1   1  /  1  页   跳转

[原创] 从NERO官网上下载的Nero竟然挂马!?

从NERO官网上下载的Nero竟然挂马!?

为什么从官网上下载的NERO10被瑞星查出带有木马!?
为什么从NERO官网上下载的NERO10被瑞星查出带有木马???我今天从Nero官网上下载了Nero_BurningROM-10.5.10300_trial.exe(75.3MB),在安装解压时瑞星总是提示发现木马,所以总是安装失败……我就奇怪了,为什么官网上下载的文件会有木马呢?我想肯定是瑞星误报了,于是我先卸载了瑞星杀毒软件然后 安装了这 个软件, 我觉得这个软件不错 ……呵呵,我保留了……
……装完Nero_BurningROM-10.5.10300_trial.exe后我又重新安装了瑞星,想到刚才在有瑞星防病毒防火墙的情况下安装NERO总报有马的情况,于是我先把安装路径下的NERO杀了一边,结果安全……(我的软件都装在了D区),然后我又全盘杀C,郁闷了……电脑里还真有木马啦!我希望瑞星的工程师能检查一下是不是瑞星误报了!









我本来想把图片以“上传附件”的方法传上来,不知道为什么瑞星的论坛发帖时总是提示“无效的图片文件”,我晕菜了,只能通过我在其他网站发的帖子发图贴过来了。



今天是2010年11月25日,以前报告的带马文件已经上传,但是在今天升级完瑞星后在安装我手里的NERO10已经不再报告有病毒了,就是把这三个文件提取出来直接杀毒瑞星也已经不再报告有毒了…………………………

附件: nero10带马文件.part01.rar (2010-11-25 22:17:41, 1423.5 K)
该附件被下载次数 222



附件: nero10带马文件.part02.rar (2010-11-25 22:17:41, 1423.5 K)
该附件被下载次数 208



附件: nero10带马文件.part03.rar (2010-11-25 22:17:41, 1423.5 K)
该附件被下载次数 207




附件: nero10带马文件.part04.rar (2010-11-27 9:14:11, 1423.5 K)
该附件被下载次数 178



附件: nero10带马文件.part05.rar (2010-11-27 9:14:11, 1423.5 K)
该附件被下载次数 201



附件: nero10带马文件.part06.rar (2010-11-27 9:14:11, 1423.5 K)
该附件被下载次数 252



附件: nero10带马文件.part07.rar (2010-11-27 9:14:11, 152.03 K)
该附件被下载次数 221




















用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C)
最后编辑网_521 最后编辑于 2010-11-27 09:14:11
分享到:
gototop
 

回复:从NERO官网上下载的Nero竟然挂马!?

楼主是否可以将报毒文件压缩后上传,以便我们能够测试您的问题。
gototop
 

回复 1F 网_521 的帖子

点击开始——所有程序——瑞星杀毒软件——工具——瑞星病毒隔离区,打开病毒隔离区找到相关文件右键恢复跟帖打包上传,建议恢复时暂时禁用所有监控。另:瑞星杀毒软件版本是多少?
gototop
 

回复: 从NERO官网上下载的Nero竟然挂马!?



引用:
原帖由 networkedition 于 2010-11-23 9:43:00 发表
点击开始——所有程序——瑞星杀毒软件——工具——瑞星病毒隔离区,打开病毒隔离区找到相关文件右键恢复跟帖打包上传,建议恢复时暂时禁用所有监控。另:瑞星杀毒软件版本是多少?


版本号我没看,反正昨天晚上我开机就升级了一下瑞星,我希望咱们的工程师亲自去NERO的网站上下载一个完整的安装文件吧,这样你们也能比较全面的分析一下吧!我因为下班回家太晚了,到家都八点半了实在是没有精力在折腾了,反正我从NERO上下载的安装文件瑞星都报有马,呵呵
gototop
 

回复 2F 瑞星工程师16 的帖子

我希望咱们的工程师亲自去NERO的网站上下载一个完整的安装文件吧,这样你们也能比较全面的分析一下吧!我因为下班回家太晚了,到家都八点半了实在是没有精力在折腾了,我从NERO上下载的其他版的安装文件瑞星也都报有马,呵呵,我以前用的NERO8就没事,此事仅限于NERO10
gototop
 

回复 5F 网_521 的帖子

已从nero官方网站下载:Nero_BurningROM-10.5.10300_trial.exe,瑞星杀毒软件版本:23.00.13.71,专业模式,经测试未复现lz反馈的现象,可以正常安装,安装后并可以正常使用。



软件md5值和lz下载的一样:
gototop
 

回复 6F networkedition 的帖子

这是为什么呀?怎么能这样呢?那我的瑞星怎么就报毒啊?我的就是杀软跟个人防火墙分开的那种,不是全功能版,正常升级最新的病毒库,然后怎么安装怎么报告有马啊。
最后编辑网_521 最后编辑于 2010-11-24 16:25:03
gototop
 

回复:从NERO官网上下载的Nero竟然挂马!?

楼主可以将被删除文件从瑞星病毒隔离区中恢复出来压缩后上传,同时请提供您的瑞星软件版本号。
gototop
 

回复 8F 万事达 的帖子

成,那周末吧
gototop
 

回复: 从NERO官网上下载的Nero竟然挂马!?



引用:
原帖由 万事达 于 2010-11-24 16:23:00 发表
楼主可以将被删除文件从瑞星病毒隔离区中恢复出来压缩后上传,同时请提供您的瑞星软件版本号。


所有附件已经上传完毕,但瑞星的版本号我已经不记得了,您查查上周2左右是什么版本啊!  不过自从周四升级过瑞星以后新版本的瑞星已经不再报告NERO10有木马了,估计应该是旧版本的有误报了。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT