瑞星卡卡安全论坛

首页 » 个人产品讨论区 » 瑞星杀毒软件 » 瑞星杀毒软件2011 » 误报Trojan.Win32.KillFile.y木马
railbow - 2008-10-14 9:37:00
用devcpp编译一个很简单的程序,
#include <stdio.h>
#include <stdlib.h>
int main(int argc, char *argv[])
{
  int a;
  a=32768;
  printf("%d\n",a);
  system("PAUSE");
  return 0;
}
编译程序时,瑞星监控居然报Trojan.Win32.KillFile.y木马。最后只好关闭瑞星监控,这样才行。

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; InfoPath.2)
yaya200054 - 2008-10-14 9:43:00


引用:
原帖由 railbow 于 2008-10-14 9:37:00 发表
用devcpp编译一个很简单的程序,
#include <stdio.h>
#include <stdlib.h>
int main(int argc, char *argv[])
{
  int a;
  a=32768;
  printf("%d\n",a);
  system("PAUSE");
  retu

请楼主提交,疑为被误报的程序文件:
railbow - 2008-10-14 9:54:00
工程文件,源文件,exe文件及 Makefile.win 都打包了。
第一次编译报木马,再进行编译时,总是提示:


Permission denied
ld returned 1 exit status
Makefile.win [Build Error]  [first.exe] Error 1


让人搞不懂!

附件: myfirst.rar
railbow - 2008-10-14 9:58:00
百度了一下,网上也发现有网友提这个问题。见:
http://iask.sina.com.cn/b/13125200.html
yaya200054 - 2008-10-14 10:27:00


引用:
原帖由 railbow 于 2008-10-14 9:54:00 发表
工程文件,源文件,exe文件及 Makefile.win 都打包了。
第一次编译报木马,再进行编译时,总是提示:


Permission denied
ld returned 1 exit status
Makefile.win [Build Error]  [first.exe] Error 1


让人搞不懂!

楼主需提交编译后的程序文件。
railbow - 2008-10-14 11:27:00
上面不是说了工程文件,源文件,exe文件及 Makefile.win 都打包了。
那个exe文件不就是编译后的程序文件吗?
piao2008 - 2008-10-14 17:12:00


引用:
原帖由 railbow 于 2008-10-14 11:27:00 发表
上面不是说了工程文件,源文件,exe文件及 Makefile.win 都打包了。
那个exe文件不就是编译后的程序文件吗?

看到你的这个程序文件了,谢谢楼主提醒
railbow - 2008-10-14 18:38:00


请问是不是误报?
直接右击那个打包的rar文件,用瑞星杀毒,也报毒。
如上图。
害我devcpp的编译器现在用不成了。
ckaiuang1 - 2008-10-14 18:41:00
这里包含了  Trojan.Win32.KillFile.y木马 的 特征码
railbow - 2008-10-14 18:50:00
以前都很正常,应该是从上周末开始报这个木马的吧,用瑞星杀这个编译器devcpp目录,除了编译得到的可执行文件之外,其他都没有报毒,devcpp.exe(编译器)也没有报出来。
按理应该是瑞星的误报了。
railbow - 2008-10-15 8:44:00
:kaka1:
自顶一下!
GPS - 2008-10-15 9:30:00
20.66.12是版本下不报毒,楼主的瑞星现在是什么版本呢?如果不是最新版本,可以升级后再试试,
railbow - 2008-10-15 13:25:00
楼上说得对,升级为20.66.12不报了
东嬉南北 - 2008-10-18 16:01:00
system("PAUSE");
  return 0;
看了几个与这个有关的搜索,可能是这两条语句与病毒内的语句相似或者相符呵呵,所以报毒了……~:default7:
1
查看完整版本: 误报Trojan.Win32.KillFile.y木马