瑞星卡卡安全论坛

我用瑞星杀毒软件查不出我机子有木马~~~可我用了木马克星却查出了以下这些木马:

注册表扫描完成.

C:\Ghost\original\boot.exe 发现木马967:tro2006-12-7-bo,99228
C:\Ghost\original\boot.exe木马已经清除.
木马中分离地址:e="microsoft.windows.com
C:\Ghost\replaced\AUTOEXEC-bf.exe 发现木马967:tro2006-12-7-bo,99228
C:\Ghost\replaced\AUTOEXEC-bf.exe木马已经清除.
木马中分离地址:e="microsoft.windows.com
C:\Program Files\装机人员工具\输入法设置工具.exe 发现木马967:Tro2006-12-9,160007
C:\Program Files\装机人员工具\输入法设置工具.exe木马已经清除.
木马中分离地址:e="microsoft.windows.com
C:\System Volume Information\_restore{5828498B-E212-48E2-B40C-3D66645342F0}\RP3\A0000263.exe 发现木马967:Tro2007-9-4,73728
C:\System Volume Information\_restore{5828498B-E212-48E2-B40C-3D66645342F0}\RP3\A0000263.exe木马已经清除.
C:\System Volume Information\_restore{5828498B-E212-48E2-B40C-3D66645342F0}\RP3\A0000264.exe 发现木马967:Tro2007-9-4,73728
C:\System Volume Information\_restore{5828498B-E212-48E2-B40C-3D66645342F0}\RP3\A0000264.exe木马已经清除.
C:\System Volume Information\_restore{5828498B-E212-48E2-B40C-3D66645342F0}\RP3\A0000267.exe 发现木马967:tro2006-12-7-bo,99228
C:\System Volume Information\_restore{5828498B-E212-48E2-B40C-3D66645342F0}\RP3\A0000267.exe木马已经清除.
木马中分离地址:e="microsoft.windows.com
C:\System Volume Information\_restore{5828498B-E212-48E2-B40C-3D66645342F0}\RP3\A0000268.exe 发现木马967:tro2006-12-7-bo,99228
C:\System Volume Information\_restore{5828498B-E212-48E2-B40C-3D66645342F0}\RP3\A0000268.exe木马已经清除.
木马中分离地址:e="microsoft.windows.com
C:\System Volume Information\_restore{5828498B-E212-48E2-B40C-3D66645342F0}\RP3\A0000270.exe 发现木马967:Tro2006-12-9,160007
C:\System Volume Information\_restore{5828498B-E212-48E2-B40C-3D66645342F0}\RP3\A0000270.exe木马已经清除.
木马中分离地址:e="microsoft.windows.com
C:\WINDOWS\system32\runassrv.exe 发现木马967:tro2006-12-29-ru,120832
C:\WINDOWS\system32\runassrv.exe木马已经清除.


[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

检查瑞星是否升级到了最新版本，如果是最新版本，提交听诊器信息上报瑞星分析。

下载瑞星听诊器
下载地址：http://download.rising.com.cn/for_down/RsDetect.exe
运行扫描后会生成一个“瑞星听诊信息.htm”的文件，压缩后上报瑞星分析：
上报地址：http://up.rising.com.cn/webmail/othernew.htm