瑞星卡卡安全论坛

系统是：win2003  装有万象2008服务端和瑞星杀毒软件。近来万象程序升级后瑞星把万象的一个DLL文件认作“木马”病毒给查杀了，造成了万象服务端程序打不开的情况（程序名是：wxHlpWxDefCsl.dll），我在瑞星的[全盘查杀]（白名单）和[文件监控]（白名单）内都将该文件所在的目录以及该文件添加上了，可是在瑞星运行杀毒时依然会将此DLL文件当做木马给查杀了。
      请问有什么办法能让瑞星不再查杀此DLL文件呢？（另外我将该DLL文件压缩后给上传了，请瑞星工程师们分析一下该文件，有办法让瑞星不再把它当木马病毒吗？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322)

附件: wxHlpWxDefCsl.rar

样本已收集反馈。

请问样本分析有结果了吗？下一步该如何防止瑞星查杀此DLL文件呢？

经分析附件dll确认是病毒。
1、文件名：wxHlpWxDefCsl.dll

病毒名：Trojan.Win32.VmProtect.p

分析说明：
是病毒

因为这台机子是网吧的收费服务器，是必须运行该“万象2008服务端”程序的。瑞星查杀了该DLL文件后万象收费程序就打不开了。（已经将此问题向万象开发商反馈过了，他们说这文件不是病毒，而且是运行该程序必不可少的文件，建议设为杀毒软件的白名单）我在瑞星的[全盘查杀]（白名单）和[文件监控]（白名单）内都将该文件所在的目录以及该文件添加上了，可是在瑞星运行杀毒时依然会将此DLL文件当做木马给查杀了。
请问瑞星工程师再如何设置能让瑞星不再查杀wxHlpWxDefCsl.dll呢？

lz问题已反馈。

请LZ提供该软件下载地址，官网下载的2008版没有这个文件。
http://www.sicent.com/ploy/wx2008/index.htm

http://www.sicent.com/productDetail.aspx?itemID=196&id=29                          这个地址下的才是最新版本

从这个地址下载了安装文件后，解压，然后将文件包中的“Server”文件指定一个目录安装，安装完毕后在该目录内就能找到wxHlpWxDefCsl.dll文件了。

已反馈。

将瑞星升级到最新版吧，最新版已不报毒。