请版主速来看看，是不是误报了，急！ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 可疑文件交流请版主速来看看，是不是误报了，急！

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

请版主速来看看，是不是误报了，急！

本主题由大版主 networkedition 于 2011-5-9 12:47:23 执行合并主题操作

愛恨初生襁褓狮帖子:5 注册: 2011-05-05 来自:	发表于： 2011-05-05 21:25 \| 只看楼主短消息资料字号：小中大 1楼请版主速来看看，是不是误报了，急！对电脑不是很懂，今天全盘查杀突然有病毒，因为也没上什么网页，其他时间也没提示中毒，突然查杀就出来了。中毒文件是：$NtUninstallKB952069_WM9$中的一个文本文档spuninst.txt。把这个补丁跟有关文件删除了，去官方网站重新下载的补丁安装完立马又被报成病毒，是不是冲突误报？麻烦版主看看！用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0)
愛恨初生襁褓狮帖子:5 注册: 2011-05-05 来自:	分享到：

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2011-05-06 09:09 \| 短消息资料字号：小中大 2楼回复 1F 愛恨的帖子鼠标右键点击绿伞——查看隔离区，在隔离区里找到被杀文件右键恢复为到桌面，将此文件压缩跟帖上传。建议恢复时暂时禁用所有电脑防护。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

愛恨初生襁褓狮帖子:5 注册: 2011-05-05 来自:	发表于： 2011-05-06 11:33 \| 只看楼主短消息资料字号：小中大 3楼回复: 请版主速来看看，是不是误报了，急！请版主继续来看看，文件跟上了！附件: 您所在的用户组无法下载或查看附件
愛恨初生襁褓狮帖子:5 注册: 2011-05-05 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2011-05-06 12:47 \| 短消息资料字号：小中大 4楼回复 3F 愛恨的帖子样本已收集反馈。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2011-05-06 16:54 \| 短消息资料字号：小中大 5楼回复 3F 愛恨的帖子请lz提供补丁文件及下载地址。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

愛恨初生襁褓狮帖子:5 注册: 2011-05-05 来自:	发表于： 2011-05-06 21:46 \| 只看楼主短消息资料字号：小中大 6楼回复: 请版主速来看看，是不是误报了，急！继续麻烦版主一下！看下到底是文件有毒，还是瑞星误报。下载地址：http://www.microsoft.com/downloads/zh-cn/details.aspx?familyid=AD76FCF3-A2F9-4E36-BD1B-C1536749173C&displaylang=zh-cn 被报有毒的文件在下面。附件: 您所在的用户组无法下载或查看附件
愛恨初生襁褓狮帖子:5 注册: 2011-05-05 来自:

万事达社区嘉宾帖子:23068 注册: 2007-08-17 来自:123	发表于： 2011-05-07 09:58 \| 短消息资料字号：小中大 7楼回复：请版主速来看看，是不是误报了，急！您提供的信息已收集，如有分析结果会尽快给您回复。
万事达社区嘉宾帖子:23068 注册: 2007-08-17 来自:123

愛恨初生襁褓狮帖子:5 注册: 2011-05-05 来自:	发表于： 2011-05-09 12:27 \| 只看楼主短消息资料字号：小中大 8楼是否是误报，怎么还没消息啊？前几天全盘查杀突然有病毒被隔离，因为也没上什么网页，其他时间也没提示中毒，上周还没事，这周突然查杀就出来了。中毒文件是：$NtUninstallKB952069_WM9$中的一个文本文档spuninst.txt。把这个补丁跟有关文件卸载了，去官方网站重新下载的补丁安装完立马又被报成病毒；还原系统，文件很久以前没事，现在再查杀，怎么会提示这个文件有毒，是不是冲突误报？麻烦版主看看，上次发帖没消息，重复发帖！补丁重新下载时的地址：http://www.microsoft.com/downloads/zh-cn/details.aspx?familyid=AD76FCF3-A2F9-4E36-BD1B-C1536749173C&displaylang=zh-cn 被报有毒文件也发上来用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0) 附件: 您所在的用户组无法下载或查看附件
愛恨初生襁褓狮帖子:5 注册: 2011-05-05 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2011-05-09 12:49 \| 短消息资料字号：小中大 9楼回复 8F 愛恨的帖子分析中，请lz耐心等待。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2011-05-09 13:13 \| 短消息资料字号：小中大 10楼回复：请版主速来看看，是不是误报了，急！此问题需要远程处理，请lz注意查收站内短消息。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT