瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星杀毒软件2011 设置了“白名单”可是瑞星依然会查杀此DLL文件

1   1  /  1  页   跳转

[求助] 设置了“白名单”可是瑞星依然会查杀此DLL文件

设置了“白名单”可是瑞星依然会查杀此DLL文件

系统是:win2003  装有万象2008服务端和瑞星杀毒软件。近来万象程序升级后瑞星把万象的一个DLL文件认作“木马”病毒给查杀了,造成了万象服务端程序打不开的情况(程序名是:wxHlpWxDefCsl.dll),我在瑞星的[全盘查杀](白名单)和[文件监控](白名单)内都将该文件所在的目录以及该文件添加上了,可是在瑞星运行杀毒时依然会将此DLL文件当做木马给查杀了。
      请问有什么办法能让瑞星不再查杀此DLL文件呢?(另外我将该DLL文件压缩后给上传了,请瑞星工程师们分析一下该文件,有办法让瑞星不再把它当木马病毒吗?

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322)

附件附件:

下载次数:263
文件类型:application/octet-stream
文件大小:
上传时间:2011-5-26 15:33:45
描述:rar

分享到:
gototop
 

回复 1F 可爱的辛巴 的帖子

样本已收集反馈。
gototop
 

回复 2F networkedition 的帖子

请问样本分析有结果了吗?下一步该如何防止瑞星查杀此DLL文件呢?
gototop
 

回复 1F 可爱的辛巴 的帖子

经分析附件dll确认是病毒。
1、文件名:wxHlpWxDefCsl.dll

病毒名:Trojan.Win32.VmProtect.p

分析说明:
是病毒
gototop
 

回复 4F networkedition 的帖子

因为这台机子是网吧的收费服务器,是必须运行该“万象2008服务端”程序的。瑞星查杀了该DLL文件后万象收费程序就打不开了。(已经将此问题向万象开发商反馈过了,他们说这文件不是病毒,而且是运行该程序必不可少的文件,建议设为杀毒软件的白名单)我在瑞星的[全盘查杀](白名单)和[文件监控](白名单)内都将该文件所在的目录以及该文件添加上了,可是在瑞星运行杀毒时依然会将此DLL文件当做木马给查杀了。
请问瑞星工程师再如何设置能让瑞星不再查杀wxHlpWxDefCsl.dll呢?
gototop
 

回复 5F 可爱的辛巴 的帖子

lz问题已反馈。
gototop
 

回复:设置了“白名单”可是瑞星依然会查杀此DLL文件

请LZ提供该软件下载地址,官网下载的2008版没有这个文件。
http://www.sicent.com/ploy/wx2008/index.htm
gototop
 

回复 7F networkedition 的帖子

http://www.sicent.com/productDetail.aspx?itemID=196&id=29                          这个地址下的才是最新版本

从这个地址下载了安装文件后,解压,然后将文件包中的“Server”文件指定一个目录安装,安装完毕后在该目录内就能找到wxHlpWxDefCsl.dll文件了。
最后编辑可爱的辛巴 最后编辑于 2011-06-01 18:23:30
gototop
 

回复 8F 可爱的辛巴 的帖子

已反馈。
gototop
 

回复:设置了“白名单”可是瑞星依然会查杀此DLL文件

将瑞星升级到最新版吧,最新版已不报毒。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT