瑞星卡卡安全论坛

下面是RISING防火墙上显示的

rstray.exe[PID=1840],C:\Program files\rising\kakatoolbar\ratray.exe
  Cmdline="C:\Program files\rising\kakatoolbar\ratray.exe" /startup
  TCP
  state=close_wait,local 127.0.0.1:1045[RASmin木马],remote 127.0.0.1:1025


而且是长时间显示 我用icesword看也是一样 以前从来没有过

自从这个现象以后 魔兽世界开始定时掉线(不知道有没关系)

请问大家的rstray也是这样?

还有问下knownsvr.exe是干什么的?

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

lz可卸载卡卡后查看魔兽世界是否还掉线，如果还掉线说明和卡卡没有关系

你们的rstray.exe也是一直连接么?

检查下rstray.exe加载的DLL

下面是RISING防火墙上显示的

rstray.exe[PID=1840],C:\Program files\rising\kakatoolbar\ratray.exe
  Cmdline="C:\Program files\rising\kakatoolbar\ratray.exe" /startup
  TCP
  state=close_wait,local 127.0.0.1:1045[RASmin木马],remote 127.0.0.1:1025


是什么意思呢?

C:\Program files\rising\kakatoolbar\ratray.exe
开启了端口进行通信
通信：本地127.0.0.1端口1045
远程remote 127.0.0.1:端口1025

1045[RASmin木马]
1045为RASmin木马常用端口

那楼上的.你们的RSTRAY也联结么?

卡卡要升级，同时卡卡界面上有瑞星网页显示以及下载杀毒软件和防火墙的链接，肯定是要联网的。

但以前没有过啊..你们的都一样么?看一下好么

查看过了，确认是存在卡卡的程序的。

我的是两个RaTray.exe在杀软和防火墙里,可否关一个

最好不要关,是右下角的托盘图标