瑞星卡卡安全论坛技术交流区可疑文件交流 360报告瑞星程序为木马我该如何处理啊

1   1  /  1  页   跳转页

360报告瑞星程序为木马我该如何处理啊

收藏
WANGLONGAMD
头像
飘泊而立狮
  • 帖子:598
  • 注册: 2009-08-06
  • 来自:
发表于： 2009-11-13 14:19 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

360报告瑞星程序为木马我该如何处理啊

如题
 附件: 您所在的用户组无法下载或查看附件

 附件: 您所在的用户组无法下载或查看附件

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.1.5) Gecko/20091102 Firefox/3.5.5 GTB5

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

分享到：
gototop
 
瑞星工程师19
头像
在线技术支持工程师
  • 帖子:3977
  • 注册: 2008-09-08
  • 来自:
发表于： 2009-11-13 15:06 | 短消息 资料
字号： 小 中 大 2楼

回复：360报告瑞星程序为木马我该如何处理啊

1、瑞星的rstray.exe文件不在 system32目录中。
2、从楼主提交的样本文件看，文件不是瑞星的，已经当病毒提交。
最后编辑瑞星工程师19 最后编辑于 2009-11-13 17:30:30
gototop
 
豪斯登堡新郎
头像
社区嘉宾
  • 帖子:4234
  • 注册: 2007-11-09
  • 来自:
发表于： 2009-11-14 00:16 | 短消息 资料
字号： 小 中 大 3楼

回复：360报告瑞星程序为木马我该如何处理啊

MS应该还有个伪装的c:\windows\system32\360setup.exe

主页被修改吧
不认识我没关系，因为我也不认识你。
gototop
 
WANGLONGAMD
头像
飘泊而立狮
  • 帖子:598
  • 注册: 2009-08-06
  • 来自:
发表于： 2009-11-14 19:33 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：360报告瑞星程序为木马我该如何处理啊

是啊我的IE和火狐的主页都被修改了怎么修复都没用
gototop
 
wohenaikan
头像
拙长孩提狮
  • 帖子:98
  • 注册: 2008-12-07
  • 来自:
发表于： 2009-11-15 02:47 | 短消息 资料
字号： 小 中 大 5楼

回复：360报告瑞星程序为木马我该如何处理啊

把快捷键删掉，重建一个新的。再利用工具把IE注册表恢复默认。我的IE也曾经发生过这样的事，无论怎么拿工具检测都没问题。试用一个工具后就主页就被篡改了，这个工具不用也改不过来。
gototop
 
瑞星工程师19
头像
在线技术支持工程师
  • 帖子:3977
  • 注册: 2008-09-08
  • 来自:
发表于： 2009-11-17 11:21 | 短消息 资料
字号： 小 中 大 6楼

回复：360报告瑞星程序为木马我该如何处理啊

样本文件已经上报过
可以在：http://mailcenter.rising.com.cn/filecheck/

通过编号RS20091113160349906329 查询结果
gototop
 
心之所在
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2009-11-20
  • 来自:
发表于： 2009-11-20 09:49 | 短消息 资料
字号： 小 中 大 7楼

回复：360报告瑞星程序为木马我该如何处理啊

主页被修改吧
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT