瑞星卡卡安全论坛技术交流区可疑文件交流 【通知】怀疑瑞星误杀/误报的请跟帖上报【已更新2011版上报方法】

«4445464748495051»   48  /  157  页   跳转页

【通知】怀疑瑞星误杀/误报的请跟帖上报【已更新2011版上报方法】

收藏
本主题由 管理员 麦青儿 于 2014-8-5 15:19:03 执行 移动主题 操作
zxyx
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2008-09-17
  • 来自:
发表于： 2009-05-19 15:33 | 短消息 资料
字号： 小 中 大 471楼

回复: 【通知】怀疑2009瑞星误杀的请跟帖上报

登陆青岛电视台网站http://www.qtv.com.cn/aboutqtv.asp收视指南时总显示病毒?

19号工程师回复：脚本包含“http://3b3.org/c.js”
                            这个是有问题的,其中的iframe指向了http://4t6nhh.6600.org/a/a100.htm，需要清理。
最后编辑瑞星工程师19 最后编辑于 2009-05-20 10:05:47
gototop
 
vcyx
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2009-05-22
  • 来自:
发表于： 2009-05-22 11:38 | 短消息 资料
字号： 小 中 大 472楼

回复：【通知】怀疑2009瑞星误杀的请跟帖上报

你好！
瑞星版本：21.39.33
病毒库版本：21.30.33.00
情况是这样的，孤岛危机免CD补丁（在游侠网下载的）http://patch.ali213.net/showpatch/5287.html，这个是下载链接，由于7M无法上传。
解压后瑞星自动删除，求解决方法。

瑞星工程师19回复：您提交的样本已收集，请等待分析结果
最后编辑瑞星工程师19 最后编辑于 2009-05-22 13:07:26
gototop
 
kimi00
头像
拙长孩提狮
  • 帖子:81
  • 注册: 2009-05-02
  • 来自:
发表于： 2009-05-22 13:16 | 短消息 资料
字号： 小 中 大 473楼

回复: 【通知】怀疑2009瑞星误杀的请跟帖上报

每次杀到compatws.inf都死机,

瑞星工程师19回复：病毒库21.30.33未报毒，并且查杀时未发生死机现象，您可以再次全盘查杀时先将该文件剪切到其他分区

附件附件:

您所在的用户组无法下载或查看附件

最后编辑瑞星工程师19 最后编辑于 2009-05-22 13:33:34
gototop
 
ぞFly♂越ぢ
头像
健康舞勺狮
  • 帖子:349
  • 注册: 2007-06-26
  • 来自:
发表于： 2009-05-24 09:49 | 短消息 资料
字号： 小 中 大 474楼

回复: 【通知】怀疑2009瑞星误杀的请跟帖上报

工程师每次都讲不报毒，不过在机子上仍然报毒，无论更新到最新版本，仍是一样报毒，只要程序一运行准报毒！也重新安装过杀毒软件！
 附件: 您所在的用户组无法下载或查看附件



瑞星工程师19：

使用病毒库为21.30.52杀软查杀不报毒，直接运行该文件也没有出现描述报毒情况。



请提供所说的报毒程序，以及操作步骤实际检测。

附件附件:

您所在的用户组无法下载或查看附件

最后编辑瑞星工程师19 最后编辑于 2009-05-24 11:32:10
gototop
 
dugujian001
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2009-05-25
  • 来自:
发表于： 2009-05-25 12:14 | 短消息 资料
字号： 小 中 大 475楼

回复: 【通知】怀疑2009瑞星误杀的请跟帖上报

PKTown是一个对战平台  ！
瑞星版本  21.40
病毒库  21.31.00.00

瑞星工程师19回复：您提交的样本已收集，请等待分析结果

附件附件:

您所在的用户组无法下载或查看附件

最后编辑瑞星工程师19 最后编辑于 2009-05-26 09:10:26
gototop
 
问来问去
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2009-05-26
  • 来自:
发表于： 2009-05-26 18:49 | 短消息 资料
字号： 小 中 大 476楼

回复：【通知】怀疑2009瑞星误杀的请跟帖上报

昨天杀到毒。误报人家QQ飞车！

瑞星工程师19：请从瑞星杀毒软件的病毒隔离系统中恢复病毒样本上报到这里。并提供报毒的名称和杀毒软件版本。
最后编辑瑞星工程师19 最后编辑于 2009-05-27 09:21:36
gototop
 
jet32
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-05-27
  • 来自:
发表于： 2009-05-27 12:35 | 短消息 资料
字号： 小 中 大 477楼

回复: 【通知】怀疑2009瑞星误杀的请跟帖上报

瑞星杀毒2009（ 程序版本21.40.14 ，病毒库版本 21.31.14.00）
SynPro.exe 是我自己写的数据同步小程序。确认我的系统没有病毒，程序也没有包含任何恶意破坏代码。
在客户的服务器上运行，报 Constructor.Win32.Agent.dt 病毒，接着删除SynPro.exe文件。
此程序在卡巴斯基2009、NOD32中均未报病毒。
请处理，谢谢！


 附件: 您所在的用户组无法下载或查看附件

瑞星工程师19回复：使用病毒库为21.31.60杀软查杀不报毒

 附件: 您所在的用户组无法下载或查看附件
最后编辑瑞星工程师19 最后编辑于 2009-06-09 13:04:57
gototop
 
CPU_ring0
头像
禁止访问
  • 帖子:635
  • 注册: 2009-03-22
  • 来自:Tehon Team
论坛8周年活动礼物
发表于： 2009-05-28 02:42 | 短消息 资料
字号： 小 中 大 478楼

回复: 【通知】怀疑2009瑞星误杀的请跟帖上报

该用户帖子内容已被屏蔽
最后编辑瑞星工程师19 最后编辑于 2009-05-28 09:02:03
发扬硅谷创业精神，开发世界领先技术。品质源于专注，实力成就梦想。
欢迎您访问：http://www.xsk.org.ru
gototop
 
iamahawk007
头像
锋芒艾服狮
  • 帖子:1702
  • 注册: 2004-08-22
  • 来自:
发表于： 2009-05-28 11:46 | 短消息 资料
字号： 小 中 大 479楼

回复: 【通知】怀疑2009瑞星误杀的请跟帖上报

瑞星杀毒软件 软件版本：21.40.22  病毒库版本：21.31.22.00




 附件: 您所在的用户组无法下载或查看附件
其中紫光是很早的版本，一直没有报过毒，而且所在的F盘也很少打开。后来也不用紫光了，但这个版本的安装一直在，这次突然报毒了。
截图中最后一个是回收站中的文件，我没有找到，隔离区也没有~~~

瑞星工程师19回复：这是启发式扫描报的可疑文件，不一定是病毒，扫描完成以后建议选择云安全处理，参考此帖：http://bbs.ikaka.com//showtopic-8616202.aspx

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

最后编辑瑞星工程师19 最后编辑于 2009-05-28 12:52:17
gototop
 
jet32
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-05-27
  • 来自:
发表于： 2009-05-29 23:05 | 短消息 资料
字号： 小 中 大 480楼

回复: 【通知】怀疑2009瑞星误杀的请跟帖上报



引用:
原帖由 jet32 于 2009-5-27 12:35:00 发表
瑞星杀毒2009（ 程序版本21.40.14 ，病毒库版本 21.31.14.00）
SynPro.exe 是我自己写的数据同步小程序。确认我的系统没有病毒，程序也没有包含任何恶意破坏代码。
在客户的服务器上运行，报 Constructor.Win32.Agent.dt 病毒，接着删除SynPro.exe文件。
此程序在卡巴斯基2009、NOD32中均未报病毒。
请处理，谢谢！

[a


请问：处理结果什么时候才能出来呢？

瑞星工程师19回复：检测结果已回复，请查看477楼
最后编辑瑞星工程师19 最后编辑于 2009-06-09 12:14:18
gototop
 
<<上一主题|下一主题>>
«4445464748495051»   48  /  157  页   跳转页
页面顶部
Powered by Discuz!NT