瑞星卡卡安全论坛

一个星期前我就觉得电脑有些异常,理由是,开机速度变慢,启动游戏需要等待一会,而且很卡.这引起了我的警觉,于是,彻底查杀了一次病毒用正版瑞星2008当时的最新版本.结果一切正常,显示无毒.然后,3天前我的杀毒软件的时时监控变成了黄色的伞,我从新启动后,又变回绿色,但是当我登陆游戏的时候,防火墙弹出一个和游戏启动程序差不多的文件,说是要连接网络,我当时犹豫了一下,点了放过.结果我就被盗了.然后我又从新杀毒,结果还是无毒.扫了一个日志到论坛也没发现问题.所以可以断定的是我一定是中了木马,但瑞星没杀出来.刚才我去网上查了下,和我有同样经历的人还有很多,希望瑞星的技术人员注意一下这个问题,我们真的是千小心万小心了,上网好几年了,对基本的防御还是有一些了解的,能够做到不上乱七八糟的网站,只区过游戏的论坛还是官方的.但是无论如何也想不明白为什么号被盗之后还杀不出毒来.用了瑞星5年多了,头一次遇到这样的问题.现在我虽然从新做了系统,也格式化了硬盘,但是仍然觉得很不放心,毕竟有了一次这样的经历.希望瑞星的工程师能帮我们这些用户想想办法.提前致谢.

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7)

1.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

2.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

3.为了最大程度减少对病毒的误判，最好同时上传金山清理专家日志

下载金山清理专家
http://www.duba.net/qing/

金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告

（4.如都以上软件无法正常运行
尝试该版本SRENG
http://bbs.ikaka.com/showtopic-8517758.aspx）

5.日志以附件上传，贴到反病毒区

在清理前使用瑞星听诊器扫描日志

下载地址：http://download.rising.com.cn/for_down/RsDetect.exe
运行扫描后会生成一个“瑞星听诊信息.htm”的文件，压缩后上报瑞星分析：
上报地址：http://up.rising.com.cn/webmail/othernew.htm

我扫描的日志3天前就贴到反病毒论坛了,可是谁也没看出什么来,也可能根本就没人帮我看,当然我也不能那么要求就一定有人帮我看,毕竟大家都很忙.现在我从新做了系统,没法扫描原来的系统文件了,只是想说这个问题真的很严重,现在盗诛仙号的真的太多了,而且瑞星真的是杀不出来,上百度一查,和我经历一样的人太多了.都是查不出木马就被莫名其妙的盗了,而且都是用的瑞星.

3楼的工具是瑞星的工具，扫描后发给瑞星，让工程师分析。