瑞星卡卡安全论坛

2011，23.00.23.55，2-18 18:16

拿了一U盘，查毒，确实有点改“文件夹为EXE”的病毒，查了3遍，然后在江民 2011 15.0.0.100  2-18 13：00点 查了一遍立马蹦出仨




不知道我台式机有问题没有啊？报一大堆可疑的，关键的查不出来，我就郁闷了我就，当初客服还让我吧深度扫描关掉。。。。




哥几位看看，怎么个意思啊！ 另外，卡卡的文件粉碎程序没用啊，根本删不掉文件夹EXE病毒，只能是删除过程中激活了瑞星才删除了。

附件: 样本.rar (2011-2-18 20:42:25, 792.76 K)
该附件被下载次数 332

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/534.3 (KHTML, like Gecko) Chrome/6.0.472.33 Safari/534.3 SE 2.X MetaSr 1.0

上传到瑞星网站的可疑文件上报处检测

补充说明：svchost(20点病毒库可查到)，explorer.exe,.VBS等瑞星不认为病毒 ....而且是隐藏文件，也不敏感。

确实有毒 看图吧
文件已经代替楼主上传至瑞星文件中心 过几天更新病毒库即可查杀了

你提到的这几个，瑞星最新版本可以查杀。

哎~~~烦死我了！花了40分钟，修复瑞星~~~安装规则包，设置防火墙规则与瑞星优化2.0手册设置，从新下载这里的文件，解压时刻报病毒查杀全面。

在这之前一点反应没有，2-18 20点库 查出1个来，然后楼上你跟我说都行了，我就又看了一眼，下来后查杀一点反应没有，慌了。重新修复瑞星....折腾到现在好像恢复查杀能力了！ 看样子之前瑞星‘傻’了。我就说瑞星过一段时间就要回复一下完整性，果然没错！！！！！！烦死我了！

我建议你安装瑞星后不需要进行什么优化设置，直接用就行。如果实在是不放心可以把文件监控引擎级别设置为最高。

总结，莫名其妙，不是今天的U盘事件，还真不知道瑞星‘失忆’了！而且查U盘时候如果恶意程序修改添加文件为“隐藏属性”那么瑞星一点反应没有（我修复之前就这样，不知道现在是不是这样）。因为 explorer.exe为病毒生成文件，且隐藏属性，其它的文件夹.EXE显性瑞星 23.23.55版本可以查杀。另外，文件粉碎太弱，AUTORUN.INF（不知道谁生成的，可能是防护软件自建吧，里是空的，属性禁止正常手法删除，卡卡文件粉碎根本删除不了。KV2011文件粉碎可以删除）。

今天以前认为瑞星2011是都查杀，错杀一万不放一个，今天认为是“差不多就行”而已！非常失望！
今天之前瑞星自我修复功能，我看挺人性化，现在看来，成一段时间必做的事情，跟计划任务一样，是个心病了还成了！

我就不知道什么时候失灵了居然（或者说是在23.00.23.55之前，对于这四个文件居然没反应表示震惊，如果说是因为隐藏属性查不出来，表示遗憾），防护级别我认为我可以了设置的。我纳闷那4个文件怎么就查不出来（或者说是，查不出来--》查出一个--》再查一个都没反应，非常不稳定！）

隐藏文件未显示时一样可以查杀，样本中不报毒的文件已收集重新分析，如有结果会尽快给您回复。

请更新您的瑞星版本到最新，然后进行查杀。

您也可以在使用瑞星杀毒结束后，
使用我们反病毒专区的置顶帖的工具：
桌面双IE|IE首页被篡改解决方案|顽固桌面IE清除 [更新ing]
进行更进一步的查杀

该用户帖子内容已被屏蔽