12   1  /  2  页   跳转页

[求助] 帮帮忙，看看这个是什么啊？

收藏
rxzzz
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2010-08-18
  • 来自:
发表于： 2010-08-18 23:42 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

帮帮忙，看看这个是什么啊？

我安装了NERO之后，每次开NERO就回出现一个瑞星危险动作分析，我看了一下，是NERO的文件，为什么会出现这个呢？这是木马吗？会危害到什么吗？我用的是正规的安装碟安装的。各位帮帮忙！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; Maxthon; CIBA; .NET CLR 1.1.4322)

附件附件:

文件名:未命名.rar
下载次数:195
文件类型:application/octet-stream
文件大小:
上传时间:2010-8-18 23:49:08
描述:rar

最后编辑rxzzz 最后编辑于 2010-08-18 23:49:08
分享到：
gototop
 
帅哥坐车不用票
头像
横据古稀狮
  • 帖子:6712
  • 注册: 2004-12-31
  • 来自:南昌/无锡/武汉
实习生小红花
发表于： 2010-08-18 23:53 | 短消息 资料
字号： 小 中 大 2楼

回复：帮帮忙，看看这个是什么啊？

是nero的正常文件，但是触发了瑞星的防御规则所以被组织。
解决方法：点击“设置”-“电脑防护”-“木马行为防御”，把该文件添加到白名单中。
豫章秋水音乐人页面：http://www.douban.com/artist/yuzhang
gototop
 
rxzzzz
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2010-08-18
  • 来自:
发表于： 2010-08-18 23:57 | 短消息 资料
字号： 小 中 大 3楼

回复 2F 帅哥坐车不用票 的帖子

不止跳出这个，有的时候还跳出疑似木马的对话框，这个也是正常的吗？这样算是误报吗？
gototop
 
zeyu110
头像
健康舞勺狮
  • 帖子:301
  • 注册: 2010-05-23
  • 来自:
实习生小红花
发表于： 2010-08-19 07:02 | 短消息 资料
字号： 小 中 大 4楼

回复：帮帮忙，看看这个是什么啊？

使用的是NERO哪个版本？我安装过7、8两个版本都没有类似现象！是否安装了附带的软件程序？
扫描日志
下载SREng工具http://www.kztechs.com/sreng/download.html
打开后点智能扫描．勾选检查进程模块的数字签名，点扫描．
把日志以log日志导出并作为附件贴到论坛里．
gototop
 
moc
头像
锋芒艾服狮
  • 帖子:2122
  • 注册: 2010-02-27
  • 来自:
10温馨圣诞世界杯勋章国庆61周年激情亚运2010国庆勋章论坛12周年勋章实习生小红花
发表于： 2010-08-19 10:04 | 短消息 资料
字号： 小 中 大 5楼

回复：帮帮忙，看看这个是什么啊？

请具体说明一下“跳出疑似木马”的那个对话框内容，在日志中应该能找到记录。最好能找到那个疑似的文件提交瑞星官方分析。不排除安装后有木马病毒等感染Nero的相关文件。建议你升级病毒库后扫描一下有没有病毒。如果是误报，应该会接到反应并很快解决，误报不会持续很长时间。
gototop
 
rxzzzz
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2010-08-18
  • 来自:
发表于： 2010-08-19 13:11 | 短消息 资料
字号： 小 中 大 6楼

回复: 帮帮忙，看看这个是什么啊？

我看了一下，是木马行为防御，疑似的文件上报，是点疑似文件上报，还是点误报啊？如果疑似文件上报说文件是正常的，那要怎么办啊？

附件附件:

文件名:fff.txt
下载次数:126
文件类型:text/plain
文件大小:
上传时间:2010-8-19 13:10:41
描述:txt
gototop
 
崔国洋
头像
拙长孩提狮
  • 帖子:329
  • 注册: 2010-06-12
  • 来自:
发表于： 2010-08-19 13:13 | 短消息 资料
字号： 小 中 大 7楼

回复：帮帮忙，看看这个是什么啊？

将病毒库升级到最新。在官网下载NERO安装。将其添加到白名单中。
gototop
 
rxzzzz
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2010-08-18
  • 来自:
发表于： 2010-08-19 13:19 | 短消息 资料
字号： 小 中 大 8楼

回复 7F 崔国洋 的帖子

我的病毒库已经升到最新的了，我的NERO 光盘是买电脑附赠的，是NERO7。以前也有装过，都没有发现类似的现象，不知道这次为什么会这样呢
gototop
 
rxzzzz
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2010-08-18
  • 来自:
发表于： 2010-08-19 13:20 | 短消息 资料
字号： 小 中 大 9楼

回复：帮帮忙，看看这个是什么啊？

另外，大家帮忙看看，这个是什么。C:\DOCUMENTS AND SETTINGS\GUEST1\LOCAL SETTINGS\TEMP\NEROSEARCHTRAYHOOK_{5CFFF489-D39C-42A4-9A2A-75B409E5A97F}.DLL;
我找不到这个文件，但是在木马行为防御的纪录中有这个呢，
gototop
 
万事达
头像
社区嘉宾
  • 帖子:23068
  • 注册: 2007-08-17
  • 来自:123
年度优秀版主奖论坛8周年活动礼物09欢乐圣诞
发表于： 2010-08-19 13:39 | 短消息 资料
字号： 小 中 大 10楼

回复：帮帮忙，看看这个是什么啊？

请楼主右击托盘处的瑞星/查看日志/操作，通过“备份数据”将日志导出，将日志中提示的相关文件一并上传，同时请提供瑞星版本号以及木马行为防御级别。
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT