是不是误报？ bbs.ikaka.com

fly2008_2010 - 2010-8-6 11:15:00

我在金山卫士软件管理里面下载了一些应用软件，在安装极酷3D桌面 BUMPTOP 2.1时，瑞星杀毒软件出现木马病毒警报

而且我使用飞秋聊天工具时，一打开就说有木马。
求助~~~~~~~~~~~~~~~~~~~~~

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; .NET4.0C; .NET4.0E; Maxthon 2.0)

networkedition - 2010-8-6 11:21:00

截图看不到，请重新上传。参考下帖方法：

关于如何截图和以附件形式发图到论坛
http://bbs.ikaka.com//showtopic-8616820.aspx

帅哥阿福 - 2010-8-6 11:22:00

建议楼主将图片压缩，点击“回复”按钮提交。

moc - 2010-8-6 11:25:00

如果是通过金山卫士下载的那个软件，有可能是误报。请参考http://bbs.ikaka.com/showtopic-8575573.aspx上传文件。您所使用的聊天工具不排除被木马感染的可能性，建议下载SREng工具，打开后点智能扫描．勾选检查进程模块的数字签名，点扫描，之后上传SREng扫描日志供分析以进一步确定是否为木马。

fly2008_2010 - 2010-8-6 11:27:00

:kaka6:

networkedition - 2010-8-6 11:28:00

鼠标右键点击绿伞——查看日志——操作——备份数据，将日志保存导出，跟帖打包上传，截图太小看不太清楚。

fly2008_2010 - 2010-8-6 11:33:00

已打包

附件: 1.rar

networkedition - 2010-8-6 14:00:00

将相关程序加入木马行为防御白名单试试
参考此贴：http://bbs.ikaka.com/showtopic-8674956.aspx

崔国洋 - 2010-8-6 14:06:00

在安全模式下查杀如果没问题的话就添加到白名单中。

小绵羊丶 - 2010-8-6 20:20:00

楼主您好，有些软件，比较多的美化软件都有特殊的模块组件，对系统产生或多或少的改动或影响。这样杀毒软件就会警告您了。如果再您确认安全的情况下，您可以还原或者不处理这个程序。最好建议楼主上报一下。

希望我的回答能让您满意，谢谢！

jks_风 - 2010-8-6 21:00:00

LZ下载的那个是不是3D桌面的那个软件？我以前用过MS也是这个名字。杀毒的时候有没有提示说是病毒，就是右键杀毒，瑞星提示是病毒吗？
还是只有木马行为防御的提示？关于误报的情况请到这里提交上传
http://mailcenter.rising.com.cn/FileCheck/Default.aspx
也可以上传到世界杀毒网，看情况分析，如果是误报的话添加到木马行为防御白名单即可。
http://www.virustotal.com/zh-cn/

fly2008_2010 - 2010-8-9 8:38:00

:kaka13: 呵呵，谢谢大家帮忙了，我改成专业模式就不误报了。

瑞星卡卡安全论坛