瑞星卡卡安全论坛

以前用着还好好的,今天又对磁盘进行备份瑞星就把备份文件 (GHOST备份或还原.exe  一键备份系统.cmd)当做木马杀了,不能正常备份. 希望尽快解决,能正常使用。
什么觉得瑞星现在越来越差了,老是误报, 连漏洞都不能正常修复.

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; 360SE)

:kaka2: 我的GHOST使用完全正常。
一：解决方法：
1、重新在正规网站下载一个GHOST备份软件进行备份。
2、在瑞星的设置-->电脑防护-->木马行为防御 等监控项目，最好选择“推荐”的级别，并且不要选择在发现病毒后“删除感染文件“，选择”清除病毒“，防止删除了系统文件。
二：解释：
1、CMD。EXE这个程序容易被病毒利用，请楼主看一下这个目录下的CMD.EXE是不是CMD.EXE 大小：459 KB (470,016 字节)
占用空间：460 KB (471,040 字节)
这个大小。如果有出入，很有可能被病毒感染，建议楼主专门对其进行查杀。
或者使用cmd。exe专杀工具：
http://www.srui.cn/soft/12809.htm。
有启动项目是需要cmd.exe命令行支持运行的，如果被瑞星删除了，进入安全模式，删除CMD.EXE然后从windows＼＼servicespackfiles＼＼i386 目录中再复制一份到system32目录下。
注意：杀毒的时候不要选择”删除感染文件“

请楼主跟帖上传病毒样本,以便对病毒进行分析

建议把cmd.exe发给瑞星，地址为：http://mailcenter.rising.com.cn/FileCheck/
提交后，可自行查询处理进度。
我觉得CMD.exe貌似有一些问题呢

样本格式上传到了举报中心

这个是木马行为防御 防范的是未知病毒 没有报是已知病毒 可以先把cmd.exe加到木马行为防御白名单中
这个问题将会尽快解决