C:\windows\system32\wbbak目录下的DLL是瑞星的吗？ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛个人产品讨论区 瑞星杀毒软件 瑞星杀毒软件V16+ C:\windows\system32\wbbak目录下的DLL是瑞星的吗？

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

C:\windows\system32\wbbak目录下的DLL是瑞星的吗？

本主题由在线技术支持工程师瑞星工程师20 于 2014-11-20 9:03:53 执行移动主题操作

我也日小日本初生襁褓狮帖子:57 注册: 2007-10-30 来自:	发表于： 2014-11-19 23:16 \| 只看楼主短消息资料字号：小中大 1楼 C:\windows\system32\wbbak目录下的DLL是瑞星的吗？每次打开explorer，瑞星就会提示我说explorer试图删除C:\windows\system32\wbbak目录下的某个DLL或者是创建C:\windows\system32\wbbak目录下的一个DLL，DLL的名字是随机的。似乎瑞星就在不停的创建或删除随机的DLL文件，文件是打开的，进程浏览器看到打开它的进程是explorer.exe，看它的属性描述，是瑞星的”Web Browser Shield Module“。请问这是神马情况，这些DLL是瑞星的吗？瑞星干嘛这样，什么原理？用户系统信息：Mozilla/5.0 (Windows NT 6.1; WOW64; rv:33.0) Gecko/20100101 Firefox/33.0
我也日小日本初生襁褓狮帖子:57 注册: 2007-10-30 来自:	分享到：

瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING	发表于： 2014-11-20 09:32 \| 短消息资料字号：小中大 2楼回复 1F 我也日小日本的帖子请您发个瑞星提示的截图来看看，截图上传方法请参考：http://bbs.ikaka.com/showtopic-8616820.aspx 请把瑞星日志db文件导出，压缩发来。日志导出方法：鼠标右键托盘处小绿伞图标>>查看日志>>右上角倒三角功能菜单处选择备份日志，生成的db文件请压缩跟帖发来。您的操作系统类型是什么？32位还是64位的？瑞星杀毒软件版本是多少？IE浏览器版本是多少？欢迎加入瑞星杀毒软件QQ群 47032532 瑞星个人防火墙QQ群 204732153 瑞星路由安全卫士QQ群 213941034 瑞星安全WiFi QQ群 81864985 瑞星手机安全助手QQ群 64866930
瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING

我也日小日本初生襁褓狮帖子:57 注册: 2007-10-30 来自:	发表于： 2014-11-20 17:06 \| 只看楼主短消息资料字号：小中大 3楼回复: C:\windows\system32\wbbak目录下的DLL是瑞星的吗？我的系统是XP32位的，下面是我的电脑-》右键属性。截图01.png (50.34 K) 2014-11-20 17:06:33 IE版本8.0.6001 下面就是问题，每次打开资源管理器（explorer）就会弹出下面的两个窗口。 ris_del.png (73.09 K) 2014-11-20 17:06:33 ris_cre.png (74.51 K) 2014-11-20 17:06:33 找到那个DLL文件（文件名貌似随机的），点右键看属性：截图00.png (99.29 K) 2014-11-20 17:06:33 看起来是瑞星自己的文件。
我也日小日本初生襁褓狮帖子:57 注册: 2007-10-30 来自:

我也日小日本初生襁褓狮帖子:57 注册: 2007-10-30 来自:	发表于： 2014-11-20 17:10 \| 只看楼主短消息资料字号：小中大 4楼回复: C:\windows\system32\wbbak目录下的DLL是瑞星的吗？下面就是那个DLL文件和瑞星日志的rar压缩。附件: 文件名:ehnc_dll.rar 下载次数:245 文件类型:application/octet-stream 文件大小: 上传时间:2014-11-20 17:10:27 描述:rar 附件: 文件名:20141120.rar 下载次数:311 文件类型:application/octet-stream 文件大小: 上传时间:2014-11-20 17:10:27 描述:rar
我也日小日本初生襁褓狮帖子:57 注册: 2007-10-30 来自:

瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING	发表于： 2014-11-20 17:10 \| 短消息资料字号：小中大 5楼回复 3F 我也日小日本的帖子您的内核加固级别是什么？请提供内核加固设置截图看看。请恢复默认设置（初级加固）试试。欢迎加入瑞星杀毒软件QQ群 47032532 瑞星个人防火墙QQ群 204732153 瑞星路由安全卫士QQ群 213941034 瑞星安全WiFi QQ群 81864985 瑞星手机安全助手QQ群 64866930
瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING

我也日小日本初生襁褓狮帖子:57 注册: 2007-10-30 来自:	发表于： 2014-11-20 17:20 \| 只看楼主短消息资料字号：小中大 6楼回复：C:\windows\system32\wbbak目录下的DLL是瑞星的吗？小绿伞的产品版本：24.00.21.59 病毒库版本：26.1120.0001 另外，启动IE的时候也发现有类似现象，在c:\Windows\system32\lpbak目录内试图创建一个exe文件，我不常用IE，刚才才发现。
我也日小日本初生襁褓狮帖子:57 注册: 2007-10-30 来自:

我也日小日本初生襁褓狮帖子:57 注册: 2007-10-30 来自:	发表于： 2014-11-20 17:26 \| 只看楼主短消息资料字号：小中大 7楼回复：C:\windows\system32\wbbak目录下的DLL是瑞星的吗？加固级别是高级加固，改为初级加固就不提示了，但问题依然存在，是不是瑞星的新技术。以前没有的。
我也日小日本初生襁褓狮帖子:57 注册: 2007-10-30 来自:

瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING	发表于： 2014-11-21 09:55 \| 短消息资料字号：小中大 8楼回复 7F 我也日小日本的帖子建议您使用默认级别就行。 “但问题依然存在”是哪个问题？请详细说说。初级不提示吧？欢迎加入瑞星杀毒软件QQ群 47032532 瑞星个人防火墙QQ群 204732153 瑞星路由安全卫士QQ群 213941034 瑞星安全WiFi QQ群 81864985 瑞星手机安全助手QQ群 64866930
瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING

我也日小日本初生襁褓狮帖子:57 注册: 2007-10-30 来自:	发表于： 2014-11-21 21:58 \| 只看楼主短消息资料字号：小中大 9楼回复：C:\windows\system32\wbbak目录下的DLL是瑞星的吗？使用初级加固后不提示了，但是每次打开C:\windows\system32\wbbak目录，里面的DLL名字都不同，显然Explorer仍然在自动删除、创建DLL文件。每次创建的文件名字随机，内容都是一样的，两台XP系统都是如此。
我也日小日本初生襁褓狮帖子:57 注册: 2007-10-30 来自:

瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING	发表于： 2014-11-24 10:34 \| 短消息资料字号：小中大 10楼回复 9F 我也日小日本的帖子 “显然Explorer仍然在自动删除、创建DLL文件”是哪里显示的？请发截图看看。欢迎加入瑞星杀毒软件QQ群 47032532 瑞星个人防火墙QQ群 204732153 瑞星路由安全卫士QQ群 213941034 瑞星安全WiFi QQ群 81864985 瑞星手机安全助手QQ群 64866930
瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT