瑞星卡卡安全论坛

packed/win32.nsanti.aj （rising/rav/rsunpack.dll）是误杀！还是瑞星向用户种木马！
瑞星专业人士先给个说法吧！


http://360.qihoo.com/3388378.html

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

误报吧

这个文件是病毒，瑞星向用户种木马，真可耻！

楼上的别乱说话！奇虎360是流氓出身，才有可能做出那种流氓行径。

360经常乱报，这有什么可信的？同行是敌人，误报罢了。

360误报，卡巴和TROJANHUNTER查也有，瑞星不是种木马那是什么！

引用:

【link3en的贴子】360误报，卡巴和TROJANHUNTER查也有，瑞星不是种木马那是什么！ ………………

我要怀疑你的身份，你会不会是卡巴或者360的枪手呢？如果是抢手，那也是初级枪手。

rsunpack.dll
解压的?我想起了黑客经常用的那些加壳软件,所以它估计也是那一类,拥有加壳软件属性,但不属于黑客软件,就像灰鸽子,网管用来管理公司电脑,那就不是木马,但用来管理楼上几位,那就是了,呵呵.

看看明白人7楼说的话。即便删除了这个文件也不影响瑞星的使用（我测试了）。

最反感RISING的托，睁着眼睛说瞎话，自己根本不分析，只一味听瑞星吹牛皮！世界第1杀木马的TROJANHUNTER都报（这个德国公司和瑞星不敌对吧）

RSUNPACK.dll是瑞星的脱壳组件 ..

一个脱壳组件被多个大型杀毒厂商报木马，看来瑞星行为真的值得怀疑了

请把你的瑞星软件版本 360软件版本报上来
并且请把360报瑞星是病毒的 图截上来
本人使用360和卡巴扫描瑞星安装文件夹未发现病毒
360版本3.6.1.2002 特征库版本1.0.1.1397
卡巴版本7.0.0.125 病毒库发布时间2007-10-20 19：06：06
瑞星软件版本20.14.52

如果不能提供相关证据 此帖锁




附件: 55434520071020202314.jpg

图

附件: 55434520071020202400.jpg

图

附件: 55434520071020202424.jpg

【回复“newcenturymoon”的帖子】
顶阳光斑竹，努力的看你的帖子中。向你学习

看看我的截图 我不相信 瑞星是木马 但希望瑞星有比较官方合理的解释



附件: 36127820071020225341.jpg

我的瑞星是 20.14.52

确定是误报？ 删除它 有关系吗？

我是2007版本的19.45.52

360也查到了2个;一个位置是rising\rav\update\rsunpack.dll
另一个位置是rising\rav\rsunpack.dll
是误报还是木马?怎么办?!

引用:

【z帮忙h的贴子】我是2007版本的19.45.52 360也查到了2个;一个位置是rising\rav\update\rsunpack.dll 另一个位置是rising\rav\rsunpack.dll 是误报还是木马?怎么办?! ………………

我刚升的2008，我的那二个位置下面没有rsunpack.dll，去掉“隐藏受保护操作系统文件”选项也看不到了。

我的也查出来了
http://forum.ikaka.com/topic.asp?board=33&artid=8383499&page=1
这是我发在卡卡的贴有图为证

是不是哦,我看下

我的怎么没查出来难,360版本1.0.1.1397,RISING 20.14.41

我怎么没有？？？？
瑞星20.14.52
360是1.0.1.1399

我也发现了

我的2008查不到这个文件,没有这个文件.
如果是病毒应该不是瑞星自己升级出来的问题,可能是其他的时候感染的.

专业人士出来说话呀!

确实，我刚刚下载有人上传来的文件，卡巴7.0互联网安全套装也查出病毒Packed.Win32.NSAnti.aj
该文件有病毒或说有类似病毒的行径是肯定的！

我也碰到了。
RSUnpack.dll

不过大家可以试试现在把卡巴斯基升级到最新病毒库再查查看。