瑞星卡卡安全论坛

首页 » 个人产品讨论区 » 瑞星杀毒软件 » 瑞星杀毒软件2011 » 启动SQL Server不断调未知木马
begerm - 2010-12-25 9:24:00
打开SQL Server的配置管理器就会不断的跳位置脚本木马,这里还好只跳3次就完了。
在配置管理器中启动SQL Server服务,一连跳出几十次,手都点软了。
并且加入白名单都没用,依然我行我素。

我是用的是:
瑞星2011
Microsoft SQL Server 2008
湖一刀 - 2010-12-25 9:49:00
楼主你查看下你的瑞星软件的日志,看下是不是有很多木马行为防御自动处理了关于wmiprvse.exe文件的日志,如果是升级到最新版应该没问题了,如果不是你最好把瑞星的日志和提示木马的提示框截图一起发个上来,并说明下你的瑞星软件的当前版本号。
begerm - 2010-12-27 10:05:00
拦截的就是wmiprvse.exe这个文件,拦截时什么软件点击都没反映,所以也截不到图。
今天升级到了23.00.16.48问题依旧。
万事达 - 2010-12-27 10:33:00
请楼主右击托盘处的杀毒软件绿伞/查看日志/备份日志,将日志导出为DB格式的文件压缩后上传,同时将wmiprvse.exe文件压缩上传。
begerm - 2010-12-27 10:41:00
日志和wmiprvse.exe

附件: 误报.rar
瑞星工程师16 - 2010-12-27 11:01:00
此问题已提交相关部门处理,有解决方案会尽快和您联系。感谢您对瑞星的支持!
S美少年 - 2010-12-27 11:07:00
你们都习惯单独跟用户联系的么?
瑞星工程师16 - 2010-12-28 10:18:00
此问题已通过升级解决,请将瑞星升级至最新版本判断。如仍有问题,请反馈版本号
1
查看完整版本: 启动SQL Server不断调未知木马