先生贵姓 - 2010-11-24 9:01:00
这个是什么木马?

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; @FMW8xzCZ,N/3g3m],JH/sWwxq4_|CEO_=E{,%)
先生贵姓 - 2010-11-24 9:12:00
我是刚刚打了系统补丁,就出现这个木马?
万事达 - 2010-11-24 10:24:00
瑞星是否弹出了拦截提示?
先生贵姓 - 2010-11-24 10:28:00
就是有提示我才查看,提示后我马上停止打补丁了。
万事达 - 2010-11-24 10:31:00
楼主下载安装哪个补丁提示的?请您提供您的系统版本号,瑞星软件类型及版本号,右击托盘处的瑞星监控绿伞/查看日志/备份日志,将日志导出后上传,同时请上传日志中提到的这2个文件,感谢您的支持。
先生贵姓 - 2010-11-24 10:47:00
我记得是弹出升级IE8的窗口,我的系统是Microsoft windows XP Professional 5.12660 Service Pack 3
我用的是瑞星杀毒软件,程序版本23.00.13.72
先生贵姓 - 2010-11-24 10:49:00
日志我删除了,找不到,
先生贵姓 - 2010-11-24 10:55:00
万事达 - 2010-11-24 11:05:00
提供下这2个文件
D:\00B9E3AA5E50BDC0CF\MRTSTUB.EXE
C:\WINDOWS\SYSTEM32\MRT.EXE;
楼主怀疑误报还是什么?
先生贵姓 - 2010-11-24 11:08:00
我是有点怀疑误报,所以了解一下,
先生贵姓 - 2010-11-24 11:12:00
D:\00B9E3AA5E50BDC0CF\MRTSTUB.EXE
C:\WINDOWS\SYSTEM32\MRT.EXE;
这两个文件我电脑上没有,
先生贵姓 - 2010-11-24 11:18:00
我是用自动更新的,但是用手动安装补丁的,
万事达 - 2010-11-24 11:30:00
打开瑞星病毒隔离区看看有没有这2个文件。
先生贵姓 - 2010-11-24 11:33:00
瑞星病毒隔离区也没有这两个文件,
万事达 - 2010-11-24 12:59:00
MRT.EXE是微软恶意软件删除工具
mrtstub.exe是运行该工具会生成的文件。
请楼主提供您的微软恶意软件工具版本号,瑞星软件类型及版本。
如果方便可以加QQ:86898582
先生贵姓 - 2010-11-24 15:26:00


微软工具版本号 3.13.4304.0 是这个吗?
我安装瑞星时的文件版本:23.0.13.25
目前是:

万事达 - 2010-11-24 16:48:00
瑞星杀毒软件版本23.00.13.78版本,默认设置,微软官网下载的恶意软件删除工具测试没有复现楼主的现象。
如果您仍有问题,请提供您的问题复现步骤或者参考15楼回复加QQ远程。
© 2000 - 2025 Rising Corp. Ltd.