瑞星卡卡安全论坛

首页 » 个人产品讨论区 » 瑞星杀毒软件 » 瑞星杀毒软件2011 » 为什么瑞星老提示wxDev-C++的安装包带木马病毒,并强制删除我下载的安装包文件,误报?!
Justin_Zhu - 2010-8-18 16:45:00
http://sourceforge.net/projects/wxdsgn/files/wxDev-C%2B%2B/Version%207/wxdevcpp_7.3.1_full_setup.exe/download
这是我下载的C++安装包的页面,瑞星说它是Trojan.PSW.Win32.Default.a 病毒,直接把文件整个清除了。是瑞星误报或是该安装包真有木马?

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)
何旭鑫,何旭鑫! - 2010-8-18 16:51:00
1楼    安全软件厂商病毒样本上报方式
2楼    杀毒软件官方在线查毒链接
3楼    多种不同厂家提供的最新版本的病毒检测引擎对您上传的可疑文件进行在线扫描(限20兆)

这几个功能可以试试....
Justin_Zhu - 2010-8-18 17:09:00
我不信公开网站会故意放木马病毒,还有瑞星也报说Lexmark 打印驱动程序安装包中的apwcopy.exe 文件是木马病毒。下面是获得该安装包的页面。
http://support.lexmark.com/index?page=content&locale=en&productCode=LEXMARK_T632&segment=DOWNLOAD&oslocale=en_US&actp=CONTENT&userlocale=EN_CA&id=DR8161
不会那么多安装程序文件都有木马病毒吧?!
networkedition - 2010-8-18 17:16:00
apwcopy.exe 跟帖打包上传。
Justin_Zhu - 2010-8-18 17:24:00
apwcopy.exe在这里.

附件: apwcopy.zip
networkedition - 2010-8-18 17:34:00
上报文件成功!
查询编号:RS20100818172652500022
为查询文件分析结果,请记录此编号。谢谢您的参与!
http://mailcenter.rising.com.cn/FileCheck/Default.aspx
看报的病毒名称不像是误报。
Justin_Zhu - 2010-8-18 17:43:00
如果不是误报,难道Lexmark会故意放木马病毒在其打印驱动程序安装包中,这点是令人匪夷所思。
jks_风 - 2010-8-18 22:35:00
这个wxDev-C++的东东 瑞星杀的竟然是卸载程序:kaka6:
刚才安装了一下,安装到最后的时候出现了清除病毒的提示 参看截图

文件已经上传
 上报文件成功!
查询编号:RS20100818222719328303
为查询文件分析结果,请记录此编号。谢谢您的参与!

程序参看附件

附件: uninstall.rar
networkedition - 2010-8-19 9:25:00
wxDev-C++的安装包已下载上报重新分析了。
1
查看完整版本: 为什么瑞星老提示wxDev-C++的安装包带木马病毒,并强制删除我下载的安装包文件,误报?!