瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星杀毒软件2011 【已解决】瑞星强制静默安装，附图附样本

1   1  /  1  页   跳转页

[已解决] 【已解决】瑞星强制静默安装，附图附样本

收藏
zhaier
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2013-01-24
  • 来自:
发表于： 2013-01-24 09:57 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【已解决】瑞星强制静默安装，附图附样本

本人刚开机10分钟，只打开了新浪微博，没有点开其他任何程序，突然金山卫士提示开机启动项被篡改

然后本人找到了执行偷偷安装任务的那个文件
文件具有瑞星公司的数字签名

附件: xf1590825.zip (2013-1-24 9:57:58, 96.80 K)
该附件被下载次数 416


本人机子干净，平时使用金山毒霸+卫士
请瑞星官人给个解释与回应

附金山火眼对此文件的分析

http://fireeye.ijinshan.com/analyse.html?md5=8bbafa6ed24123a3786a39e37b930b5a&type=1#key

已解决，原因是瑞星软件部署系统以前没卸干净引起的.
用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; SV1; QQDownload 734; .NET4.0C; .NET4.0E; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
最后编辑zhaier 最后编辑于 2013-01-24 11:17:24
分享到：
gototop
 
瑞星工程师12
头像
在线技术支持工程师
  • 帖子:21624
  • 注册: 2008-09-08
  • 来自:RISING
发表于： 2013-01-24 10:17 | 短消息 资料
字号： 小 中 大 2楼

回复 1F zhaier 的帖子

希望楼主能够提供远程现场调研，我们将尽快核实此问题。
请将您的QQ号短消息发给我，工程师将尽快与您联系！
gototop
 
瑞星工程师12
头像
在线技术支持工程师
  • 帖子:21624
  • 注册: 2008-09-08
  • 来自:RISING
发表于： 2013-01-24 11:21 | 短消息 资料
字号： 小 中 大 3楼

回复 1F zhaier 的帖子

已联系您远程。rav2011升级至最新版本，使用瑞星自带的卸载程序卸载瑞星杀毒软件了，问题已解决。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT