瑞星卡卡安全论坛

:kaka2: :kaka2: :kaka2: :kaka2: 规则 ID:        536870919

进程:            D:\QQ\QQ.EXE
                C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
                C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE

相关文件:        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\38KVRVWQ\QZONEFILESETUPV1.2.3.7[2].EXE
                C:\PROGRAM FILES\TENCENT\QZONEFILE\P2PCORE.DLL
                C:\PROGRAM FILES\TENCENT\QZONEFILE\P2PAPI.DLL
                C:\PROGRAM FILES\TENCENT\QZONEFILE\P2PHTTP.DLL
                C:\PROGRAM FILES\TENCENT\QZONEFILE\QZONEFILE.DLL
                C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\5ZBXK0OS\QZONEFILESETUPV1.2.3.7[1].EXE
                C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INT



用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0)

木马防御提示了不一定是有病毒。有可能是当时某个程序的行为触发了相关规则。

请楼主右击托盘处的瑞星监控/查看日志/备份日志，将日志导出为DB格式的文件压缩后上传。

瑞星是否同时弹出了提示窗口？

弹出了

如何上传？

参考下帖方法吧，都一样的。
如何截图和以附件形式发图以及日志文件到论坛。以及IE8上传文件提示“无效”的解决方法：http://bbs.ikaka.com/showtopic-8616820.aspx

我问的是如何插入附件贴到这不是图片

附件: qq木马防御.rar

会了，谢谢斑竹

请楼主提供以下信息：
1.您的瑞星软件类型及版本号
2.瑞星日志中提到的相关文件
3.出现该问题的操作步骤
4.QQ版本号

版本号：23.00.15.65
瑞星杀毒盒装2010
相关文件:        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\38KVRVWQ\QZONEFILESETUPV1.2.3.7[2].EXE
                C:\PROGRAM FILES\TENCENT\QZONEFILE\P2PCORE.DLL
                C:\PROGRAM FILES\TENCENT\QZONEFILE\P2PAPI.DLL
                C:\PROGRAM FILES\TENCENT\QZONEFILE\P2PHTTP.DLL
                C:\PROGRAM FILES\TENCENT\QZONEFILE\QZONEFILE.DLL
                C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\5ZBXK0OS\QZONEFILESETUPV1.2.3.7[1].EXE
                C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INT


IE8QQ打开空间,或无操作

把这些文件根据路径找出来，压缩后跟帖上传吧。

找不到折腾了一天，我都上报了，你们不处理

找不到的话，可以加QQ:86898582为您远程。

附件: QzoneFile.rar

此问题已收集反馈。

每天阻止一到2次我也不知道是不是，请尽快解决谢谢

lz是否有弹出窗口？如有请发截图来看一下。
如何截图和以附件形式发图以及日志文件到论坛。以及IE8上传文件提示“无效”的解决方法：http://bbs.ikaka.com/showtopic-8616820.aspx

这是日志里的内容是自动处理的，确认一下是否有弹窗。

有，已阻止D:\QQ\QQ.EXE对您的攻击，没截着图

请描述具体操作步骤，以便复现lz的问题。

我还不够详细么？打包的打包，步骤我在前楼说的很清楚乐，看不懂么？只有打开空间，才弹窗，弹完就掉线每天一到2次，我就想知道怎么回事，2周了

lz问题已反馈，感谢对瑞星支持。

查出来没有？

lz已发站内短消息，请注意查收。