瑞星卡卡安全论坛

月_翔 - 2008-7-16 15:40:00

使用卡卡扫描流氓软件时，报了三个盗号木马残留文件。我一看路径才发现:default9: 原来都是免疫文件夹。:default9: :default21: :default21: 木马专杀反倒没报。:default19: 看来卡卡是靠文件名查杀流氓的了:default21:

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; WPS; Avant Browser; .NET CLR 1.1.4322)

万事达 - 2008-7-16 16:06:00

卡卡是靠匹配全路径+文件名或MD5值来判断的，卡卡仅是一个安全辅助工具，不带有病毒库。

月_翔 - 2008-7-16 16:07:00

还有两个问题：
1.我没有realplayer，但怎么瑞星的漏洞扫描里提示打realplayer的补丁？？

2.卡卡不能彻底关掉吗？每次关卡卡后进程里总留一个knownsvr.exe。

万事达 - 2008-7-16 17:12:00

引用:

原帖由 月_翔 于 2008-7-16 16:07:00 发表
还有两个问题：
1.我没有realplayer，但怎么瑞星的漏洞扫描里提示打realplayer的补丁？？

2.卡卡不能彻底关掉吗？每次关卡卡后进程里总留一个knownsvr.exe。

楼主什么版本的系统？
1.怀疑注册表中有此类键值，建议使用系统的自动更新扫描，看是否正常
2.这是和文件诊所联系的一个进程，无法通过设置关闭。

aaccbbdd - 2008-7-16 21:14:00

引用:

原帖由 万事达 于 2008-7-16 16:06:00 发表
卡卡是靠匹配全路径+文件名或MD5值来判断的，卡卡仅是一个安全辅助工具，不带有病毒库。

含一部分瑞星的木马库的