12   1  /  2  页   跳转页

[原创] 瑞星把.NET的文件当成未知蠕虫!!

收藏
老伙计2008
头像
初生襁褓狮
  • 帖子:33
  • 注册: 2007-10-04
  • 来自:
发表于： 2010-11-13 20:52 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星把.NET的文件当成未知蠕虫!!

瑞星（23.00.12.91版）把
进程:
C:\PROGRAM FILES\MICROSOFT VISUAL STUDIO 9.0\COMMON7\IDE\DEVENV.EXE
当成未知蠕虫病毒，尽管在弹出的提示框中，点击把该文件加入白名单，还是反复出现提示。
devenv.exe是微软Microsoft Visual Studio的一部分，用于应用程序开发。
这样的提示，严重影了我我的编程。

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; InfoPath.2; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; TheWorld)

附件附件:

文件名:devenv.rar
下载次数:148
文件类型:application/octet-stream
文件大小:
上传时间:2010-11-13 20:51:43
描述:rar
分享到：
gototop
 
巨狮狂舞
头像
飘泊而立狮
  • 帖子:723
  • 注册: 2010-01-11
  • 来自:河外星系
发表于： 2010-11-13 20:56 | 短消息 资料
字号： 小 中 大 2楼

回复：瑞星把.NET的文件当成未知蠕虫!!

发截图看一下，看能不能设置一下
gototop
 
五花草甸
头像
锋芒艾服狮
  • 帖子:1588
  • 注册: 2009-08-04
  • 来自:
发表于： 2010-11-13 21:09 | 短消息 资料
字号： 小 中 大 3楼

回复：瑞星把.NET的文件当成未知蠕虫!!

ris23.00.14.25对楼主的文件进行扫描不报病毒。
一切皆有可能。
2011常见问题请参考：
http://www.ikaka.com.cn/csc_faq/index.shtml
gototop
 
老伙计2008
头像
初生襁褓狮
  • 帖子:33
  • 注册: 2007-10-04
  • 来自:
发表于： 2010-11-13 21:41 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 瑞星把.NET的文件当成未知蠕虫!!



引用:
原帖由 五花草甸 于 2010-11-13 21:09:00 发表
ris23.00.14.25对楼主的文件进行扫描不报病毒。

它可能是调试时的虚拟运行环境，单独扫描意义不大。
gototop
 
老伙计2008
头像
初生襁褓狮
  • 帖子:33
  • 注册: 2007-10-04
  • 来自:
发表于： 2010-11-13 21:48 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：瑞星把.NET的文件当成未知蠕虫!!

自从2010-11-04 开始这样误报，现在是越来越频繁，每次启动调试都必报病毒
gototop
 
老伙计2008
头像
初生襁褓狮
  • 帖子:33
  • 注册: 2007-10-04
  • 来自:
发表于： 2010-11-14 00:05 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：瑞星把.NET的文件当成未知蠕虫!!

devenv.exe　　
devenv - devenv.exe - 进程信息 　
进程文件： devenv 或者 devenv.exe 　　
进程名称： Microsoft Visual Studio 　　
描述： 　　devenv.exe是微软Microsoft Visual Studio的一部分，用于应用程序开发。 　　
出品者： Microsoft Corp. 　　
属于： Microsoft Visual Studio 　　
系统进程： 否 　　
后台程序： 否 　　
使用网络： 否 　　
硬件相关： 否 　　
常见错误： 未知N/A 　　
内存使用： 未知N/A 　　
安全等级 (0-5): 0 　　
间谍软件： 否 　　
广告软件： 否 　　
病毒： 否 　　
木马： 否 　　
作用："devenv"在运行里快速 启动相应版本的VS Studio
最后编辑老伙计2008 最后编辑于 2010-11-14 00:06:34
gototop
 
瑞星工程师16
头像
在线技术支持工程师
  • 帖子:9362
  • 注册: 2008-09-08
  • 来自:
发表于： 2010-11-14 12:40 | 短消息 资料
字号： 小 中 大 7楼

回复：瑞星把.NET的文件当成未知蠕虫!!

为尽快解决楼主的问题，请您提供以下信息：
1.该文件报毒的具体操作步骤
2.上传瑞星的日志
日志上传方法：
右击瑞星监控>>查看日志>>备份日志，将导出的db文件上传即可。
gototop
 
老伙计2008
头像
初生襁褓狮
  • 帖子:33
  • 注册: 2007-10-04
  • 来自:
发表于： 2010-11-14 16:11 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：瑞星把.NET的文件当成未知蠕虫!!

旧的日志已经清除了，保留新日志就只能，让瑞星杀一次了，点击了“信任”是不保留日志的。
gototop
 
老伙计2008
头像
初生襁褓狮
  • 帖子:33
  • 注册: 2007-10-04
  • 来自:
发表于： 2010-11-14 16:11 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：瑞星把.NET的文件当成未知蠕虫!!

今天索性关闭了瑞星的全部监控
gototop
 
瑞星工程师16
头像
在线技术支持工程师
  • 帖子:9362
  • 注册: 2008-09-08
  • 来自:
发表于： 2010-11-14 16:20 | 短消息 资料
字号： 小 中 大 10楼

回复 9F 老伙计2008 的帖子

该文件在正常情况下不报病毒，您是在做什么操作，或者是在什么环境下，此文件会报病毒？
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT