瑞星卡卡安全论坛

很久没用瑞星查杀电脑了，昨晚升级瑞星软件后查杀电脑，被瑞星查出目录“windows\IPSecDriver”底下的“adtipsec.sys”文件及目录“windows\system32\driver”底下的“adtipsec.sys”文件属于病毒，被查杀，过后就无法上网，开始以为是别的原因，后查网络属性，没有IP，没有数据流量，更改TCP/IP协议及重启也没办法获取IP，没办法恢复系统（今年初的），IP存在，数据流量有，上网故障解除，但再次升级瑞星后查杀，照样查杀掉上述两文件，故障一样。想到今年初手提也有类似情况，就是无法更改IP，IP丢失，当初没注意观察，以为是杀毒软件冲突，重装系统，不装瑞星，情况就没在出现过。现在座机我采取瑞星查杀手动设置，瑞星发现此文件时手动不处理，IP丢失问题暂时不存在。
昨晚在座机上偶然发现此情况，请问是瑞星误杀吗？谢谢各位大虾！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; 360SE)

:kaka1: 自己先顶一下！

在邮件服务中心上报报毒的文件检测一下
http://mailcenter.rising.com.cn/pcnew.aspx

请楼主跟帖上传该文件（如果文件被删可以从病毒隔离系统中恢复）并提供瑞星版本号。

该问题因一直不懂如何上传文件给版主分析，一直未解决，但一直不全盘扫描计算机，因此问题一直没发作。昨晚（20110301）忘记了此事，全盘进行木马扫描，没想到瑞星自动升级，把原先询问手动处理的设置改为自动处理了，当扫描计算机时，该文件又被删除，再次丢失IP，在恢复文件后也无法获取IP地址，无法上网，只能再次一键恢复，试着重新全盘扫描，问题再次出现，没办法，只能再次重新一键恢复，待瑞星升级后马上把处理方式改为手动询问，且不敢再次全盘扫描，生怕问题再次出现。现在暂时能上网。不知如何上传该文件给版主，可否直接用邮箱与版主上传文件？如果问题无法解决，只能心痛地卸掉瑞星了。在这里不知以附件上传可否，因扩展名为sys的不能上传，我已改成txt，下载后改成sys即可。文件名括号内的表示文件在计算机的位置。

附件: adtipsec(windows-system32-driver).txt (2011-3-2 11:50:48, 63.14 K)
该附件被下载次数 451

附件: adtipsec(windows-IPSecDriver).txt (2011-3-2 11:50:48, 63.14 K)
该附件被下载次数 319

我的瑞星ID：8AISVCL2U546，如版主要与本人联系，请发邮件至本人注册的邮箱内。谢谢！

该样本已提交重分析，如有结果会尽快给您回复。

先谢谢了！急切等待中。。。。。。

等待中......

请楼主将杀毒软件升级至最新版本，该问题已解决。

周末试了下，果然解决了。看来之前的误杀把我折腾坏了，不过也好，遇到问题，有助于提高自己的水平。:default7: