【公告】怀疑瑞星将不是病毒的文件报成病毒的用户，请跟贴（永久置顶） bbs.ikaka.com

dingqiu - 2008-7-15 9:30:00

瑞星误报这个USB安全管理锁软件有病毒
瑞星误报这个USB安全管理锁软件有病毒，这个软件用delphi开发的，刚开发的生成的程序，怎么可能有病毒呢，我用卡巴斯基等其它杀毒软件都没检测出病毒，而且以前瑞星也没检测出病毒，就是用最新的瑞星升级后就会检测出病毒，希望能检测解决下。软件采用了aspProtect加壳。

。

附件: browseui.rar

附件: usb.rar

大百科 - 2008-7-15 11:33:00

版主已经回复你的帖子了，上报了

dingqiu - 2008-7-16 9:20:00

谢谢啦，等待好消息。:default6:

dingqiu - 2008-7-16 9:37:00

这个是usb安全管理软件的完整版本，我分卷压缩了。(已解决)

附件: USBSetup.part1.rar

附件: USBSetup.part2.rar

附件: USBSetup.part3.rar

附件: USBSetup.part4.rar

万事达 - 2008-7-17 9:47:00

已经有回复了，注意查收短消息

tanweiping - 2008-7-21 15:59:00

1. 见附件，无密码
2. Trojan.Win32.Undef.eoq
3. 病毒库版本：20.53.62
4. c.主程序扫描处理：利用主程序进行查杀发现的病毒
5. 见图

附件: bamcompile_source1.21.zip

万事达 - 2008-7-22 9:37:00

已上报瑞星分析，感谢您的支持。

cjc525 - 2008-7-23 22:24:00

今天瑞星将我的IESUPER加速软件认为是有病毒，给杀除了。
但我用它有半年了，不会有病毒啊。
紧急请求版主和其他高手帮忙。
多谢了。。。。。。。。。。

cjc525 - 2008-7-23 22:43:00

病毒名字是AdWare.Win32.IESupper.a
求助了，多谢了。。。。

万事达 - 2008-7-24 9:49:00

引用:

原帖由 cjc525 于 2008-7-23 22:24:00 发表
今天瑞星将我的IESUPER加速软件认为是有病毒，给杀除了。
但我用它有半年了，不会有病毒啊。
紧急请求版主和其他高手帮忙。
多谢了。。。。。。。。。。

提供样本文件或者是下载地址及版本号

sorrui - 2008-7-25 21:12:00

把游戏的动态链接库文件 ar.dll 杀了不经过我同意无论怎么禁止杀游戏文件夹都不见效
此文件为哥特王朝2的免cd启动文件要玩游戏只能关瑞星无奈啊

无法上传dll 压缩了麻烦看一下

附件: ar.rar

surong - 2008-7-26 11:51:00

以前一直没有问题的，杀毒软件也不会报错，这次却报是病毒，这个是我电脑手写板的程序，用来实现手写功能。
杀毒软件的版本是20。54。42
用GHOST 恢复后仍报病毒，可以判断是杀毒软件误杀了。

附件: Custom.rar

xyp5026 - 2008-7-26 18:02:00

为何认定小恬蒙手写板是病毒?

xyp5026 - 2008-7-26 18:04:00

为何认定小恬蒙手写板是病毒?

cjc525 - 2008-7-26 20:29:00

IESuper(IE超人) V1.0.2.6一款免费的IE辅助增强工具,已被认为是病毒软件，不能正常使用。
重新下载的IESuper(IE超人) V1.0.3.0也是如此。
下载地址：http://www.skycn.com/soft/39614.html
被认为的包含病毒是：病毒名字是AdWare.Win32.IESupper.a
求助了，多谢了。。。。

n31e121 - 2008-7-26 23:05:00

昨天刚刚安装测试一年免费版本，查我的电脑。瑞星认定C:\Program Files\Bonjour\mDNSResponder.exe是一个病毒。不知是不是误报，Norton一直安装都没有报是病毒。

附件: Bonjour.rar

顽皮的乖孩子 - 2008-7-27 21:47:00

这是红警攻略，光盘里的，应该不是病毒。

万事达 - 2008-7-28 17:01:00

引用:

原帖由 sorrui 于 2008-7-25 21:12:00 发表
把游戏的动态链接库文件 ar.dll 杀了不经过我同意无论怎么禁止杀游戏文件夹都不见效
此文件为哥特王朝2的免cd启动文件要玩游戏只能关瑞星无奈啊

无法上传dll 压缩了麻烦看一下

文件已上报瑞星分析

万事达 - 2008-7-28 17:02:00

此误报已解决。

万事达 - 2008-7-28 17:05:00

请将误报文件贴上来，谢谢

黑白3 - 2008-7-28 22:26:00

小鸭五笔2.5版，在vista系统32和64位U版下，都不能正常使用，必须把该程序文件夹添加到监控排除名单下才能使用。

因为我现在就使用这二个操作系统，32位下可以用其他输入法，但64位下只有小鸭目前能很好的使用。

现把该五笔安装程序送上，供贵公司研究。

这是我所在此论坛所发有关情况主题http://bbs.ikaka.com/showtopic-8529283.aspx

附件: DucklingWB_25.part1.rar

附件: DucklingWB_25.part2.rar

附件: DucklingWB_25.part3.rar

万事达 - 2008-7-29 15:14:00

此输入法瑞星报的是壳，楼上的联系软件发行者，去掉壳就可以了。

a吉 - 2008-7-29 16:34:00

这个软件是南京安悦公司的雨过天晴还原软件，你们误认为是病毒

万事达 - 2008-7-29 16:46:00

请上传疑似误报样本，谢谢。

a吉 - 2008-7-29 16:51:00

怎么上传？不会
反正程序没错就是了。以前的NOD32从来没报，而且是我自己装的，确定不是病毒。

万事达 - 2008-7-30 15:10:00

引用:

原帖由 a吉于 2008-7-29 16:51:00 发表
怎么上传？不会
反正程序没错就是了。以前的NOD32从来没报，而且是我自己装的，确定不是病毒。

将报毒文件压缩后，跟帖以附件的方式贴上来。

ぷ↙飛ぷ - 2008-7-30 21:02:00

我用的VISTA优化大师，原来用的好好的，今天跳出来有毒，然后删除，然后就不能用了，目前看来，是误杀，望解决处理

，病毒是：Packer.Win32.Agent.r
我的版本程序是：20.55.22

qw2008 - 2008-7-31 8:52:00

瑞星误报腾讯文件QQ堂3.0,报的是腾讯驱动TesSafe.sys这个文件.瑞星为20.55.22版.病毒名:RootKit.Win32.Undef.mc

水中蝌蚪 - 2008-7-31 12:00:00

引用:

原帖由 qw2008 于 2008-7-31 8:52:00 发表
瑞星误报腾讯文件QQ堂3.0,报的是腾讯驱动TesSafe.sys这个文件.瑞星为20.55.22版.病毒名:RootKit.Win32.Undef.mc

吧TesSafe.sys这个文件贴上来

o_o1 - 2008-8-1 8:42:00

瑞星我很早就用了，以前觉得还可以，一直用的是正版的，近一年来用的是免费版的，不知有什么区别，但是！！

最近瑞星经常报告我3年前存放的文件有病毒，并将文件清除了，这些文件几乎可以算死文件了，3年来一直都没有动过，经历过无数次的瑞星扫描都没有问题，可是昨天进行查毒操作却所有病毒，让我感到瑞星可信程度到底有多少？？？

如果他们真的是病毒，那么3年的时间怎么才查出来？如果是误判，怎么让人信服瑞星的可信度？是不是公司做大了开始飘飘然了？
:default4: :default4: :default4:

病毒样本：http://bbs.ikaka.com/showtopic-8530777.aspx

附件: image002.jpg

附件: image004.jpg

瑞星卡卡安全论坛