1   1  /  1  页   跳转页

[误报样本] 瑞星对PIDGIN软件的某些组件误报

收藏
124447990
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2005-08-16
  • 来自:
发表于： 2010-08-25 15:38 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星对PIDGIN软件的某些组件误报

系统：XP SP2
瑞星：23.00.06.56
误报软件：pidgin 2.7.3及所有以前版本。
详细：在该软件进行安装过程中将“GTK+运行时环境（必须）”这个组件认定为木马，并强行删除，导致该软件安装完后无法运行，关闭所有监控并且成功安装后，一旦开启监控，就会报病毒，并且强行删除。再次运行PIDGIN软件则报组件错误。
另：开启瑞星所有监控后论坛无法登陆，只有关闭监控后才能登陆。IE7。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; GreenBrowser)
分享到：
gototop
 
瑞星工程师14
头像
在线技术支持工程师
  • 帖子:5134
  • 注册: 2008-09-08
  • 来自:
发表于： 2010-08-25 16:09 | 短消息 资料
字号： 小 中 大 2楼

回复：瑞星对PIDGIN软件的某些组件误报

请将被删文件从病毒隔离系统中恢复，压缩后跟帖上传
gototop
 
风之雪
头像
快乐黄口狮
  • 帖子:165
  • 注册: 2007-08-20
  • 来自:内蒙古包头
发表于： 2010-08-25 19:47 | 短消息 资料
字号： 小 中 大 3楼

回复：瑞星对PIDGIN软件的某些组件误报

我也装了- -，瑞星没报= =无语。。。
gototop
 
124447990
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2005-08-16
  • 来自:
发表于： 2010-08-26 08:22 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 瑞星对PIDGIN软件的某些组件误报

附件就是刚刚从隔离区恢复的DLL文件压缩包（无密码）
另：2楼，我在没有更新病毒库之前也是没有问题的，就是昨天更新了一下病毒库，就开始报这个病毒了。

附件附件:

下载次数:155
文件类型:application/octet-stream
文件大小:
上传时间:2010-8-26 8:22:20
描述:rar
gototop
 
124447990
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2005-08-16
  • 来自:
发表于： 2010-08-28 08:27 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：瑞星对PIDGIN软件的某些组件误报

有解决么？我现在把文件监控、木马防护都关了运行的，瑞星一半功能已经被我关闭了，，，
gototop
 
瑞星工程师14
头像
在线技术支持工程师
  • 帖子:5134
  • 注册: 2008-09-08
  • 来自:
发表于： 2010-08-28 10:53 | 短消息 资料
字号： 小 中 大 6楼

回复：瑞星对PIDGIN软件的某些组件误报

4楼的样本已不报毒，请升级后重试
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT