瑞星卡卡安全论坛

好像是这瑞星安全助手引起的 
http://bbs.ikaka.com/showtopic.aspx?page=end&topicid=9150943#11634157
我和这个楼主的问题一样 然后 全功能过一会就不正常了 来了个自己杀自己具体请工程师到这个帖子里看看吧  三四楼有我的回复 那个帖子的截选 如下：

我和楼主的问题一摸一样 出现这个的时候 还有个rsleak.exe不停的联网 你不把以相同方式处理的沟打上 他能连一辈子 过一会全功能有报毒了 瑞星这是怎么了    如下： 好像是瑞星自己的文件吧 还报毒？ 刚开始是选择的自动处理 他又报木马我就删了 来源：木马防御 发现日期：2011-11-11 16:12:35 处理结果：隔离并删除文件 规则 ID:        2415919131 进程:            C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\RISING\COMMON\DOWNLOAD\RSEDOWNLOADER.EXE                 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RSDSFXTMP\SETUP.EXE                 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RSEDOWN\RSE.EXE                 C:\PROGRAM FILES\RISING\RSE\WEBBOOST.EXE 相关文件:        C:\PROGRAM FILES\RISING\RSD\BACKUP\RSE\MSCRT9\ATL90.DLL                 C:\PROGRAM FILES\RISING\RSD\BACKUP\RSE\MAINCONTROL\SADB.EXE                 C:\PROGRAM FILES\RISING\RSD\BACKUP\RSE\RSDK\RSXML3W.DLL                 C:\PROGRAM FILES\RISING\RSE\FWLIBLDR.DLL                 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RSDSFXTMP\MAINCONTROL\CLOUDSYS.EXE                 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RSDSFXTMP\RSEAPPEND\TASKLAUNCHER.EXE                 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RSDSFXTMP\RSEXML\URLRULE.DLL                 C:\PROGRAM FILES\RISING\R
编辑| 删除| 评分 引用 回复 [url=]举报[/url] |
	回老家，看亲人，免费郊游真开心！（貌似发美女pp啦）by 流氓小三

短消息
资料
加为好友
全部帖子

个人空间

• 性别： 保密
• 精华： 0
• 威望：4
• 贡献：0
• 金钱：0

状态： 在线
等级：

kk00111 初生襁褓狮 帖子:2 注册: 2011-11-11 来自:

发表于： 2011-11-11 16:38 | 短消息 资料 字号： 小 中 大 4楼 回复: 出现一个漏洞修复消息让回复问题信息不知是否真的－－请鉴别 自动处理的提示是这个 选择自动处理后还弹出来有毒我就选删除了 就是楼上的 规则 ID:        2415919133 进程:            C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\RISING\COMMON\DOWNLOAD\RSEDOWNLOADER.EXE                 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RSDSFXTMP\SETUP.EXE                 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RSEDOWN\RSE.EXE 相关文件:        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RSDSFXTMP\MAINCONTROL\CLOUDSYS.EXE                 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RSDSFXTMP\RSEAPPEND\TASKLAUNCHER.EXE                 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RSDSFXTMP\RSEXML\URLRULE.DLL                 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RSDSFXTMP\RSDK\RSXML3W.DLL                 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RSDSFXTMP\MSCRT9\ATL90.DLL                 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RSDS

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB7.1; QQDownload 691; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; CIBA; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; .NET4.0C; TheWorld)

请您提供：
1.瑞星程序版本
2.瑞星日志。日志上传方法：右键托盘处监控图标>>查看日志>>备份日志，将生成的db文件打包上传。
3.有无木马防御弹窗提示？
感谢您对瑞星的支持！

两个日志 一个好像是其他东西误报的东西也请帮忙看看吧


1.瑞星程序版本 ：这个倒是没记住 但是确定是 23.00.48.91的前一个版本 就是更新23.00.48.91之前 也有可能就是23.00.48.91 具体是这两个哪个记不清了
2.瑞星日志：见 日志.rar 里面还有个好像是误报的日志也一起查看了吧
3.有无木马防御弹窗提示？：有提示  就是右下角弹出的提示杀掉还是删除的哪个提示
4.在什么操作下出现的此提示？：瑞星安全助手出现问题的时候出现的详情请见如下帖子：
出现一个漏洞修复消息让回复问题信息不知是否真的－－请鉴别http://bbs.ikaka.com/showtopic.aspx?page=end&topicid=9150943#11634157

附件: 日志.zip

此问题已反馈相关部门，有结果会尽快和您联系。感谢您对瑞星的支持！

好的

请您补充RSEDOWNLOADER.EXE程序。
另外您的瑞星安全助手版本是否为：01.00.01.37？
感谢您的支持！

怎么补充 我删除了 然后又恢复了  不用补充了吧 这个是升级程序吗

此问题正在处理中，我们将在未来版本中解决此问题。感谢您对瑞星的支持！