瑞星卡卡安全论坛

所有.net程序全部被误报木马删掉了,哪怕是空项目都报木马undefined

附件: WindowsApplication1.rar (2013-11-21 17:39:23, 7.73 K)
该附件被下载次数 339

用户系统信息：Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.0; Trident/5.0)

样本已收集。

24.00.11.99已不报毒。

本机不报了,同样的上面的程序放到其他机子编译一下,然后右键用瑞星扫描,提示没有病毒.把文件随便改个名字或复制到其他地方,瑞星立刻又提示木马,删除了

本地V16+ 24.00.11.99  25.1121.0002 版本测试，附件移动、改名字都不报毒。
请您提供编译后报毒文件，压缩发来。并发截图看看。

直接右键扫不报改名字报毒,这个应该不是文件的问题,瑞星是不是杀毒监控出问题了

附件: WindowsApplication1.rar (2013-11-25 9:58:49, 7.74 K)
该附件被下载次数 375

在我本机生成的文件这样操作是没问题,在其他机器上重现就被报毒,而且其他机器编译后的文件放到我本机也会报毒,http://bbs.ikaka.com/attachment.aspx?attachmentid=765550附件就是在其他机子上编译的

lz是否编译时文件监控报毒？编译完的文件扫描是否报毒，另编译环境是什么？

编译时文件监控不报毒,编译完的文件扫描的话之前会报,第一个样本采集之后扫描就不报了,但只是我的机子不报毒了,在编译之后运行和用右键扫描都不报毒,
其他机子上同样版本和病毒库的v16+,在编译之后运行和用右键扫描也都不报毒但是改文件名立刻就报毒(具体描述在6楼),
而且其他机子上编译完的文件放到我机子上也会报毒,编译环境是WINDOWS 2008 + VS.NET 2010,
现在我的瑞星换成http://pc.rising.com.cn/rav.html就没有这些问题了,

请将QQ号通过站内短消息发送给我，此问题需要远程查看一下