瑞星把联想Thinkpad的system update当木马杀了 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛个人产品讨论区 瑞星杀毒软件 瑞星杀毒软件2011 瑞星把联想Thinkpad的system update当木马杀了

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十六次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 瑞星把联想Thinkpad的system update当木马杀了

lilidengstr 初生襁褓狮帖子:7 注册: 2010-11-23 来自:	发表于： 2010-11-23 12:26 \| 只看楼主短消息资料字号：小中大 1楼瑞星把联想Thinkpad的system update当木马杀了最新的太平洋6个月版的瑞星~ Thinkpad的system update 4 windows7 家庭版在程序运行过程（一般是登陆联想网站更新硬件的驱动程序）过程中，瑞星突然报错，说是恶意修改注册表，然后system update 4就被破坏了，没法再进入了，重启也不行了。用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; MALC)
lilidengstr 初生襁褓狮帖子:7 注册: 2010-11-23 来自:	分享到：

ttiison 拙长孩提狮帖子:128 注册: 2010-11-18 来自:	发表于： 2010-11-23 12:53 \| 短消息资料字号：小中大 2楼回复：瑞星把联想Thinkpad的system update当木马杀了这种行为是很霸道啊。更新硬件驱动的时候，更改注册表是天经地义的事。
ttiison 拙长孩提狮帖子:128 注册: 2010-11-18 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2010-11-23 13:02 \| 短消息资料字号：小中大 3楼回复 1F lilidengstr 的帖子发个报毒的截图来看。如何截图和以附件形式发图以及日志文件到论坛。以及IE8上传文件提示“无效”的解决方法：http://bbs.ikaka.com/showtopic-8616820.aspx
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

lilidengstr 初生襁褓狮帖子:7 注册: 2010-11-23 来自:	发表于： 2010-11-23 13:12 \| 只看楼主短消息资料字号：小中大 4楼回复：瑞星把联想Thinkpad的system update当木马杀了哪里还有图啊，我把瑞星都卸掉了，然后重装了system update 4，更新了驱动，就没有问题了。难道还要重新恢复本本的出厂系统，然后装个瑞星，更新驱动这样来得到这个图啊？呵呵，也太折腾了吧。不过我百度了一下，好像瑞星和这个system updat冲突也不是个案了。
lilidengstr 初生襁褓狮帖子:7 注册: 2010-11-23 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2010-11-23 13:13 \| 短消息资料字号：小中大 5楼回复 5F lilidengstr 的帖子请提供system update 4下载地址。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

lilidengstr 初生襁褓狮帖子:7 注册: 2010-11-23 来自:	发表于： 2010-11-23 13:21 \| 只看楼主短消息资料字号：小中大 6楼回复：瑞星把联想Thinkpad的system update当木马杀了我的是新本本（一买新本本连驱动都不更新就装了个瑞星，多铁杆Fans啊），所以是用联想蓝色键恢复出厂配置来重装的呀~，没下载地址啊~ 不过联想的官网可能有。而且运行这个软件可能得用一个联想的本本，然后运行这个软件，搜索到需要更新的驱动，然后开始运行的时候是没问题的，是在下载完驱动然后更新驱动的过程中报错的。
lilidengstr 初生襁褓狮帖子:7 注册: 2010-11-23 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2010-11-23 15:03 \| 短消息资料字号：小中大 7楼回复 7F lilidengstr 的帖子是出现如下拦截截图吗？拦截.jpg (68.68 K) 2010-11-23 15:03:06 可以点击信任，这样程序会被加入木马行为防御白名单，或者直接将安装程序加入木马行为防御白名单。具体可以参考此帖：http://zhidao.ikaka.com/Aspx/Html/StaticHtml/323/323143.html
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

lilidengstr 初生襁褓狮帖子:7 注册: 2010-11-23 来自:	发表于： 2010-11-23 19:24 \| 只看楼主短消息资料字号：小中大 8楼回复: 瑞星把联想Thinkpad的system update当木马杀了引用: 原帖由 networkedition 于 2010-11-23 15:03:00 发表是出现如下拦截截图吗？拦截.jpg (68.68 K) 2010-11-23 15:03:06 可以点击信任，这样程序会被加入木马行为防御白名单，或者直接将安装程序加入木马行为防御白名单。具体可以参考此帖：[url=http://zhidao.ikaka.com/Aspx/Html/StaticHtml/323/323143.html]http://zhidao.ikaka.com/Aspx/Html 好像不是哦，根本就没提醒，说有程序要恶意修改注册表，直接就杀了！
lilidengstr 初生襁褓狮帖子:7 注册: 2010-11-23 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2010-11-24 10:11 \| 短消息资料字号：小中大 9楼回复 9F lilidengstr 的帖子能否提供提示恶意修改注册表的截图？点击开始——所有程序——瑞星杀毒软件——工具——瑞星病毒隔离区，打开病毒隔离区找到相关被杀文件右键恢复跟帖打包上传，建议恢复时暂时禁用所有监控。鼠标右键点击绿伞——查看日志——备份日志，将日志导出跟帖打包上传。 ps：因没有相关环境无法进行测试复现。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT