railbow - 2008-10-14 9:37:00
用devcpp编译一个很简单的程序,
#include <stdio.h>
#include <stdlib.h>
int main(int argc, char *argv[])
{
int a;
a=32768;
printf("%d\n",a);
system("PAUSE");
return 0;
}
编译程序时,瑞星监控居然报Trojan.Win32.KillFile.y木马。最后只好关闭瑞星监控,这样才行。
用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; InfoPath.2)
yaya200054 - 2008-10-14 9:43:00
原帖由 railbow 于 2008-10-14 9:37:00 发表
用devcpp编译一个很简单的程序,
#include <stdio.h>
#include <stdlib.h>
int main(int argc, char *argv[])
{
int a;
a=32768;
printf("%d\n",a);
system("PAUSE");
retu
请楼主提交,疑为被误报的程序文件:
railbow - 2008-10-14 9:54:00
工程文件,源文件,exe文件及 Makefile.win 都打包了。
第一次编译报木马,再进行编译时,总是提示:
Permission denied
ld returned 1 exit status
Makefile.win [Build Error] [first.exe] Error 1
让人搞不懂!
附件:
myfirst.rar
railbow - 2008-10-14 9:58:00
yaya200054 - 2008-10-14 10:27:00
原帖由 railbow 于 2008-10-14 9:54:00 发表
工程文件,源文件,exe文件及 Makefile.win 都打包了。
第一次编译报木马,再进行编译时,总是提示:
Permission denied
ld returned 1 exit status
Makefile.win [Build Error] [first.exe] Error 1
让人搞不懂!
楼主需提交编译后的程序文件。
railbow - 2008-10-14 11:27:00
上面不是说了工程文件,源文件,exe文件及 Makefile.win 都打包了。
那个exe文件不就是编译后的程序文件吗?
piao2008 - 2008-10-14 17:12:00
原帖由 railbow 于 2008-10-14 11:27:00 发表
上面不是说了工程文件,源文件,exe文件及 Makefile.win 都打包了。
那个exe文件不就是编译后的程序文件吗?
看到你的这个程序文件了,谢谢楼主提醒
railbow - 2008-10-14 18:38:00


请问是不是误报?
直接右击那个打包的rar文件,用瑞星杀毒,也报毒。
如上图。
害我devcpp的编译器现在用不成了。
ckaiuang1 - 2008-10-14 18:41:00
这里包含了 Trojan.Win32.KillFile.y木马 的 特征码
railbow - 2008-10-14 18:50:00
以前都很正常,应该是从上周末开始报这个木马的吧,用瑞星杀这个编译器devcpp目录,除了编译得到的可执行文件之外,其他都没有报毒,devcpp.exe(编译器)也没有报出来。
按理应该是瑞星的误报了。
railbow - 2008-10-15 8:44:00
:kaka1:
自顶一下!
GPS - 2008-10-15 9:30:00
20.66.12是版本下不报毒,楼主的瑞星现在是什么版本呢?如果不是最新版本,可以升级后再试试,
railbow - 2008-10-15 13:25:00
楼上说得对,升级为20.66.12不报了
东嬉南北 - 2008-10-18 16:01:00
system("PAUSE");
return 0;
看了几个与这个有关的搜索,可能是这两条语句与病毒内的语句相似或者相符呵呵,所以报毒了……~:default7:
© 2000 - 2025 Rising Corp. Ltd.