瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 是木马吗？为什么瑞星杀不出来？

123   2  /  3  页   跳转页

[求助] 是木马吗？为什么瑞星杀不出来？

收藏
豆芽豆
头像
初生襁褓狮
  • 帖子:76
  • 注册: 2009-04-05
  • 来自:
发表于： 2010-08-16 09:24 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

回复：是木马吗？为什么瑞星杀不出来？

有没有权威一点的解决方案？瑞星每隔几分钟就跳出来提示有木马阻止其运行，但杀毒杀不出来，我到底该怎么办？
gototop
 
豆芽豆
头像
初生襁褓狮
  • 帖子:76
  • 注册: 2009-04-05
  • 来自:
发表于： 2010-08-16 09:25 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

回复：是木马吗？为什么瑞星杀不出来？

灌水的请绕道
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-08-16 09:28 | 短消息 资料
字号： 小 中 大 13楼

回复：是木马吗？为什么瑞星杀不出来？

那个得等工程师看了后取消那个程序行为的误报

这程序行为实在难折腾

无数病毒的行为和正常软件的行为是几乎相同的。

等过一阵升级新版本再看吧
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-08-16 09:55 | 短消息 资料
字号： 小 中 大 14楼

回复 3F 豆芽豆 的帖子

请重新上传截图，你上传的截图无法查看。参考下面的帖子。
关于如何截图和以附件形式发图到论坛
http://bbs.ikaka.com//showtopic-8616820.aspx
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-08-16 09:57 | 短消息 资料
字号： 小 中 大 15楼

回复：是木马吗？为什么瑞星杀不出来？

将瑞星日志导出打包上传，鼠标右键点击绿伞——查看日志——操作——备份数据，将日志保存打包上传。
gototop
 
RisingInternElit
头像
强壮不惑狮
  • 帖子:1483
  • 注册: 2010-05-28
  • 来自:゛菩提樹下
世界杯勋章实习生小红花
发表于： 2010-08-16 11:12 | 短消息 资料
字号： 小 中 大 16楼

回复：是木马吗？为什么瑞星杀不出来？

一般情况下，inst开头的exe程序，是Intel芯片组主板驱动程序。如果你没有安装驱动等情况，而出现这种情况，那么最好是考虑该文件是木马程序，通过杀毒软件或将这些文件上传到相关网站进行分析后，再决定删除与否。

如有问题，站内短信回复我。
﹎﹎﹎﹎﹎.☑.林花謝了春紅.太匆匆.,☂,.無奈朝来寒雨.晩来風.☑.﹎﹎﹎﹎﹎
                               
--->>罒鄭重承諾：
        ◥◤ 勵志苡“博學之,審問之,慎思之,明辯之,篤行之”為目標而奮鬥終生 ◥◤
                                                                                    --->>罒簽: ゛菩提樹下.
gototop
 
豆芽豆
头像
初生襁褓狮
  • 帖子:76
  • 注册: 2009-04-05
  • 来自:
发表于： 2010-08-16 13:37 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

回复: 是木马吗？为什么瑞星杀不出来？



引用:
原帖由 networkedition 于 2010-8-16 9:57:00 发表
将瑞星日志导出打包上传，鼠标右键点击绿伞——查看日志——操作——备份数据，将日志保存打包上传。


前面有打包附件的，我现在再传一次。麻烦请彻底实质生地解决一次

附件附件:

文件名:1.rar
下载次数:215
文件类型:application/octet-stream
文件大小:
上传时间:2010-8-16 13:36:55
描述:rar
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-08-16 13:58 | 短消息 资料
字号： 小 中 大 18楼

回复 17F 豆芽豆 的帖子

文件已在文件上传中心上报。
上报文件成功！
查询编号：RS20100816134750968268
为查询文件分析结果，请记录此编号。谢谢您的参与！
请按15楼方法上传日志db文件，lz上传的txt日志，只能看到处理结果，还有请重新发截图，具体方法参考14楼。
gototop
 
豆芽豆
头像
初生襁褓狮
  • 帖子:76
  • 注册: 2009-04-05
  • 来自:
发表于： 2010-08-16 14:48 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

回复: 是木马吗？为什么瑞星杀不出来？



引用:
原帖由 networkedition 于 2010-8-16 13:58:00 发表
文件已在文件上传中心上报。
上报文件成功！
查询编号：RS20100816134750968268
为查询文件分析结果，请记录此编号。谢谢您的参与！
请按15楼方法上传日志db文件，lz上传的txt日志，只能看到处理结果，还有请重新发截图，具体方法参考14楼。



日志里发现一项危险行为被允许是什么意思？
来源：危险行为  处理结果：允许
规则 ID:        268435458
进程:            C:\USERS\ASUS\APPDATA\LOCAL\TEMP\SUPERKILLERA86.EXE;
相关文件:       


C:\USERS\ASUS\APPDATA\LOCAL\TEMP\SUPERKILLERA86.EXE;
这个路径不知什么原因无法打开，我有截图

附件附件:

文件名:2.rar
下载次数:207
文件类型:application/octet-stream
文件大小:
上传时间:2010-8-16 14:48:30
描述:rar
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-08-16 15:10 | 短消息 资料
字号： 小 中 大 20楼

回复 19F 豆芽豆 的帖子

下载这个工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=486266 将C:\USERS\ASUS\APPDATA\LOCAL\TEMP\SUPERKILLERA86.EXE尝试提取打包上来，lz具体做什么操作后有此拦截提示的。
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT