1   1  /  1  页   跳转页

进程中出现怪异进程!Kak28.tmp

收藏
lin3869939
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2008-04-02
  • 来自:
发表于： 2008-04-16 14:44 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

进程中出现怪异进程!Kak28.tmp

Kak28.tmp这个进程在百度和GOOGLE无法搜索到。
刚才电脑自动弹出个网页rsup08.rising.com.cn
然后我查看进程发现Kak28.tmp，而瑞星也出现2次提示Kak28.tmp违反规则
具体什么规则没看清楚。
请问这Kak28.tmp是什么进程？


[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; WPS)
最后编辑2008-04-16 16:40:54
分享到：
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-04-16 14:56 | 短消息 资料
字号： 小 中 大 2楼

用windows清理助手清理一下系统。
windows清理助手下载页面：http://www.arswp.com/download.html
———————————————————————————————————————
然后使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
gototop
 
lin3869939
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2008-04-02
  • 来自:
发表于： 2008-04-16 15:11 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

电脑自动弹出个网页rsup08.rising.com.cn
打开进程发现Kak28.tmp
Kak28.tmp大概出现了1小时后消失了.
用windows清理助手扫描,检测没有威胁.

附件附件:

下载次数:101
文件类型:application/octet-stream
文件大小:
上传时间:2008-4-16 15:11:20
描述:
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-04-16 15:28 | 短消息 资料
字号： 小 中 大 4楼

日志没问题，弹出的网页是瑞星公司通知吧
gototop
 
lin3869939
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2008-04-02
  • 来自:
发表于： 2008-04-16 15:31 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

rsup08.rising.com.cn
这个就是网址。
我也不知道是不是瑞星的。后缀是rising，不知道是不是病毒假冒的。
还是多谢大版主了，天天快乐。
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-04-16 15:38 | 短消息 资料
字号： 小 中 大 6楼

应该是瑞星的升级服务器地址，日志中看到的hosts也正常，应该不是病毒伪装的。

弹出的是空白页吗？？截个图来看看
gototop
 
lin3869939
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2008-04-02
  • 来自:
发表于： 2008-04-16 15:47 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

【回复“lqqk7”的帖子】
不是空白页，我现在访问rsup08.rising.com.cn被拒绝。
里面内容大概是说磁碟机危害严重，瑞星要推行3+3活动。
然后大概10秒左右又继续打开下一个网页。我顺手点关闭了。
gototop
 
lin3869939
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2008-04-02
  • 来自:
发表于： 2008-04-16 15:54 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

终于找到完整地址了
http://rsup08.rising.com.cn/register/pcver/top/index.asp
反正你点不点升级,网页会自动跳转到
http://rsup08.rising.com.cn/register/pcver/top/index2.asp
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-04-16 16:53 | 短消息 资料
字号： 小 中 大 9楼

.....这不就是瑞星的通知吗，正常的
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT