瑞星卡卡安全论坛

2014-04-23 10: 02: 03  程序联网  拒绝  本地地址：0.0.0.0:51079 远程地址：220.181.167.39:80 程序名称：rundll32.exe c:\users\admin\appdata\roaming\cloudmedia\jadehe.dat startup

这是我点完拒绝后在防火墙V16日志里找的一段!每次开机这玩意都跑出来提示是否允许它联网,我找到这个路径删了它,下次开机又提示!用软件是看启动项,并没有相关陌生启动项!我压缩打包了一份,麻烦你们帮看看!网上也查不到相关资料!

WIN732位系统!

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; QQDownload 718; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; InfoPath.3)

附件: JadeHe.rar

附件: 111.rar

请楼主把防火墙日志db文件导出压缩发来。
鼠标右键托盘处防火墙图标>>查看日志>>右上角倒三角功能菜单处选择备份日志，把生成的db文件导出，压缩发来。

已上传！

此问题已收集反馈。感谢您对瑞星产品的支持！

如果可以的话，麻烦告知这到底是不是病毒？是系统的原因?还是防火墙的原因？防火墙也不提示相关程序详细路径，更无法自己判断，这到底是个什么东西…………


另外网上查了一下，也有同样这种情况的朋友，也是你们的防火墙！也就这几天才出现！





JadeHe.dat是什么文件
yztv01被浏览71次
检举|2014-04-22 15:04

我的台式电脑C:\Documents and Settings\Administrator\Application Data\CloudMedia里面只有一个文件，就是这个JadeHe.dat，这两天瑞星个人防火墙老弹出框说JadeHe.dat这个文件要联网，禁止它联网。重启电脑后，把这文件删了，但过一会又来了，这是个什么文件，到底要怎么把它彻底删除，哪个高手指教下。谢谢。




全部回答(3)

• 长发男_001|Lv2
  检举|2014-04-22 19:29
  
  
  我也是撞到这问题，删也删不掉，系统就不让删。用其它查毒软件查也说正常，无法
  
  
  
  
  
  

JadeHe.dat 不是病毒，是风行组件。问题正在解决中，请您耐心等待。

经分析，风行的程序会通过rundll32.exe 启动jadehe.dat进行联网操作，因此每次风行加载这个文件的时候防火墙会做联网的询问，如果您不希望弹框询问，可以手动处理下，在弹出询问框后，勾选询问框下方的“以后均采用相同的处理方式”，然后进行“允许联网”或者“拒绝联网”的操作。