1   1  /  1  页   跳转页

[求助] 瑞星把我的备份文件当木马杀了

收藏
极光11
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2009-04-08
  • 来自:
发表于： 2010-02-23 04:12 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星把我的备份文件当木马杀了

以前用着还好好的,今天又对磁盘进行备份瑞星就把备份文件 (GHOST备份或还原.exe  一键备份系统.cmd)当做木马杀了,不能正常备份. 希望尽快解决,能正常使用。
什么觉得瑞星现在越来越差了,老是误报, 连漏洞都不能正常修复.

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; 360SE)
分享到：
gototop
 
暗夜的雪
头像
飘泊而立狮
  • 帖子:638
  • 注册: 2009-12-24
  • 来自:娘胎
论坛9周年纪念
发表于： 2010-02-23 06:00 | 短消息 资料
字号： 小 中 大 2楼

回复：瑞星把我的备份文件当木马杀了

我的GHOST使用完全正常。
一：解决方法：
1、重新在正规网站下载一个GHOST备份软件进行备份。
2、在瑞星的设置-->电脑防护-->木马行为防御 等监控项目，最好选择“推荐”的级别，并且不要选择在发现病毒后“删除感染文件“，选择”清除病毒“，防止删除了系统文件。
二：解释：
1、CMD。EXE这个程序容易被病毒利用，请楼主看一下这个目录下的CMD.EXE是不是CMD.EXE 大小：459 KB (470,016 字节)
占用空间：460 KB (471,040 字节)
这个大小。如果有出入，很有可能被病毒感染，建议楼主专门对其进行查杀。
或者使用cmd。exe专杀工具：
http://www.srui.cn/soft/12809.htm。
有启动项目是需要cmd.exe命令行支持运行的，如果被瑞星删除了，进入安全模式，删除CMD.EXE然后从windows＼＼servicespackfiles＼＼i386 目录中再复制一份到system32目录下。
注意：杀毒的时候不要选择”删除感染文件“
娱乐致死还是娱乐至死啊？
gototop
 
1輩吇筷楽
头像
卡卡巡查
  • 帖子:22088
  • 注册: 2008-09-21
  • 来自:
年度优秀版主奖幸运草端午辟邪香囊冰激凌10温馨圣诞十周年国庆61周年2010国庆勋章幸运袜子巫师帽啤酒苹果2011NBA至尊十一周年勋章六一欢乐天使
发表于： 2010-02-23 09:22 | 短消息 资料
字号： 小 中 大 3楼

回复：瑞星把我的备份文件当木马杀了

请楼主跟帖上传病毒样本,以便对病毒进行分析
gototop
 
wanghy11111
头像
飘泊而立狮
  • 帖子:988
  • 注册: 2008-09-02
  • 来自:
论坛9周年纪念
发表于： 2010-02-23 11:09 | 短消息 资料
字号： 小 中 大 4楼

回复：瑞星把我的备份文件当木马杀了

建议把cmd.exe发给瑞星，地址为：http://mailcenter.rising.com.cn/FileCheck/
提交后，可自行查询处理进度。
我觉得CMD.exe貌似有一些问题呢
==========================================
以上内容属个人见解,不代表卡卡论坛观点
gototop
 
极光11
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2009-04-08
  • 来自:
发表于： 2010-02-23 13:36 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 瑞星把我的备份文件当木马杀了

样本格式上传到了举报中心
最后编辑极光11 最后编辑于 2010-02-23 13:41:42
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2010-02-23 14:36 | 短消息 资料
字号： 小 中 大 6楼

回复：瑞星把我的备份文件当木马杀了

这个是木马行为防御 防范的是未知病毒 没有报是已知病毒 可以先把cmd.exe加到木马行为防御白名单中
这个问题将会尽快解决
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT