system32\update.exe
C:\WINDOWS\Temp下的所有文件
C:\Program Files\Common Files\SAND

【回复“影子110”的帖子】
安全模式下删除C:\WINDOWS\Temp下的所有文件

不能骂瑞星的,瑞星不一定能杀所有病毒