瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星杀毒软件2011 瑞星用到现在没查出一个病毒出来，却在防火墙防问控制里发现了这个

1   1  /  1  页   跳转页

[求助] 瑞星用到现在没查出一个病毒出来，却在防火墙防问控制里发现了这个

收藏
cookies999
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2010-09-16
  • 来自:
发表于： 2010-09-16 10:10 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星用到现在没查出一个病毒出来，却在防火墙防问控制里发现了这个

这两天突然觉得系统很慢，经常卡，用瑞星在安全模式下也没查出什么来，但是今天在瑞星防火墙的访问控制里却发现了一个au_.exe，

在系统盘c:\USERS\用户\appdata\temp\~nsu.tmp\au_.exe

难道这个瑞星也查不出来吗

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Trident/4.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729)
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-09-16 10:13 | 短消息 资料
字号： 小 中 大 2楼

回复 1F cookies999 的帖子

将c:\USERS\用户\appdata\temp\~nsu.tmp\au_.exe 打包发送上来。
gototop
 
cookies999
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2010-09-16
  • 来自:
发表于： 2010-09-16 10:22 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：瑞星用到现在没查出一个病毒出来，却在防火墙防问控制里发现了这个

可是在TEMP下找不到那个文件
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-09-16 10:24 | 短消息 资料
字号： 小 中 大 4楼

回复 3F cookies999 的帖子

用winrar工具找一下，可能被隐藏了。
gototop
 
cookies999
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2010-09-16
  • 来自:
发表于： 2010-09-16 10:53 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：瑞星用到现在没查出一个病毒出来，却在防火墙防问控制里发现了这个

还是没有，昨天在进程里发现一个进程文件位置也是在TEMP下，我进去删掉一些东西，可能一并被我删了吧，但是我很奇怪，我这个瑞星快一年了都没查出一个病毒来，我真怀疑他的能力
gototop
 
帅哥坐车不用票
头像
横据古稀狮
  • 帖子:6712
  • 注册: 2004-12-31
  • 来自:南昌/无锡/武汉
实习生小红花
发表于： 2010-09-16 12:49 | 短消息 资料
字号： 小 中 大 6楼

回复：瑞星用到现在没查出一个病毒出来，却在防火墙防问控制里发现了这个

可能这个文件早就没有了，只是残留的规则而已。
在访问规则随便找个程序点右键，然后点清除无效规则，看看那个东西还有没有。
豫章秋水音乐人页面：http://www.douban.com/artist/yuzhang
gototop
 
夏伊
头像
拙长孩提狮
  • 帖子:96
  • 注册: 2009-09-22
  • 来自:
发表于： 2010-10-07 22:30 | 短消息 资料
字号： 小 中 大 7楼

回复：瑞星用到现在没查出一个病毒出来，却在防火墙防问控制里发现了这个

大概是某个软件卸载时产生的
他访问网络 大概是想这个软件的公司发送卸载报告吧
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT